Skip to content
Livara private messenger Open chat

FIELD NOTES FOR A MORE PRIVATE INTERNET

EST. 2026 / UPDATED AS THINGS CHANGE
LIVARA / FIELD JOURNAL 001

Pulse — the Livara blog on private messaging, encryption and security

Signal, without the noise.

Security notes, useful guides, product decisions, and the uncomfortable trade-offs most technology blogs hide below the fold.

31stories 17English 14Persian
Black ceramic privacy core inside a violet field that bends around its sealed surface
THE CORE / REMAINS UNTOUCHED
Security notesProduct decisionsUseful guidesA publication by Livara ↗
01 / COVER STORY31 STORIES IN THE ARCHIVE
02 / ARCHIVENews stories

News stories

نفوذ از طریق سخت‌افزار: آیا پردازنده گوشی می‌تواند پیام‌های رمزنگاری‌شده شما را افشا کند؟ ۰۳

نفوذ از طریق سخت‌افزار: آیا پردازنده گوشی می‌تواند پیام‌های رمزنگاری‌شده شما را افشا کند؟

بررسی علمی حملات کانال جانبی در پردازنده‌های موبایل و چگونگی ایزوله‌سازی کلیدهای رمزنگاری توسط پروتکل هیبریدی LVR1 در پیام‌رسان لیوارا.

خواندن نوشته
پیش‌نمایش لینک و پیش‌بارگیری وب‌سایت‌ها: چگونه ارسال یک URL ساده در چت می‌تواند IP و هویت شما را افشا کند؟ ۱۱

پیش‌نمایش لینک و پیش‌بارگیری وب‌سایت‌ها: چگونه ارسال یک URL ساده در چت می‌تواند IP و هویت شما را افشا کند؟

تولید خودکار پیش‌نمایش لینک در پیام‌رسان‌ها می‌تواند با ارسال درخواست‌های HTTP مستقیم، نشانی IP و مشخصات شبکه شما را برای سرورهای ناشناس افشا کند.

خواندن نوشته
مرز باریک حریم خصوصی و امنیت عمومی: چرا کانال‌های لیوارا رمزنگاری نمی‌شوند؟ ۱۲

مرز باریک حریم خصوصی و امنیت عمومی: چرا کانال‌های لیوارا رمزنگاری نمی‌شوند؟

لیوارا کانال‌های عمومی را به‌صورت هدفمند بدون رمزنگاری سرتاسری ارائه می‌دهد تا بتواند با سوءاستفاده مقابله کند، در حالی که گروه‌های خصوصی را با پروتکل‌های پساکوانتومی کاملاً مهروموم نگه می‌دارد.

خواندن نوشته
حملات Overlay و دسترسی Accessibility در اندروید: سرقت پیام از UI چگونه رخ می‌دهد؟ ۱۶

حملات Overlay و دسترسی Accessibility در اندروید: سرقت پیام از UI چگونه رخ می‌دهد؟

رمزنگاری قوی پیام‌ها را در طول مسیر انتقال محافظت می‌کند، اما بدافزارهای اندروید با سوءاستفاده از دسترسی Accessibility و حملات Overlay، متن پیام را مستقیماً از روی صفحه نمایش استخراج می‌کنند.

خواندن نوشته
آیا فیلترشکن‌ها و پروکسی‌های رایگان پیام‌های شما را می‌خوانند؟ امنیت چت در شبکه‌های ناامن ۱۷

آیا فیلترشکن‌ها و پروکسی‌های رایگان پیام‌های شما را می‌خوانند؟ امنیت چت در شبکه‌های ناامن

فیلترشکن‌ها و پروکسی‌های رایگان به تمام ترافیک اینترنت شما دسترسی دارند، اما اگر پیام‌رسان شما از رمزنگاری ترکیبی پساکوانتومی استفاده کند، محتوای چت‌های خصوصی کاملاً غیرقابل خواندن باقی می‌ماند.

خواندن نوشته
هک واتساپ گوگل درایو: چرا بکاپ ابری امنیت پیام‌رسان‌های رمزگذاری‌شده را نابود می‌کند؟ ۱۸

هک واتساپ گوگل درایو: چرا بکاپ ابری امنیت پیام‌رسان‌های رمزگذاری‌شده را نابود می‌کند؟

ذخیره چت‌ها در گوگل درایو یا آی‌کلود باعث می‌شود پیام‌های رمزنگاری‌شده شما به متن ساده تبدیل شوند. در این مقاله درباره خطرات بکاپ ابری و روش‌های ریکاوری امن چت بیشتر می‌خوانید.

خواندن نوشته
پاس‌کی (Passkey) یا رمزنگاری صفر-دانش؟ چرا ورود بدون عبور دادن رمزعبور (SRP) امنیت چت را تغییر می‌دهد ۱۹

پاس‌کی (Passkey) یا رمزنگاری صفر-دانش؟ چرا ورود بدون عبور دادن رمزعبور (SRP) امنیت چت را تغییر می‌دهد

مقایسه امنیت Passkey در پیام‌رسان با احراز هویت صفر دانش مبتنی بر پروتکل SRP؛ چرا ذخیره‌سازی ابری پاس‌کی‌ها مخاطره‌آمیز است و چگونه SRP بدون ارسال رمز عبور، ورود بدون رمز عبور و امنیت کامل را تضمین می‌کند.

خواندن نوشته
خطرات ورود با گوگل در پیام‌رسان‌ها: چرا پروتکل SRP تنها راه ورود محرمانه است؟ ۲۰

خطرات ورود با گوگل در پیام‌رسان‌ها: چرا پروتکل SRP تنها راه ورود محرمانه است؟

دکمه‌های ورود سریع با گوگل و اپل راحتی می‌آورند، اما فعالیت و هویت شما را ردگیری می‌کنند. پروتکل SRP با احراز هویت صفر آگاهی، هویت شما را بدون افشای رمز عبور یا توکن تایید می‌کند.

خواندن نوشته
توهم بازیابی اکانت: چرا در یک پیام‌رسان واقعاً امن، فراموشی رمز یعنی از دست رفتن چت‌ها؟ ۲۳

توهم بازیابی اکانت: چرا در یک پیام‌رسان واقعاً امن، فراموشی رمز یعنی از دست رفتن چت‌ها؟

در یک پیام‌رسان با رمزنگاری سرتاسری واقعی، پشتیبانی مشتریان هیچ دسترسی به پیام‌های شما ندارد. اگر راز بازیابی آفلاین خود را فراموش کنید، تمام چت‌های خصوصی برای همیشه از بین می‌روند.

خواندن نوشته
چرا کانال‌های عمومی نباید رمزنگاری سرتاسری شوند؟ مرز اخلاقی و فنی نظارت بر محتوا در پیام‌رسان‌ها ۲۴

چرا کانال‌های عمومی نباید رمزنگاری سرتاسری شوند؟ مرز اخلاقی و فنی نظارت بر محتوا در پیام‌رسان‌ها

کانال‌های عمومی بر خلاف گفتگوهای خصوصی، نباید رمزنگاری سرتاسری شوند. پنهان‌سازی پخش همگانی، حریم خصوصی ایجاد نمی‌کند اما امکان حذف محتوای مجرمانه را از بین می‌برد.

خواندن نوشته
راز امنیت عکس‌ها و ویدیوها در چت خصوصی: کلیدهای یک‌بارمصرف محتوا چگونه کار می‌کنند؟ ۲۵

راز امنیت عکس‌ها و ویدیوها در چت خصوصی: کلیدهای یک‌بارمصرف محتوا چگونه کار می‌کنند؟

هر عکس و ویدیویی که در چت‌های خصوصی لیوارا ارسال می‌کنید، پیش از آپلود با یک کلید ۳۲ بایتی یک‌بارمصرف رمزگذاری می‌شود. این مقاله نحوه کارکرد این محافظت را توضیح می‌دهد.

خواندن نوشته
رمزگذاری پساکوانتومی در پیام‌رسان‌ها چیست و آیا امروز به آن نیاز داریم؟ ۲۸

رمزگذاری پساکوانتومی در پیام‌رسان‌ها چیست و آیا امروز به آن نیاز داریم؟

رمزگذاری پساکوانتومی برای محافظت از پیام‌ها در برابر رایانه‌های کوانتومی آینده طراحی شده است. خطر فوری، شکستن هم‌زمان همه چت‌ها نیست؛ بلکه ذخیره ارتباطات رمزگذاری‌شده امروز برای رمزگشایی احتمالی در سال‌های بعد است.

خواندن نوشته
کلاهبرداری با صدای هوش مصنوعی در ۲۰۲۶: چگونه پیام صوتی جعلی را تشخیص دهیم؟ ۲۹

کلاهبرداری با صدای هوش مصنوعی در ۲۰۲۶: چگونه پیام صوتی جعلی را تشخیص دهیم؟

برای تشخیص پیام صوتی جعلی به شباهت صدا اعتماد نکنید؛ درخواست را از راهی مستقل بررسی کنید، با شخص موردنظر تماس بگیرید و از عبارت خانوادگی از پیش تعیین‌شده کمک بگیرید.

خواندن نوشته