LivaraPrivate messenger, home
مجموعهٔ مطالعاتی / ۰۵English ↗

پیام‌رسانی خصوصیبا شناخت
انتخاب کنید.

راهنمای پیام‌رسان خصوصی: گفتگو بدون شماره تلفن، مقایسهٔ رمزنگاری، حریم خصوصی گروه و چک‌لیست‌های کاربردی امنیت.

انتخاب پیام‌رسان خصوصی با پرسش‌های مهم شما شروع می‌شود: شماره تلفن، رمزنگاری پیش‌فرض، گروه، بازیابی، فراداده و دستگاه‌هایی که استفاده می‌کنید.

این مجموعه پرسش‌ها را کنار هم می‌آورد: مقایسه‌های مشخص و چک‌لیست‌های کاربردی را بخوانید و ادعاها را تا مستندات محصول و مرزهای امنیت دنبال کنید.

پرسش‌های این مسیر

آیا بدون شماره تلفن می‌توان پیام فرستاد؟

در مقایسهٔ پیام‌رسان‌های امن به چه توجه کنم؟

دربارهٔ چه بده‌بستان‌های حریم خصوصی بپرسم؟

مطالعه دربارهٔ پیام‌رسانی خصوصی

۱۴ نوشته

ابزارهای فورنزیک دیجیتال و کشف رمز: چطور رمزنگاری در حالت سکون (Data-at-Rest) مانع استخراج دیتابیس گوشی می‌شود؟

ابزارهای فورنزیک سخت‌افزاری مانند Cellebrite UFED با دور زدن قفل سیستم‌عامل، دیتابیس پیام‌رسان‌ها را استخراج می‌کنند. رمزنگاری اختصاصی در حالت سکون و معماری v7 لیوارا این تهدید را خنثی می‌سازد.

یادداشت

رمزنگاری تماس با رمزنگاری چت یکی نیست: راهنمای خواندن ادعاهای امنیتی پیام‌رسان‌ها

رمزنگاری پیام، رسانه تماس و سیگنالینگ سه لایه متفاوت‌اند و ادعای امنیت درباره یکی، امنیت دو لایه دیگر را ثابت نمی‌کند. این راهنما تفاوت آن‌ها را توضیح می‌دهد و معماری تماس Livara را دقیق بررسی می‌کند.

مقایسه

حریم خصوصی دفترچه تلفن: پیام‌رسان‌ها چگونه بدون سرقت مخاطبان، دوستان شما را پیدا می‌کنند؟

کشف کنید چگونه پیام‌رسان‌های امن با استفاده از درهم‌سازی رمزنگاری و اثبات دانش صفر، بدون آپلود لیست مخاطبین، ارتباطات شما را پیدا کرده و از نظارت بر گراف اجتماعی جلوگیری می‌کنند.

یادداشت

پیش‌نمایش لینک و پیش‌بارگیری وب‌سایت‌ها: چگونه ارسال یک URL ساده در چت می‌تواند IP و هویت شما را افشا کند؟

تولید خودکار پیش‌نمایش لینک در پیام‌رسان‌ها می‌تواند با ارسال درخواست‌های HTTP مستقیم، نشانی IP و مشخصات شبکه شما را برای سرورهای ناشناس افشا کند.

خبر

نفوذ از طریق سخت‌افزار: آیا پردازنده گوشی می‌تواند پیام‌های رمزنگاری‌شده شما را افشا کند؟

بررسی علمی حملات کانال جانبی در پردازنده‌های موبایل و چگونگی ایزوله‌سازی کلیدهای رمزنگاری توسط پروتکل هیبریدی LVR1 در پیام‌رسان لیوارا.

خبر

پاس‌کی (Passkey) یا رمزنگاری صفر-دانش؟ چرا ورود بدون عبور دادن رمزعبور (SRP) امنیت چت را تغییر می‌دهد

مقایسه امنیت Passkey در پیام‌رسان با احراز هویت صفر دانش مبتنی بر پروتکل SRP؛ چرا ذخیره‌سازی ابری پاس‌کی‌ها مخاطره‌آمیز است و چگونه SRP بدون ارسال رمز عبور، ورود بدون رمز عبور و امنیت کامل را تضمین می‌کند.

خبر

آیا پیام‌رسان امن می‌تواند پیام‌های شما را بی‌صدا تغییر دهد؟ راهنمای تمامیت پیام

رمزگذاری معتبر می‌تواند دستکاری پنهانی متن رمز‌شده را آشکار کند، اما جلوی ویرایش یا حذف مجاز در خود برنامه را نمی‌گیرد. این راهنما تفاوت میان تمامیت رمزنگاری، سابقه گفتگو و مدرک قابل ارائه را روشن می‌کند.

مقایسه

راز امنیت عکس‌ها و ویدیوها در چت خصوصی: کلیدهای یک‌بارمصرف محتوا چگونه کار می‌کنند؟

هر عکس و ویدیویی که در چت‌های خصوصی لیوارا ارسال می‌کنید، پیش از آپلود با یک کلید ۳۲ بایتی یک‌بارمصرف رمزگذاری می‌شود. این مقاله نحوه کارکرد این محافظت را توضیح می‌دهد.

خبر

متن‌باز بودن کافی نیست: چرا قابلیت تأیید (Verifiability) در پیام‌رسان‌ها اهمیت بیشتری دارد؟

یک پیام‌رسان متن‌باز اگر نتواند ثابت کند برنامه نصب‌شده روی گوشی شما دقیقاً از همان کد منبع ساخته شده است، امنیت کاملی ندارد. در این مقاله تفاوت‌های بین شفافیت کد و قابلیت تأیید ریاضی در پیام‌رسان‌های امن را بررسی می‌کنیم.

مقایسه

آیا رمزگذاری گروه جلوی عضو پنهانی را می‌گیرد؟ مقایسه Livara، Signal، WhatsApp، SimpleX و Element

رمزگذاری محتوای گروه لزوماً فهرست اعضا را در برابر سرور ایمن نمی‌کند. این مقایسه نشان می‌دهد برای سنجش امنیت گروه در پنج پیام‌رسان، باید رمزگذاری پیام، کنترل عضویت و تأیید هویت را جداگانه بررسی کرد.

مقایسه

موضوع بعدی شما؟