운영자가 메시지를 읽지 못하길 원합니다
Livara는 1:1 및 비공개 그룹의 텍스트와 미디어를 암호화하지만, 첫 연락 디렉터리와 LGS1 구성원 목록은 여전히 서버를 신뢰해야 하는 지점입니다. 지금 당장 감사받은 프로토콜이나 악성 서버에도 안전한 그룹 구성원 관리가 필요하다면 적합하지 않습니다.
판정 · 콘텐츠는 암호화되지만 서버 침해 모델은 불완전01 · 비교표
이 질문을 모든 메신저에 해 보세요.
오른쪽 열은 어떤 메신저의 최신 문서에서든 확인할 질문을 제공합니다. 점수를 매기는 비교도, 다른 모든 제품이 똑같이 작동한다는 주장도 아닙니다.
| 질문 | Livara Chat | 모든 메신저에서 확인할 사항 |
|---|---|---|
| 1:1 메시지는 종단 간 암호화되나요? | 네. 현재의 보안 채팅은 하이브리드 양자내성(PQ) LVR1 래칫을 사용하며, 조용히 보호 수준을 낮추는 대신 전송을 거부합니다. | 어떤 1:1 메시지 모드에서 종단 간 암호화를 기본으로 사용하는지 확인하세요. |
| 그룹 메시지는 종단 간 암호화되나요? | 호환되는 비공개 그룹은 LGS1 발신자 키를 사용해 메시지, 수정 사항, 사진, 동영상, 파일, 음성 메모를 종단 간 암호화합니다. | 텍스트, 미디어, 기록, 구성원 변경을 각각 확인하세요. |
| 채널 메시지는 종단 간 암호화되나요? | 아니요. 채널 콘텐츠는 공개 방송이며 암호화된 그룹 텍스트와 구분해 표시합니다. | 누가 채널을 읽을 수 있는지, 제품이 채널을 비공개 채팅과 별도로 표시하는지 확인하세요. |
| 미래의 양자 컴퓨터에도 견딜 수 있는 암호화인가요? | LVR1은 키 설정에 양자내성 ML-KEM-768과 기존 P-256을 결합합니다. 특정한 미래 복호화 위협을 대상으로 하며, 전체 시스템의 보안을 보장하지 않습니다. | 하나의 범주로 비교할 수 없습니다. 현재 공개된 양자내성 암호 적용은 제품과 프로토콜에 따라 실질적으로 다릅니다. |
| 서버가 비밀번호를 알게 되나요? | 아니요. SRP는 통신망에 비밀번호를 보내지 않고도 비밀번호를 알고 있음을 증명합니다. | 문서에 명시된 인증 흐름과 서버가 받거나 저장하는 인증 정보를 확인하세요. |
| 누구와 대화했는지가 운영자에게 숨겨지나요? | 아니요. 기기가 실시간으로 동기화할 수 있도록 라우팅 및 전달 메타데이터를 저장합니다. | 라우팅 메타데이터, 구성원 정보의 가시성, 공개된 메타데이터 위협 모델을 확인하세요. |
| 설치한 앱이 공개된 앱과 같은지 검증할 수 있나요? | 공개된 SHA-256과 로컬 검증 실험실을 통해 파일을 공개된 다이제스트와 비교할 수 있습니다. 일치하더라도 소스와의 동일성이나 독립적인 보안 감사를 입증하지는 않습니다. | 배포 출처, 서명 정보, 공개된 무결성 검사를 확인하세요. |
| 새 기기에서 올바른 비밀번호만으로 키를 복원하나요? | 아니요. 의도된 설계입니다. 암호화된 키 백업에는 복구 구문이 필요합니다. | 복구에 어떤 비밀 정보가 필요한지, 신원과 메시지 기록 중 무엇을 복원하는지 또는 둘 다 복원하는지 확인하세요. |
| 전화번호가 필수인가요? | 아니요. 계정은 사용자 이름과 비밀번호로 구성됩니다. | 어떤 식별자가 필수인지, 어떤 다른 정보가 계정을 본인과 연결할 수 있는지 확인하세요. |
| 무료인가요? | 메시징은 무료이며 광고도, 광고를 위한 메시지 내용 처리도 없습니다. 인공지능 API 기능에는 Livara AI Pro가 필요합니다. | 무료 및 유료 기능, 광고, 문서에 명시된 재원 조달 방식을 확인하세요. |
보호됨보이거나 보호되지 않음제품에 따라 다름
우리에게 불리한 점도 있습니다.채널 콘텐츠는 읽을 수 있고, LGS1 구성원 목록은 서버가 제어하며, 메타데이터는 숨겨지지 않습니다. 그룹 통화는 MLS/SFrame 대신 Android 피어 메시를 사용하며, 제시할 외부 감사 보고서도 없습니다. 이를 숨기는 비교는 읽을 가치가 없습니다.
02 · 선택 방법
‘가장 안전함’은 제품이 아닙니다.
누구로부터 숨기려는가의 문제입니다. 아래 세 가지 답변은 서로 다른 앱을 가리키며, 그중 하나만 이 앱입니다.
대화했다는 사실을 숨겨야 합니다
Livara는 적절한 도구가 아닙니다. 일반 전달 경로에서 라우팅, 타임스탬프, 구성원 정보를 저장합니다. 밀봉 발신자, 비공개 그룹 자격 증명, 공개된 메타데이터 위협 모델을 통합한 시스템을 살펴보세요.
판정 · 이 앱은 아님신뢰하기보다 검증하고 싶습니다
APK 다이제스트는 공개되어 있고 검증 실험실은 파일의 해시를 로컬에서 계산합니다. 하지만 이는 공개된 산출물과 같다는 점만 입증합니다. 소스와의 대응, 프로토콜의 정확성, 독립적인 감사를 입증하지는 않습니다.
판정 · 검증 실험실에서 시작03 · 자주 묻는 질문
사람들이 실제로 입력하는 질문.
가장 안전한 메시징 앱은 무엇인가요?
모든 위협 모델에서 가장 안전한 단 하나의 앱은 없습니다. 정확한 대화 모드, 키 관리, 메타데이터, 복구, 이용 가능한 검토 증거, 출시된 클라이언트 버전을 비교하세요. Livara는 LVR1 1:1 메시지 및 LGS1 비공개 그룹 암호화를 명확한 한계와 함께 문서화합니다.
Livara Chat은 그룹 채팅을 종단 간 암호화하나요?
호환되는 비공개 그룹은 메시지, 수정 사항, 미디어, 파일, 캡션, 음성 메모에 LGS1 발신자 키 암호화를 사용합니다. 호환되지 않는 이전 그룹은 종단 간 암호화 범위 밖에 있습니다. 서버가 제어하는 구성원 목록의 경계는 위협 모델을 읽어 보세요.
Livara Chat은 양자내성 키 설정을 사용하나요?
Livara의 LVR1 설계는 1:1 메시지 키 설정에 ML-KEM-768과 P-256을 결합합니다. 특정한 미래 복호화 위협을 대상으로 하며, 독립적인 보안 인증이나 침해된 기기에 대한 보장은 아닙니다.
Livara Chat을 사용하려면 전화번호가 필요한가요?
아니요. 사용자 이름과 비밀번호로 계정을 만듭니다. 가입에 전화번호는 필요하지 않지만 익명성을 보장하는 것은 아닙니다.
설치한 앱이 Livara가 공개한 앱인지 어떻게 확인하나요?
검증 실험실에서 다운로드한 APK를 선택하세요. 브라우저가 SHA-256을 로컬에서 계산하고 파일을 업로드하지 않은 채 공개된 다이제스트와 비교합니다. 일치는 무결성 검사이며 완전한 보안 감사가 아닙니다.