Атаки Overlay и Accessibility на Android: руководство по защите
Различия между поддельными окнами, Tapjacking и злоупотреблением специальными возможностями, ограничения FLAG_SECURE и проверка чувствительных разрешений Android.
Field note
БЛОГ LIVARA / ПРИВАТНОСТЬ И ТЕХНОЛОГИИ
Более приватный интернет. Чуть более понятный.
Идеи, объяснения и полезные вопросы о шифровании, приватной переписке и технологиях в повседневной жизни.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
Свежие взгляды.
Мошенничество с QR-кодами входа: проверяйте привязку устройств
QR-код может открыть поддельную страницу входа или разрешить доступ чужому устройству. Узнайте, как отличить привязку устройства от проверки контакта и что делать после ошибочного подтверждения.
Field note
Корневые сертификаты и перехват TLS: чем помогает сквозное шифрование?
Как доверенный корневой сертификат влияет на HTTPS? О различии TLS и сквозного шифрования, рисках веб-версии и действиях при предупреждении о сертификате.
Field note
Кэш фотографий в Android: частное хранилище, галерея и RAM
Частный кэш приложения — не общая галерея. Где остаются фотографии из чатов, каковы ограничения очистки кэша и как сократить лишние копии.
Field note
Числа безопасности: как проверить зашифрованный чат
Как сравнивать числа безопасности и отпечатки ключей, реагировать на неожиданные изменения и понимать пределы проверки устройств и личности.
Field note
Могут ли расширения браузера читать ваши зашифрованные чаты?
Расширение браузера с доступом к сайту чата может читать отображаемые сообщения. Что открывают разрешения и как снизить риск.
Field note
Квантовое оборудование и переписка: что означают заголовки о Q-Day
Квантовые тесты не доказывают взлом шифрования чатов. Как оценивать достижения оборудования, долгоживущие секреты и постквантовый переход.
Field note
AES-256-GCM: повтор nonce, HKDF и защита от воспроизведения
AES-GCM проверяет подлинность, но не узнаёт, было ли действительное сообщение уже обработано. Чем различаются nonce, HKDF и защита от воспроизведения.
Field note
Можно ли использовать зашифрованные чаты для обучения ИИ?
Сквозное шифрование ограничивает доступ сервера к переписке, но передача ИИ, получатели и разрешения устройств создают отдельные пути. Что стоит проверить.
Field note
Безопасность звонков WebRTC: сигнализация, медиа и запись
Отдельные роли сигнализации и шифрования медиа в WebRTC, почему метаданные остаются видимыми и как запись на сервере меняет границу приватности звонка.
Field note
Зашифрованная переписка на нескольких устройствах: синхронизация, история и восстановление
Как работает зашифрованная переписка на нескольких устройствах, почему серверы могут хранить шифротекст и чем восстановление идентичности отличается от восстановления истории.
Field note
Удаление участника из зашифрованной группы: ключи отправителей LGS1
Почему удаление участника требует новых ключей, чем будущие сообщения отличаются от истории и что следует проверять в группах LGS1.
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗