Атаки Overlay та Accessibility на Android: посібник із захисту
Відмінності між підробленими вікнами, Tapjacking і зловживанням спеціальними можливостями, обмеження FLAG_SECURE та перевірка чутливих дозволів Android.
Field note
БЛОГ LIVARA / ПРИВАТНІСТЬ І ТЕХНОЛОГІЇ
Приватніший інтернет. Трохи зрозуміліший.
Ідеї, пояснення й корисні запитання про шифрування, приватне листування та технології у щоденному житті.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
Свіжі погляди.
Шахрайство з QR-кодами входу: перевіряйте прив’язування пристрою
QR-код може відкрити підроблену сторінку входу або надати доступ чужому пристрою. Дізнайтеся, як відрізнити прив’язування від перевірки контакту й діяти після помилкового підтвердження.
Field note
Кореневі сертифікати й перехоплення TLS: чим допомагає наскрізне шифрування?
Як довірений кореневий сертифікат впливає на HTTPS? Про відмінність TLS і наскрізного шифрування, ризики вебверсії та дії при попередженні про сертифікат.
Field note
Кеш фотографій в Android: приватне сховище, галерея та RAM
Приватний кеш застосунку — не спільна галерея. Де залишаються фото з чатів, які межі очищення кешу та як зменшити кількість зайвих копій.
Field note
Числа безпеки: як перевірити зашифрований чат
Як порівнювати числа безпеки й відбитки ключів, реагувати на несподівані зміни та розуміти, чого перевірка не доводить про пристрої чи особу.
Field note
Чи можуть розширення браузера читати ваші зашифровані чати?
Розширення браузера з доступом до сайту чату може читати відображені повідомлення. Що відкривають дозволи та як зменшити ризик.
Field note
Квантове обладнання й листування: що означають заголовки про Q-Day
Квантові тести не доводять злам шифрування чатів. Як оцінювати апаратні досягнення, довготривалі секрети й постквантовий перехід.
Field note
AES-256-GCM: повтор nonce, HKDF і захист від відтворення
AES-GCM перевіряє автентичність, але не визначає, чи дійсне повідомлення вже оброблено. Чим різняться nonce, HKDF і захист від відтворення.
Field note
Чи можна використовувати зашифровані чати для навчання ШІ?
Наскрізне шифрування обмежує доступ сервера до переписки, але передавання ШІ, одержувачі та дозволи пристроїв створюють окремі шляхи. Що варто перевірити.
Field note
Безпека дзвінків WebRTC: сигналізація, медіа та запис
Окремі ролі сигналізації та шифрування медіа у WebRTC, чому метадані залишаються видимими та як запис на сервері змінює межу приватності дзвінка.
Field note
Зашифроване листування на кількох пристроях: синхронізація, історія та відновлення
Як працює зашифроване листування на кількох пристроях, чому сервери можуть зберігати шифротекст і чим відновлення ідентичності відрізняється від відновлення історії.
Field note
Видалення учасника із зашифрованої групи: ключі відправників LGS1
Чому видалення учасника потребує нових ключів, чим майбутні повідомлення відрізняються від історії та що перевіряти в групах LGS1.
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗