أمان Livara: حدود الحماية بالتشفير.
Livara 0.2 · بلا مبالغة في الحماية
كيف يحمي Livara محتوى الرسائل، وما البيانات الوصفية التي تبقى مرئية، وأين يضع الاسترداد وأمان الجهاز حدودًا لهذه الحماية. لم يخضع البروتوكولان المخصصان LVR1 وLGS1 لتدقيق أمني مستقل.
اللبنات التشفيرية الأساسية
يوقف غياب هوية التشفير الإرسال المحمي. لا تُنشأ مجموعة جديدة كمجموعة مُشفّرة حتى يستعد كل الأعضاء، وتبقى المجموعة القديمة غير المتوافقة ظاهرة خارج التشفير التام بين الطرفين بدلًا من استعارة تسمية أقوى. يظل خادم الترحيل يعرف معلومات الظرف: مَن ومتى والحجم وما إذا وصلت الرسالة.
01 · الحد الفاصل
هل يستطيع الخادم قراءته؟
يصف هذا الجدول تسليم الرسائل. أما معالجة الذكاء الاصطناعي المنفصلة فتغطيها سياسة الخصوصية وأدوات التحكم في العميل الذي تستخدمه.
ملاحظة تُخزّن بيانات التوجيه والعضوية والطوابع الزمنية وحالة التسليم والنصوص المُشفّرة كي تتمكن الأجهزة من المزامنة.
ملاحظة هذا التخزين يتيح الاستدراك عند إعادة الاتصال. إنها مفاضلة، وهذا هو الجانب الذي تتحمله.
| نوع المحتوى | محادثات مباشرة فردية | مجموعات خاصة متوافقة | القنوات |
|---|---|---|---|
| نص الرسالة | مُشفّر على جهازك | تشفير تام بين الطرفين (LGS1) | قنوات بث عامة |
| تعديلات النص | مُشفّر على جهازك | تشفير تام بين الطرفين (LGS1) | قنوات بث عامة |
| صور وفيديو وملفات وتعليقات مرفقة | مُشفّر قبل الرفع | مُشفّر قبل الرفع | قنوات بث عامة |
| مَن تحدثت إليه | بيانات التوجيه الوصفية فقط | بيانات التوجيه الوصفية فقط | قنوات بث عامة |
| متى تحدثت | طوابع التسليم الزمنية فقط | طوابع التسليم الزمنية فقط | قنوات بث عامة |
| كلمة مرورك | لا تغادر جهازك أبدًا | لا تغادر جهازك أبدًا | لا تغادر جهازك أبدًا |
| مفاتيحك الخاصة | لا تُرفع دون تشفير أبدًا | لا تُرفع دون تشفير أبدًا | لا تُرفع دون تشفير أبدًا |
02 · المحادثات المباشرة
كيف تحصل الرسالة على مفتاحها.
يبدأ LVR1 بمادة تقليدية ومقاومة للحوسبة الكمية، ثم يواصل تشغيل آليتين لتطوير المفاتيح. تطوّر الرسائل العادية سلاسل أحادية الاتجاه منخفضة الكلفة، بينما تجدّد حقب ML-KEM الدورية الجذر المقاوم للحوسبة الكمية، دون حمل مصافحة من ثلاثة كيلوبايتات مع كل إرسال.
LVR1 بالتفصيل
تصف اللبنات والمعلمات التالية التصميم. استخدام مكوّنات راسخة لا يتحقق بصورة مستقلة من أمان البروتوكول كاملًا.
- الجذر التقليدي
- P-256 ECDH، مفاتيح مسبقة موقّعة
- الجذر المقاوم للحوسبة الكمية
- ML-KEM-768، حقب تُجدّد مفاتيحها دوريًا
- الإنشاء
- تصميم هجين على نمط X3DH، بمفاتيح لمرة واحدة حين تتوفر
- تطوير المفاتيح
- سلسلتان مستقلتان للإرسال والاستقبال
- خوارزمية تشفير المحتوى
- AES-256-GCM للمحتوى والترويسة
- حيازة المفاتيح
- تُولّد على الجهاز؛ وتُشفّر نسخ الاسترداد قبل الرفع
- المرفقات
- مفتاح عشوائي لكل ملف، يُنقل داخل الجلسة
الهوية
مفتاح خاص P-256 وبذرة ML-KEM-768 يُولّدان على الجهاز، ولا يُرفعان بصيغة صريحة.
المصادقة على المفاتيح المسبقة
يتحقق العميل من المفاتيح المسبقة الموقّعة لـP-256 وML-KEM-768؛ وتضيف مفاتيح المرة الواحدة حداثة حين تتوفر.
الإنشاء
يمزج X3DH الهجين عدة اتفاقات P-256 مع أسرار ML-KEM لتكوين جذرين مستقلين، تقليدي ومقاوم للحوسبة الكمية.
تطوير المفاتيح
تتقدم سلسلتا الإرسال والاستقبال الأحاديتا الاتجاه بعد كل رسالة، وتجدّد تحديثات حقب ML-KEM الدورية الجذر المقاوم للحوسبة الكمية.
التشفير
يُدمج مفتاح الرسالة مع جذر PQ الحالي، ثم يشفّر AES-256-GCM المحتوى والترويسة ويصادق عليهما.
الإنشاء
يولّد كل عضو سلسلة إرسال ومفتاح توقيع لرسائله الجماعية على جهازه.
التوزيع
تنتقل مفاتيح المرسلين إلى الأعضاء الآخرين داخل جلسات LVR1 ثنائية مقاومة للحوسبة الكمية.
التقدم
تشتق كل رسالة مفتاح AES-256-GCM أحادي الاستخدام من السلسلة وتحمل توقيع المرسل.
التدوير
عند انضمام أعضاء أو مغادرتهم، تُنشأ مفاتيح مرسلين جديدة وتُوزّع.
03 · المجموعات الخاصة في 0.2
نص مُشفّر واحد، لكل الأعضاء.
تزداد كلفة تشفير النص نفسه منفصلًا لكل عضو في مجموعة كبيرة مع عدد الأعضاء. يمنح LGS1 كل مرسل سلسلة موقّعة واحدة بدلًا من ذلك: ينتقل مفتاحها عبر LVR1 الثنائي، ثم يصل نص مُشفّر غير مقروء واحد للمجموعة كلها — مع مفاتيح مرفقات فريدة وتعليقات وأسماء ملفات مُشفّرة داخله.
LGS1 بالتفصيل
- سلاسل المرسلين
- سلسلة موقّعة لكل مرسل، ورسالة لكل موضع
- توزيع المفاتيح
- تنتقل مفاتيح المرسلين داخل جلسات LVR1 ثنائية
- مفتاح لكل رسالة
- مفتاح AES-256-GCM أحادي الاستخدام، يُشتق لكل موضع
- المصادقة
- هوية توقيع P-256 لكل مرسل
- تغيّر العضوية
- لا تُستخدم مفاتيح المرسلين القديمة للرسائل الجديدة؛ ويجدد الأعضاء المفاتيح
- يشمل
- النص · التعديلات · التعليقات المرفقة · أسماء الملفات · مفاتيح المرفقات
04 · الجزء غير المريح
يحمي التشفير المحتوى، لكنه لا يخفي شبكة العلاقات.
يخزّن Livara البيانات الوصفية التشغيلية ويعالجها للتسليم والمزامنة. يصف هذا الجدول تسليم الرسائل المحمي، لا معالجة الذكاء الاصطناعي المنفصلة. قبل استخدام الذكاء الاصطناعي مع محتوى المحادثات، راجع أدوات التحكم وسياسة الخصوصية للعميل الذي تستخدمه.
| ما يراه الخادم | ما يخزنه الخادم | غير قابل للقراءة أثناء تسليم الرسائل المحمي |
|---|---|---|
| مَن يتواصل مع مَن | سجلات الرسائل كنصوص مُشفّرة | نص الرسالة الصريح |
| عضوية المجموعات والمحادثات | نصوص LVR1 وLGS1 المُشفّرة | محتوى الوسائط المفكوك التشفير |
| الطوابع الزمنية وأحجام النصوص المُشفّرة | إيصالات وتفاعلات وتعديلات | التعليقات المرفقة وأسماء الملفات |
| حالة التسليم والتوجيه | مؤشر مزامنة لكل حساب | مفاتيح المرفقات |
| أنك تتصل بـLivara | رموز الإشعارات الفورية وسجلات الأمان | كلمة مرورك — إثبات SRP فقط |
يوجد كود حماية بيانات وصفية LSS1، لكنه غير متصل بإرسال الرسائل المعتاد. لا تحسبه حماية مفعّلة للرسائل الحالية.
05 · الإفصاح
Livara لا يدّعي هذه الأمور.
توجد هذه القائمة كي لا تضطر لاستنتاجها من الغائب في مواضع أخرى. إذا خرج منها شيء، فذلك لأنه أصبح متاحًا، لا لأن صياغته صارت أجمل.
لا نعد به اليوم
ستة بنود من نموذج التهديدات المنشور مباشرة.
- إخفاء هوية البيانات الوصفية
- تشفير القنوات التام بين الطرفين — فهي تدفقات بث عامة
- التشفير التام بين الطرفين أثناء تفعيل التسجيل الاختياري على الخادم
- حماية جهاز مفتوح القفل أو مُخترق
- الاسترداد دون عبارة الاسترداد
- إخفاء اتصالك بـLivara عن مزوّد شبكتك
ادعاءات نرفض تقديمها
نصوغها كما قد ترغب صفحة تسويقية، ثم نشطبها.
- أن محتوى القنوات خاص. القنوات تدفقات بث عامة بحكم تصميمها.
- أن الخادم لا يخزّن بيانات التوجيه الوصفية اللازمة للتسليم والمزامنة الفوريين.
- أن فقدان الجهاز وعبارة الاسترداد معًا قابل للاستدراك.
- أن أرقام الأمان لا تحتاج إلى التحقق أبدًا. مقارنتها هي طريقة التحقق من المفتاح وجهًا لوجه.
06 · الهوية
الدخول، ثم العودة إليه.
يثبت SRP معرفة كلمة المرور دون نقلها
أثناء مصادقة SRP، يثبت جهازك معرفة كلمة المرور دون إرسالها نفسها. يخزّن الخادم قيمة تحقق. لا يحمي ذلك جهازًا أو عميلًا مُخترقًا.
تُشفّر النسخة الاحتياطية للمفاتيح قبل الرفع
تُشفّر مفاتيح الاتفاق والتوقيع P-256 وبذرة ML-KEM على جهازك بمفتاح استرداد عشوائي من 256 بت. يصادق التنسيق v7 على مجموعة الخوارزميات وحقبة الهوية والجيل. يستعيد الهوية، لا سجل المحادثات.
تتيح لك البصمات التحقق من الطرف الآخر
قارن بصمات المفاتيح العامة مع من تتحدث إليه عبر قناة موثوقة أخرى. إذا اختلفت على نحو غير متوقع، فتحقق من التغيير قبل مشاركة معلومات حساسة.
يبقى الخادم صاحب قرار مَن يحق له التصرف
تحكم فحوص العضوية والأدوار المحادثات والرفع والإيصالات والتعديلات والحذف والإجراءات الآنية. تلك سلطة خادم، لا تشفير — ولهذا تُذكر منفصلة.
كلمة المرور لا تغادر الجهاز أبدًا
الإثبات يُحسب محليًا ويُتبادل مع الخادم
الخادم يحتفظ بقيمة تحقق، لا بكلمة مرورك
النتيجة تمت المصادقة — والسر لم يعبر الشبكة أبدًا
الهوية اسم مستخدم. لا شريحة SIM ولا شركة اتصال ولا دولة.
مصادقة SRP منفصلة عن تشفير الرسائل. كلمة المرور وحدها لا تفتح نسخة الهوية الاحتياطية المُشفّرة؛ واستعادتها تتطلب عبارة الاسترداد. الجهاز أو العميل المُخترق يبقى خارج هذه الحماية.
أسئلة
الأسئلة الخمسة الأكثر تكرارًا.
ما محادثات Livara المُشفّرة تشفيرًا تامًا بين الطرفين؟
تُشفّر الرسائل المباشرة ومحادثات المجموعات الخاصة المتوافقة تشفيرًا تامًا بين الطرفين على جهازك. تستخدم المحادثات المباشرة آلية LVR1 الهجينة المقاومة للحوسبة الكمية لتطوير المفاتيح؛ وتستخدم المجموعات المتوافقة مفاتيح المرسلين LGS1 للنصوص والتعديلات والصور والفيديو والملفات والملاحظات الصوتية. تبقى المجموعات القديمة غير المتوافقة ظاهرة خارج هذا التشفير.
إذا دخلت على هاتف جديد، هل تعود مفاتيح محادثاتي المباشرة؟
ليس تلقائيًا. لا تُفتح النسخة الاحتياطية المُشفّرة للمفاتيح إلا بمفتاح الاسترداد الذي تمثله عبارتك. كلمة المرور الصحيحة لا تكفي، وهذا مقصود: لو كانت وحدها تستعيد المفاتيح، لاستطاعت وحدها تسليمها إلى شخص آخر.
هل يخفي Livara مَن أتحدث إليه؟
لا. يوجّه التسليم الحزم المُشفّرة باستخدام المرسل والوجهة والطوابع الزمنية، وتُخزّن بيانات التوجيه الوصفية كي تتزامن أجهزتك. لا تحمل الإشعارات الفورية على الهاتف للرسائل المُشفّرة تفاصيل رسائل أو أسماء.
كيف يعمل تشفير المجموعات، وما الذي يشمله؟
ينشئ كل عضو سلسلة إرسال ويشارك مفتاحها مع الآخرين عبر جلسات LVR1 ثنائية مُشفّرة. تُشفّر نصوص المجموعة وتعديلاتها ووسائطها وملفاتها وملاحظاتها الصوتية على جهاز المرسل قبل مغادرته. تُدوّر المفاتيح عند انضمام الأعضاء أو مغادرتهم.
كيف تُحمى المكالمات المباشرة والجماعية؟
تستخدم المكالمات المباشرة والجماعية تشفيرًا تامًا بين الطرفين للصوت والفيديو ومشاركة الشاشة. التسجيل الاختياري على الخادم وضع منفصل: أثناء تشغيل حالة REC الظاهرة، تستخدم المكالمة تشفير النقل بدلًا من التشفير التام بين الطرفين.
لا تأخذ هذه الصفحة على الثقة وحدها
حان وقت التحقق بنفسك.
شغّل عروض مختبر التحقق، واقرأ شروحات الأمان، أو افتح التطبيق وقارن بصمة مفتاح مع جهة اتصالك عبر قناة موثوقة أخرى.