Een praktische checklist om privémessengers te vergelijken
De meeste vergelijkingspagina's zijn een concurrententabel waarin één kolom op mysterieuze wijze alleen vinkjes bevat. Deze pagina stelt tien vragen die je aan elke versleutelde chatapp zou moeten stellen en beantwoordt ze voor Livara — ook de antwoorden die tegen ons pleiten.
01 · De tabel
De rechterkolom geeft vragen om in de actuele documentatie van elke messenger te controleren. Het is geen vergelijking met scores of een bewering dat alle andere producten hetzelfde doen.
| De vraag | Livara Chat | Wat je bij elke messenger controleert |
|---|---|---|
| Zijn één-op-éénberichten end-to-end versleuteld? | Ja — huidige beveiligde chats gebruiken de hybride-PQ-ratel LVR1 en een verzending wordt geweigerd in plaats van stilzwijgend minder beschermd | Controleer welke directberichtmodi standaard end-to-end versleuteling gebruiken. |
| Zijn groepsberichten end-to-end versleuteld? | Compatibele privégroepen gebruiken LGS1-afzendersleutels om berichten, bewerkingen, foto's, video's, bestanden en spraakberichten end-to-end te versleutelen. | Controleer tekst, media, geschiedenis en wijzigingen in lidmaatschap afzonderlijk. |
| Zijn kanaalberichten end-to-end versleuteld? | Nee. Kanaalinhoud is openbaar/uitzending en wordt apart van versleutelde groepstekst aangeduid | Controleer wie kanalen kan lezen en of het product ze apart aanduidt van privéchats. |
| Is de versleuteling bestand tegen een toekomstige kwantumcomputer? | LVR1 combineert postkwantum-ML-KEM-768 met klassieke P-256 voor sleutelvorming. Dit richt zich op een specifieke dreiging van toekomstige ontsleuteling; het is geen garantie voor de beveiliging van het hele systeem. | Niet als één categorie vergelijkbaar: gepubliceerde postkwantumimplementaties verschillen inmiddels wezenlijk per product en protocol |
| Komt de server je wachtwoord te weten? | Nee. SRP bewijst kennis zonder dat het wachtwoord ooit over het netwerk gaat | Controleer de beschreven aanmeldprocedure en welke inloggegevens de server ontvangt of opslaat. |
| Blijft voor de beheerder verborgen met wie je praat? | Nee. Routerings- en bezorgmetadata worden opgeslagen zodat apparaten in realtime kunnen synchroniseren | Controleer routeringsmetadata, zichtbaarheid van lidmaatschap en het gepubliceerde dreigingsmodel voor metadata. |
| Kun je controleren of de geïnstalleerde app de gepubliceerde app is? | De gepubliceerde SHA-256 en het lokale verificatielab laten je bestand vergelijken met de gepubliceerde digest. Een overeenkomst bewijst geen gelijkwaardigheid met broncode of onafhankelijke beveiligingsaudit. | Controleer de distributiebron, ondertekeningsgegevens en eventuele gepubliceerde integriteitscontroles. |
| Herstelt alleen een correct wachtwoord je sleutels op een nieuw apparaat? | Nee, bewust niet. De versleutelde sleutelback-up heeft je herstelzin nodig | Controleer welke geheimen herstel vereist en of het identiteit, berichtgeschiedenis of beide herstelt. |
| Is een telefoonnummer verplicht? | Nee. Een account bestaat uit een gebruikersnaam en wachtwoord | Controleer welke identificatiemiddelen verplicht zijn en welke andere informatie een account aan jou kan koppelen. |
| Is het gratis? | Berichten versturen is gratis, zonder advertenties of verwerking van berichtinhoud voor reclame. Voor AI-API-functies is Livara AI Pro vereist. | Controleer gratis en betaalde functies, advertenties en het beschreven financieringsmodel. |
02 · Zo kies je
Het is een vraag over voor wie je je wilt verbergen. Deze drie antwoorden wijzen naar drie verschillende apps en slechts één ervan is deze app.
Livara versleutelt tekst en media in directe chats en privégroepen, maar de eerstecontactdirectory en LGS1-ledenlijst vereisen nog steeds vertrouwen in de server. Het is nu de verkeerde keuze als je een geaudit protocol of groepslidmaatschap dat veilig is tegen een kwaadwillende server nodig hebt.
Oordeel · Versleutelde inhoud, onvolledig model voor servercompromitteringLivara is het verkeerde hulpmiddel. Routering, tijdstempels en lidmaatschap worden via het gewone bezorgpad opgeslagen. Kijk naar systemen met een geïntegreerde verborgen afzender, afgeschermde groepscredentials en een gepubliceerd dreigingsmodel voor metadata.
Oordeel · Niet dezeDe APK-digest is gepubliceerd en het verificatielab berekent je bestandshash lokaal, maar dat bewijst alleen gelijkheid met het gepubliceerde bestand. Het bewijst geen overeenkomst met broncode, protocolcorrectheid of onafhankelijke audit.
Oordeel · Begin bij het verificatielab03 · Veelgestelde vragen
Er is niet één veiligste app voor elk dreigingsmodel. Vergelijk de exacte gespreksmodus, sleutelbewaring, metadata, herstel, beschikbare beoordelingsinformatie en uitgebrachte clientversie. Livara beschrijft LVR1-versleuteling voor directe berichten en LGS1-versleuteling voor privégroepen, met expliciete grenzen.
Compatibele privégroepen gebruiken LGS1-afzendersleutelversleuteling voor berichten, bewerkingen, media, bestanden, bijschriften en spraakberichten. Oudere incompatibele groepen vallen buiten E2EE. Lees het dreigingsmodel voor de grens van serverbeheerd lidmaatschap.
Livara's LVR1-ontwerp combineert ML-KEM-768 met P-256 voor sleutelvorming van directe berichten. Dat richt zich op een specifieke toekomstige ontsleutelingsdreiging; het is geen onafhankelijke beveiligingscertificering of garantie tegen een gecompromitteerd apparaat.
Nee. Je maakt een account met een gebruikersnaam en wachtwoord. Aanmelden vereist geen telefoonnummer; dit is geen garantie voor anonimiteit.
Kies je gedownloade APK in het verificatielab. Je browser berekent SHA-256 lokaal en vergelijkt die met de gepubliceerde digest zonder het bestand te uploaden. Een overeenkomst is een integriteitscontrole, geen volledige beveiligingsaudit.
Stop met lezen, begin met controleren
Het verificatielab draait op je apparaat en doet geen netwerkverzoeken. Het verifieert het gepubliceerde bestand en de cryptografische componenten — niet de hele beveiligingsarchitectuur.
