Una lista pratica per confrontare i messenger privati
La maggior parte delle pagine di confronto mostra una griglia di concorrenti con una colonna misteriosamente piena di spunte. Questa pone dieci domande utili per qualsiasi app di chat cifrata e risponde per Livara, anche quando le risposte sono a nostro sfavore.
01 · La tabella
La colonna di destra suggerisce cosa verificare nella documentazione attuale di qualsiasi messenger. Non è un confronto a punteggio né un’affermazione che tutti gli altri prodotti si comportino allo stesso modo.
| La domanda | Livara Chat | Cosa verificare in qualsiasi messenger |
|---|---|---|
| I messaggi tra due persone sono cifrati end-to-end? | Sì: le chat sicure attuali usano il ratchet hybrid-PQ LVR1, e l’invio viene rifiutato anziché degradato silenziosamente | Verifica quali modalità di messaggistica diretta usano la cifratura end-to-end per impostazione predefinita. |
| I messaggi di gruppo sono cifrati end-to-end? | I gruppi privati compatibili usano le chiavi del mittente LGS1 per cifrare end-to-end messaggi, modifiche, foto, video, file e note vocali. | Verifica separatamente testo, contenuti multimediali, cronologia e cambiamenti dei membri. |
| I messaggi dei canali sono cifrati end-to-end? | No. I contenuti dei canali sono pubblici o di diffusione e vengono indicati separatamente dal testo cifrato dei gruppi | Verifica chi può leggere i canali e se il prodotto li distingue dalle chat private. |
| La cifratura resiste a un futuro computer quantistico? | LVR1 combina ML-KEM-768 post-quantistico e P-256 classico per instaurare le chiavi. Mira a una specifica minaccia di decifrazione futura; non garantisce la sicurezza dell’intero sistema. | Non è una categoria omogenea: le implementazioni post-quantistiche pubblicate differiscono ormai in modo sostanziale per prodotto e protocollo |
| Il server conosce la tua password? | No. SRP dimostra che la conosci senza che la password venga mai trasmessa sulla rete | Verifica il flusso di autenticazione documentato e quali credenziali il server riceve o conserva. |
| L’identità di chi contatti è nascosta al gestore? | No. I metadati di instradamento e consegna vengono memorizzati per sincronizzare i dispositivi in tempo reale | Verifica i metadati di instradamento, la visibilità dei membri e il modello di minaccia pubblicato per i metadati. |
| Puoi verificare che l’app installata sia quella pubblicata? | Lo SHA-256 pubblicato e il Laboratorio di crittografia locale permettono di confrontare il tuo file con l’hash pubblicato. Una corrispondenza non dimostra l’equivalenza con il codice sorgente né costituisce un audit di sicurezza indipendente. | Verifica la fonte di distribuzione, le informazioni di firma e gli eventuali controlli di integrità pubblicati. |
| Una password corretta basta a ripristinare le chiavi su un nuovo dispositivo? | No, volutamente. Il backup cifrato delle chiavi richiede la tua frase di recupero | Verifica quali segreti richiede il recupero e se ripristina l’identità, la cronologia dei messaggi o entrambe. |
| È richiesto un numero di telefono? | No. Un account è composto da un nome utente e una password | Verifica quali identificativi sono richiesti e quali altre informazioni possono collegare l’account a te. |
| È gratuito? | La messaggistica è gratuita, senza pubblicità né trattamento del contenuto dei messaggi a fini pubblicitari. Le funzionalità IA via API richiedono Livara AI Pro. | Verifica le funzionalità gratuite e a pagamento, la pubblicità e il modello di finanziamento documentato. |
02 · Come scegliere
Dipende da chi vuoi proteggerti. Queste tre risposte indicano tre app diverse, e solo una è questa.
Livara cifra testo e contenuti multimediali delle chat dirette e dei gruppi privati, ma la directory del primo contatto e l’elenco dei membri LGS1 restano punti di fiducia nel server. Non è la scelta giusta se oggi richiedi un protocollo sottoposto ad audit o una gestione dei membri di gruppo sicura anche con un server malevolo.
Verdetto · Contenuti cifrati, modello di compromissione del server incompletoLivara non è lo strumento giusto. Instradamento, marcature temporali e appartenenza ai gruppi vengono memorizzati dal normale percorso di consegna. Valuta sistemi con sealed sender integrato, credenziali private dei gruppi e un modello di minaccia pubblicato per i metadati.
Verdetto · Non questoL’hash dell’APK è pubblicato e il Laboratorio di crittografia calcola localmente quello del tuo file, ma questo dimostra solo l’uguaglianza con l’artefatto pubblicato. Non dimostra la corrispondenza con il codice sorgente, la correttezza del protocollo o l’esistenza di un audit indipendente.
Verdetto · Inizia dal Laboratorio di crittografia03 · Domande frequenti
Non esiste un’unica app più sicura per ogni modello di minaccia. Confronta la modalità esatta di conversazione, la custodia delle chiavi, i metadati, il recupero, gli elementi di valutazione disponibili e la versione del client rilasciata. Livara documenta la cifratura LVR1 dei messaggi diretti e LGS1 dei gruppi privati, con limiti espliciti.
I gruppi privati compatibili usano la cifratura LGS1 con chiavi del mittente per messaggi, modifiche, contenuti multimediali, file, didascalie e note vocali. I vecchi gruppi incompatibili restano fuori dall’E2EE. Leggi il modello di minaccia per capire il limite legato all’elenco dei membri controllato dal server.
La progettazione LVR1 di Livara combina ML-KEM-768 e P-256 per instaurare le chiavi dei messaggi diretti. Mira a una specifica minaccia di decifrazione futura; non è una certificazione di sicurezza indipendente né una garanzia contro un dispositivo compromesso.
No. Crei un account con un nome utente e una password. L’iscrizione non richiede un numero di telefono; questo non garantisce l’anonimato.
Seleziona l’APK scaricato nel Laboratorio di crittografia. Il browser calcola localmente lo SHA-256 e lo confronta con l’hash pubblicato senza caricare il file. Una corrispondenza è un controllo di integrità, non un audit di sicurezza completo.
Basta leggere: inizia a verificare
Il Laboratorio di crittografia viene eseguito sul tuo dispositivo e non effettua richieste di rete. Verifica l’artefatto pubblicato e le primitive crittografiche, non l’intera architettura di sicurezza.
