Datenschutz bei Livara: Was auf dem Datenträger liegt.
Datenschutz · im Klartext
Hier beschreiben wir die technische Umsetzung. Der Text ist kurz, weil er erklären und nicht rechtfertigen soll. Er ändert sich, wenn sich der Code ändert – nicht zum nächsten Quartal.
Die kryptografischen Einzelheiten findest du auf der Sicherheitsseite. Was sich selbst überprüfen lässt, findest du im Krypto-Labor.
Direkte Unterhaltungen
Inhalt und Medien von Einzelnachrichten werden auf deinem Gerät verschlüsselt. Aktuelle sichere Chats verwenden die hybride Post-Quanten-Ratchet LVR1. Der Server speichert Chiffretext, Routing-Metadaten, Zeitstempel, Empfangsbestätigungen und das öffentliche Schlüsselmaterial, das die Clients benötigen. Er kann den Inhalt nicht entschlüsseln.
Gruppen und Kanäle
Private Gruppenunterhaltungen sind mit LGS1-Senderschlüsseln Ende-zu-Ende-verschlüsselt. Jede Nachricht, Bearbeitung, jedes Foto, Video, jeder Dateianhang, jede Sprachnachricht und jede Bildunterschrift wird vor dem Hochladen auf den Geräten der Nutzer verschlüsselt. Nur aktive Gruppenmitglieder haben die Schlüssel, um Gruppeninhalte zu entschlüsseln.
Öffentliche Broadcast-Kanäle sind für die offene Verbreitung gedacht und bewusst lesbar. Gruppenmetadaten – etwa Zeitstempel und Routing-Daten für die Zustellung – werden gespeichert, um die Echtzeitsynchronisierung zwischen Web und Android zu ermöglichen.
Livara AI
In der Web-App und in Livara App ist KI standardmäßig enthalten, wenn du bei der Registrierung den Kontoregeln zustimmst. Diese einmalige Einwilligung gilt für alle deine aktuellen und künftigen Chats und umfasst Antworten, Erinnerungen, Zusammenfassungen und verwandte KI-Funktionen. Bei bestehenden Konten wird die Einwilligung einmalig abgefragt. Relevante Nachrichtentexte, darunter private Nachrichten, die auf deinem Gerät entschlüsselt wurden, können an den für Livara konfigurierten KI-Dienst gesendet werden. Du kannst KI jederzeit in den Einstellungen ausschalten. Die Textvervollständigung rufst du mit Ctrl+Space auf. Diese Einwilligung aktiviert kein Modelltraining.
Die reguläre Android-App behält ihre eigenen KI-Einstellungen und ihren eigenen Einwilligungsablauf. KI-Ausgaben können falsch sein. Prüfe Antworten, bevor du dich auf sie verlässt.
Zugangsdaten und Wiederherstellung
Die Anmeldung nutzt SRP. Dein Passwort wird bei der Authentifizierung daher nie übertragen; stattdessen speichert der Server einen Verifikator. Das Wiederherstellungsformat v7 lädt ausschließlich ein verschlüsseltes Identitätspaket hoch und authentifiziert dessen Identitätsepoche und Sicherungsgeneration. Es benötigt deine Wiederherstellungsphrase und stellt weder Chatverläufe noch Ratchet-Sitzungen wieder her.
Was der Dienst speichert
- Benutzername, Profilfelder, Datenschutzeinstellungen, Kontakte und Chatordner
- Chatmitgliedschaften, Nachrichten, Reaktionen, Empfangsbestätigungen, Bearbeitungen, Löschvorgänge und Synchronisierungscursor
- LVR1-Chiffretext aus direkten Chats und LGS1-Chiffretext aus privaten Gruppen
- Nicht lesbare, verschlüsselte Objekte für private Anhänge; Kanalinhalte bleiben lesbar
- Push-Token, wenn du Benachrichtigungen aktivierst; mobile Push-Mitteilungen für verschlüsselte Nachrichten enthalten nur ein allgemeines Aufwecksignal
- Sicherheitsdaten für den Betrieb, etwa Signaturen widerrufener Token
Medienzugriff
Der Zugriff auf Medien aus Nachrichten, Profilen, Storys und Hintergrundbildern erfordert bei jeder Anfrage eine Authentifizierung und eine Berechtigungsprüfung für das einzelne Objekt. Medien werden nicht in einem kontenübergreifenden Service-Worker-Cache abgelegt. Nicht zugeordnete oder abgelaufene Uploads werden automatisch entfernt.
Deine Möglichkeiten
Du kannst deine Kontodaten exportieren, deine Kopie einer Unterhaltung leeren, Nachrichten löschen, soweit deine Rolle das erlaubt, ein Gerät abmelden oder nach Bestätigung deines Passworts das gesamte Konto löschen.
Kontakt
Fragen zum Datenschutz gehen an den bestehenden Supportkanal von Livara. Die maßgebliche Fassung dieser Seite steht unter https://livara.org/privacy. Sie wird aktualisiert, wenn sich die technische Umsetzung ändert, nicht nach einem festen Zeitplan.
Prüfe die Grenzen
Der Rest lässt sich überprüfen.
Berechne den Hash des Builds, verschlüssele eine Nachricht und manipuliere sie – in deinem eigenen Browser, ohne etwas hochzuladen.