Перевірка ключа перед першим повідомленням: номери безпеки та прозорість ключів
Надійного ключа недостатньо: треба знати, кому він належить. Дізнайтеся про перевірку номера безпеки, зміну ключа та прозорість ключів.
Field note
БЛОГ LIVARA / ПРИВАТНІСТЬ І ТЕХНОЛОГІЇ
Приватніший інтернет. Трохи зрозуміліший.
Ідеї, пояснення й корисні запитання про шифрування, приватне листування та технології у щоденному житті.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
Свіжі погляди.
Публічний канал і приватний чат: шифрування та скарги на зловживання
Публічність, шифрування й модерація вмісту — різні питання. Дізнайтеся про межі каналів Livara та що важливо перевірити перед публікацією.
Field note
Групове шифрування з ключем відправника: як працює LGS1?
Дізнайтеся про розподіл ключів, витрати на кожне повідомлення та зміну учасників в архітектурі Sender Key, документовані межі LGS1 й обмеження масштабування.
Field note
Відновлення акаунта й зашифрованих чатів: пароль — не ключ
Забутий пароль не завжди означає видалення чатів. Дізнайтеся різницю між входом, відновленням ідентичності, історії та видалених повідомлень і реальні межі відновлення v7 у Livara.
Field note
Вилучення або злам сервера месенджера: які дані під загрозою?
Розгляньте різницю між зашифрованим вмістом, метаданими, публічними каналами й активним контролем сервісу при захопленні сервера Livara — без абсолютних гарантій чи тверджень про розташування дата-центрів.
Field note
Гібридні постквантові храповики: ML-KEM-768 і P-256
Як гібридні храповики чатів поєднують класичні й постквантові секрети, чому епохи впливають на накладні витрати та які твердження про безпеку й швидкодію потребують доказів.
Field note
Підміна SIM і облікові записи месенджерів: ризики та захист
Викрадений номер телефону може відкрити доступ до входу й відновлення через SMS. Дізнайтеся, що захищає облікові записи месенджерів, чому старі чати — окреме питання і що робити далі.
Field note
Автентифікація пароля SRP: переваги та межі під час витоку
Що SRP приховує під час входу, чому викрадені верифікатори все ще дозволяють підбирати паролі та чим автентифікація відрізняється від шифрування чату й відновлення.
Field note
Постквантове шифрування в браузері: довіра та межі
Як браузерні месенджери поєднують WebCrypto і ML-KEM, як доставка через веб змінює довіру та що перевіряти в ключах, оновленнях, продуктивності й зберіганні.
Field note
Зібрати зараз, розшифрувати пізніше: захист довготривалих повідомлень
Чому повідомленням із тривалим строком секретності потрібен постквантовий план, що захищає гібридний обмін ключами та чому оновлення не стирають уже перехоплені чи розшифровані копії.
Field note
Запити до месенджерів: вміст, метадані та межі
Що може розкрити провайдер месенджера? Розрізняйте серверні записи, зашифрований вміст, доступ до пристроїв і резервні копії: E2EE не дає правового імунітету.
Field note
Відновлення криптоідентичності: ключі, обліковий запис та історія
Як працюють зашифровані копії ключів і секрети відновлення. Повернення доступу чи ключа ідентичності не означає повернення історії чатів.
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗