La privacy di Livara: Cosa c’è sul disco.

Conversazioni dirette

Il testo e i contenuti multimediali dei messaggi individuali vengono cifrati sul tuo dispositivo. Le chat sicure attuali usano il meccanismo ratchet ibrido post-quantistico (PQ) LVR1; il server conserva testo cifrato, metadati di instradamento, marcature temporali, ricevute e materiale pubblico necessario ai client. Non può decifrare il contenuto.

Gruppi e canali

Le conversazioni nei gruppi privati sono cifrate end-to-end tramite chiavi mittente LGS1. Ogni messaggio, modifica, foto, video, allegato, nota vocale e didascalia viene cifrato sui dispositivi degli utenti prima del caricamento. Solo i partecipanti attivi del gruppo possiedono le chiavi per decifrarne il contenuto.

I canali di diffusione pubblici sono progettati per la distribuzione aperta e sono leggibili per scelta progettuale. I metadati dei gruppi, come le marcature temporali e l’instradamento per la consegna, vengono conservati per consentire la sincronizzazione in tempo reale tra web e Android.

Livara AI

Nell’app web e in Livara App, l’IA è inclusa per impostazione predefinita quando accetti le regole dell’account durante la registrazione. Questo consenso, espresso una sola volta, copre tutte le tue chat attuali e future per risposte, promemoria, riepiloghi e funzioni IA correlate. Per gli account esistenti, il consenso viene richiesto una sola volta. Il testo pertinente dei messaggi, inclusi i messaggi privati decifrati sul tuo dispositivo, può essere inviato al servizio IA configurato per Livara. Puoi disattivare l’IA nelle Impostazioni in qualsiasi momento. Il completamento del testo si richiede con Ctrl+Space. Questo consenso non attiva l’addestramento dei modelli.

L’app Android standard mantiene i propri controlli IA e il proprio percorso di consenso. Le risposte dell’IA possono essere errate: controllale prima di farvi affidamento.

Credenziali e recupero

L’accesso usa SRP, quindi la tua password non viene mai trasmessa durante l’autenticazione; al suo posto, il server conserva un verificatore. Il formato di recupero v7 carica solo un pacchetto di identità cifrato e ne autentica l’epoca dell’identità e la generazione del backup. Richiede la tua frase di recupero e non ripristina la cronologia delle chat né le sessioni ratchet.

Cosa conserva il servizio

• Nome utente, campi del profilo, preferenze di privacy, contatti e cartelle delle chat
• Appartenenza alle conversazioni, messaggi, reazioni, ricevute, modifiche, eliminazioni e cursori di sincronizzazione
• Testo cifrato LVR1 delle conversazioni dirette e testo cifrato LGS1 dei gruppi privati
• Oggetti cifrati opachi per gli allegati privati; il contenuto dei canali resta leggibile
• Token push quando attivi le notifiche; le notifiche push mobili dei messaggi cifrati contengono solo un segnale generico di riattivazione
• Registrazioni di sicurezza operativa, come le firme dei token revocati

Accesso ai contenuti multimediali

L’accesso ai contenuti multimediali di messaggi, profili, storie e sfondi richiede, per ogni richiesta, l’autenticazione e una verifica delle autorizzazioni sul singolo oggetto. I contenuti multimediali non vengono inseriti in una cache di service worker condivisa tra account. I caricamenti non associati ad alcun oggetto o scaduti vengono rimossi automaticamente.

Le tue possibilità

Puoi esportare i dati del tuo account, svuotare la tua copia di una conversazione, eliminare i messaggi quando il tuo ruolo lo consente, disconnettere un dispositivo o eliminare del tutto l’account dopo aver dimostrato di conoscere la password.

Contatti

Le domande sulla privacy passano dal consueto canale di assistenza di Livara. La versione di riferimento di questa pagina si trova su https://livara.org/privacy e viene aggiornata quando cambia l’implementazione, non secondo un calendario fisso.