LivaraPrivate messengerراهنماها، یادداشت‌ها و پرسش‌های مهم دربارهٔ رمزنگاری، پیام‌رسانی خصوصی و فناوری روزمره.
تازه‌ترین نوشته‌ها ↓رمزنگاری سرتاسری مسیر انتقال را می‌پوشاند، اما نسخه‌ای که پیام‌رسان روی گوشی رمزگشایی و در گالری ذخیره می‌کند دیگر رمزنگاری‌شده نیست. این مقاله نشان می‌دهد چرا این اتفاق می‌افتد، چه چیزی از فایل گالری لو می‌رود و چطور جلویش را بگیرید.
رونویسی خودکار پیام صوتی در پیام‌رسان و ترجمه پیام در چت امن می‌توانند تجربه کاربری را بهتر کنند، اما اگر پردازش روی سرور انجام شود، متن آشکار از محتوای ویس ساخته می‌شود. این مقایسه نشان می‌دهد چگونه تفاوت میان قابلیت هوش مصنوعی، رمزنگاری ویس و حریم خصوصی واقعی را بررسی کنیم.
رمزنگاری پیام، رسانه تماس و سیگنالینگ سه لایه متفاوت‌اند و ادعای امنیت درباره یکی، امنیت دو لایه دیگر را ثابت نمی‌کند. این راهنما تفاوت آن‌ها را توضیح می‌دهد و معماری تماس Livara را دقیق بررسی می‌کند.
نفوذ به سرور همیشه به معنای خواندن پیام‌ها نیست؛ نتیجه به محل نگهداری گذرواژه، کلید و نسخه پشتیبان بستگی دارد. پنج معماری رایج را از پایگاه داده ساده تا پیام‌رسانی با احراز هویت بدون ارسال گذرواژه و رمزگذاری سرتاسری مقایسه می‌کنیم.
این مقایسه نشان می‌دهد ۱۰ پیام‌رسان متن، کپشن، عکس، ویدئو، فایل و ویس را در چت دونفره و گروهی تا کجا رمزگذاری سرتاسری می‌کنند. نتیجه اصلی: صرفِ نمایش قفل، پوشش همه پیوست‌ها و همه حالت‌های گفتگو را ثابت نمی‌کند.
بررسی آفلاین نشان می‌دهد آیا می‌توانید شواهد رمزنگاری و اصالت نسخهٔ یک پیام‌رسان را بدون اعتماد به سرور آن آزمایش کنید. این راهنما Proof Lab لیوارا را با انواع شواهدی که باید از Signal، WhatsApp، Session و Element مطالبه کرد مقایسه می‌کند.
رمزگذاری معتبر می‌تواند دستکاری پنهانی متن رمز‌شده را آشکار کند، اما جلوی ویرایش یا حذف مجاز در خود برنامه را نمی‌گیرد. این راهنما تفاوت میان تمامیت رمزنگاری، سابقه گفتگو و مدرک قابل ارائه را روشن می‌کند.
یک پیام‌رسان متن‌باز اگر نتواند ثابت کند برنامه نصب‌شده روی گوشی شما دقیقاً از همان کد منبع ساخته شده است، امنیت کاملی ندارد. در این مقاله تفاوت‌های بین شفافیت کد و قابلیت تأیید ریاضی در پیام‌رسان‌های امن را بررسی می‌کنیم.
رمزگذاری محتوای گروه لزوماً فهرست اعضا را در برابر سرور ایمن نمی‌کند. این مقایسه نشان می‌دهد برای سنجش امنیت گروه در پنج پیام‌رسان، باید رمزگذاری پیام، کنترل عضویت و تأیید هویت را جداگانه بررسی کرد.
امنیت پیام‌رسان تحت وب فقط به رمزگذاری وابسته نیست؛ نشست‌های باز، افزونه‌های مرورگر و رایانه‌های مشترک نیز می‌توانند گفتگو را افشا کنند. این راهنما پنج گزینه را با توجه به همین خطرهای عملی مقایسه می‌کند.
Livara، Session، SimpleX، Threema، Signal و Matrix را از نظر ثبتنام، کشف حساب، فراداده و کاربرد روزمره مقایسه می‌کنیم.
پالس نشریهٔ تیم سازندهٔ لیواراست. نویسنده، تاریخ و منابع را بررسی کنید و ادعاهای محصول را با مستندات بسنجید.
سیاست تحریریه ↗
