Ασφάλεια του Livara: Πού η προστασία σταματά.
Livara 0.2 · χωρίς ωραιοποίηση
Πώς το Livara προστατεύει το περιεχόμενο μηνυμάτων, ποια μεταδεδομένα μένουν ορατά και πού η ανάκτηση και η ασφάλεια συσκευής περιορίζουν την προστασία. Τα προσαρμοσμένα πρωτόκολλα LVR1 και LGS1 δεν έχουν υποβληθεί σε ανεξάρτητο έλεγχο ασφάλειας.
Τα δομικά στοιχεία
Η απουσία ταυτότητας κρυπτογράφησης σταματά μια προστατευμένη αποστολή. Μια νέα ομάδα δεν δημιουργείται ως κρυπτογραφημένη μέχρι να είναι έτοιμο κάθε μέλος και μια παλαιότερη ασύμβατη ομάδα παραμένει ορατά εκτός E2EE αντί να δανείζεται ισχυρότερη ετικέτα. Ο αναμεταδότης εξακολουθεί να μαθαίνει τον φάκελο: ποιος, πότε, πόσο μεγάλο και αν παραδόθηκε.
01 · Το όριο
Μπορεί ο διακομιστής να το διαβάσει;
Ο πίνακας περιγράφει την παράδοση μηνυμάτων. Η χωριστή επεξεργασία AI καλύπτεται από την πολιτική απορρήτου και τις ρυθμίσεις του πελάτη που χρησιμοποιείς.
σημείωση δρομολόγηση, μέλη, χρονικές σημάνσεις, κατάσταση παράδοσης και κρυπτοκείμενο αποθηκεύονται ώστε οι συσκευές να συγχρονίζονται.
σημείωση αυτή η αποθήκευση επιτρέπει ανάκτηση μετά από επανασύνδεση. Είναι συμβιβασμός και αυτό είναι το κόστος σου.
| Τι είναι | Απευθείας 1:1 | Συμβατές ιδιωτικές ομάδες | Κανάλια |
|---|---|---|---|
| Κείμενο μηνύματος | Κρυπτογραφημένο στη συσκευή σου | Κρυπτογραφημένο από άκρο σε άκρο (LGS1) | Δημόσια κανάλια μετάδοσης |
| Επεξεργασίες κειμένου | Κρυπτογραφημένο στη συσκευή σου | Κρυπτογραφημένο από άκρο σε άκρο (LGS1) | Δημόσια κανάλια μετάδοσης |
| Φωτογραφίες, βίντεο, αρχεία, λεζάντες | Κρυπτογραφημένα πριν τη μεταφόρτωση | Κρυπτογραφημένα πριν τη μεταφόρτωση | Δημόσια κανάλια μετάδοσης |
| Με ποιον μίλησες | Μόνο μεταδεδομένα δρομολόγησης | Μόνο μεταδεδομένα δρομολόγησης | Δημόσια κανάλια μετάδοσης |
| Πότε μίλησες | Μόνο χρονικές σημάνσεις παράδοσης | Μόνο χρονικές σημάνσεις παράδοσης | Δημόσια κανάλια μετάδοσης |
| Ο κωδικός σου | Δεν φεύγει ποτέ από τη συσκευή σου | Δεν φεύγει ποτέ από τη συσκευή σου | Δεν φεύγει ποτέ από τη συσκευή σου |
| Τα ιδιωτικά κλειδιά σου | Δεν μεταφορτώνονται ποτέ χωρίς κρυπτογράφηση | Δεν μεταφορτώνονται ποτέ χωρίς κρυπτογράφηση | Δεν μεταφορτώνονται ποτέ χωρίς κρυπτογράφηση |
02 · Απευθείας συνομιλίες
Πώς ένα μήνυμα αποκτά το κλειδί του.
Το LVR1 ξεκινά με κλασικό και μετακβαντικό υλικό και διατηρεί δύο μηχανισμούς καστάνιας σε κίνηση. Τα συνήθη μηνύματα προχωρούν οικονομικές μονόδρομες αλυσίδες· περιοδικές εποχές ML-KEM ανανεώνουν τη ρίζα με κβαντική ανθεκτικότητα χωρίς χειραψία τριών kilobyte σε κάθε αποστολή.
Το LVR1, αναλυτικά
Τα παρακάτω δομικά στοιχεία και παράμετροι περιγράφουν τον σχεδιασμό. Η χρήση καθιερωμένων συστατικών δεν επικυρώνει ανεξάρτητα την ασφάλεια ολόκληρου του πρωτοκόλλου.
- Κλασική ρίζα
- P-256 ECDH, υπογεγραμμένα προκλειδιά
- Μετακβαντική ρίζα
- ML-KEM-768, εποχές με περιοδική ανανέωση κλειδιών
- Δημιουργία
- Υβριδική τύπου X3DH, κλειδιά μίας χρήσης όταν υπάρχουν
- Μηχανισμός καστάνιας
- Ανεξάρτητες αλυσίδες αποστολής και λήψης
- Κρυπτογράφηση περιεχομένου
- AES-256-GCM για περιεχόμενο και κεφαλίδα
- Φύλαξη κλειδιών
- Δημιουργία στη συσκευή· τα αντίγραφα ανάκτησης κρυπτογραφούνται πριν μεταφορτωθούν
- Συνημμένα
- Τυχαίο κλειδί ανά αρχείο, μεταφέρεται μέσα στη συνεδρία
Ταυτότητα
Ένα ιδιωτικό κλειδί P-256 και ένας σπόρος ML-KEM-768, δημιουργημένα στη συσκευή, δεν μεταφορτώνονται ποτέ σε απλή μορφή.
Αυθεντικοποίηση προκλειδιών
Τα υπογεγραμμένα προκλειδιά P-256 και ML-KEM-768 ελέγχονται στον πελάτη· τα κλειδιά μίας χρήσης προσθέτουν φρεσκάδα όταν υπάρχουν.
Δημιουργία
Το υβριδικό X3DH συνδυάζει αρκετές συμφωνίες P-256 με μυστικά ML-KEM σε ανεξάρτητες κλασικές και μετακβαντικές ρίζες.
Προώθηση καστάνιας
Οι μονόδρομες αλυσίδες αποστολής και λήψης προχωρούν μετά από κάθε μήνυμα· περιοδικές ενημερώσεις εποχής ML-KEM ανανεώνουν τη μετακβαντική ρίζα.
Κρυπτογράφηση
Ένα κλειδί μηνύματος συνδυάζεται με την τρέχουσα ρίζα PQ και έπειτα το AES-256-GCM κρυπτογραφεί και αυθεντικοποιεί περιεχόμενο και κεφαλίδα.
Δημιουργία
Κάθε μέλος δημιουργεί στη συσκευή του αλυσίδα αποστολέα και κλειδί υπογραφής για τα δικά του ομαδικά μηνύματα.
Διανομή
Τα κλειδιά αποστολέα μεταφέρονται στα άλλα μέλη μέσα σε μετακβαντικές συνεδρίες LVR1 ανά ζεύγος.
Προώθηση
Κάθε μήνυμα παράγει κλειδί AES-256-GCM μίας χρήσης από την αλυσίδα και φέρει την υπογραφή του αποστολέα.
Ανανέωση
Όταν μέλη προστίθενται ή φεύγουν, δημιουργούνται και διανέμονται νέα κλειδιά αποστολέα.
03 · Ιδιωτικές ομάδες στο 0.2
Ένα κρυπτοκείμενο, κάθε μέλος.
Η ξεχωριστή κρυπτογράφηση του ίδιου κειμένου για μεγάλη ομάδα αυξάνεται με κάθε μέλος. Το LGS1 δίνει αντί γι' αυτό μία υπογεγραμμένη αλυσίδα σε κάθε αποστολέα: το κλειδί της περνά μέσω LVR1 ανά ζεύγος και έπειτα ένα αδιαφανές κρυπτοκείμενο φτάνει σε όλη την ομάδα — με μοναδικά κλειδιά συνημμένων, λεζάντες και ονόματα αρχείων κρυπτογραφημένα μέσα.
Το LGS1, αναλυτικά
- Αλυσίδες αποστολέα
- Μία υπογεγραμμένη αλυσίδα ανά αποστολέα, ένα μήνυμα ανά θέση
- Διανομή κλειδιών
- Τα κλειδιά αποστολέα μεταφέρονται μέσα σε συνεδρίες LVR1 ανά ζεύγος
- Κλειδί ανά μήνυμα
- Κλειδί AES-256-GCM μίας χρήσης, παράγεται ανά θέση
- Έλεγχος ταυτότητας
- Ταυτότητα υπογραφής P-256 ανά αποστολέα
- Αλλαγή μελών
- Τα παλιά κλειδιά αποστολέα αποσύρονται για νέα μηνύματα· τα μέλη ανανεώνουν τα κλειδιά
- Καλύπτει
- Κείμενο · επεξεργασίες · λεζάντες · ονόματα αρχείων · κλειδιά συνημμένων
04 · Το άβολο κομμάτι
Η κρυπτογράφηση προστατεύει το περιεχόμενο. Δεν κρύβει το δίκτυο επαφών.
Το Livara αποθηκεύει και επεξεργάζεται λειτουργικά μεταδεδομένα για παράδοση και συγχρονισμό. Ο πίνακας περιγράφει προστατευμένη παράδοση μηνυμάτων, όχι χωριστή επεξεργασία AI. Πριν χρησιμοποιήσεις AI με περιεχόμενο συνομιλίας, έλεγξε τις ρυθμίσεις και την πολιτική απορρήτου του πελάτη που χρησιμοποιείς.
| Ο διακομιστής βλέπει | Ο διακομιστής αποθηκεύει | Μη αναγνώσιμα στην προστατευμένη παράδοση μηνυμάτων |
|---|---|---|
| Ποιος επικοινωνεί με ποιον | Εγγραφές μηνυμάτων ως κρυπτοκείμενο | Απλό κείμενο μηνυμάτων |
| Μέλη ομάδων και διάλογοι | Κρυπτοκείμενο LVR1 και LGS1 | Αποκρυπτογραφημένο περιεχόμενο πολυμέσων |
| Χρονικές σημάνσεις και μεγέθη κρυπτοκειμένου | Αποδείξεις, αντιδράσεις, επεξεργασίες | Λεζάντες και ονόματα αρχείων |
| Κατάσταση παράδοσης και δρομολόγηση | Δρομέας συγχρονισμού ανά λογαριασμό | Κλειδιά συνημμένων |
| Ότι συνδέεσαι στο Livara | Διακριτικά push και αρχεία ασφάλειας | Ο κωδικός σου — μόνο απόδειξη SRP |
Υπάρχει κώδικας προστασίας μεταδεδομένων LSS1, αλλά δεν συνδέεται με τη συνήθη αποστολή μηνυμάτων. Μην τον υπολογίζεις ως ενεργή προστασία των τρεχόντων μηνυμάτων.
05 · Γνωστοποίηση
Όσα το Livara δεν ισχυρίζεται.
Η λίστα υπάρχει για να μη χρειάζεται να συμπεράνεις από όσα λείπουν αλλού. Αν κάτι φύγει από αυτή, θα είναι επειδή κυκλοφόρησε — όχι επειδή βελτιώθηκε η διατύπωση.
Δεν τα υποσχόμαστε σήμερα
Έξι στοιχεία, απευθείας από το δημοσιευμένο μοντέλο απειλών.
- Ανωνυμία μεταδεδομένων
- Κρυπτογράφηση από άκρο σε άκρο για κανάλια — είναι δημόσιες ροές μετάδοσης
- Κρυπτογράφηση από άκρο σε άκρο όσο είναι ενεργή η προαιρετική εγγραφή στον διακομιστή
- Προστασία ξεκλείδωτης ή παραβιασμένης συσκευής
- Ανάκτηση χωρίς τη φράση ανάκτησης
- Απόκρυψη της σύνδεσής σου στο Livara από τον πάροχο δικτύου
Ισχυρισμοί που αρνούμαστε να κάνουμε
Διατυπωμένοι όπως θα ήθελε μια σελίδα μάρκετινγκ και μετά διαγραμμένοι.
- Ότι το περιεχόμενο καναλιών είναι ιδιωτικό. Τα κανάλια είναι δημόσιες ροές μετάδοσης από σχεδιασμό.
- Ότι ο διακομιστής δεν αποθηκεύει τα μεταδεδομένα δρομολόγησης που απαιτούνται για παράδοση και συγχρονισμό σε πραγματικό χρόνο.
- Ότι ανακτάται η πρόσβαση αν χάσεις μαζί συσκευή και φράση ανάκτησης.
- Ότι οι αριθμοί ασφάλειας δεν χρειάζονται ποτέ έλεγχο. Η σύγκρισή τους είναι ο τρόπος επαλήθευσης ενός κλειδιού από κοντά.
06 · Ταυτότητα
Σύνδεση και επιστροφή στον λογαριασμό.
Το SRP αποδεικνύει γνώση κωδικού χωρίς να τον μεταφέρει
Κατά τον έλεγχο ταυτότητας SRP, η συσκευή αποδεικνύει γνώση του κωδικού χωρίς να μεταδίδει τον ίδιο τον κωδικό. Ο διακομιστής αποθηκεύει επαληθευτή. Αυτό δεν προστατεύει παραβιασμένη συσκευή ή πελάτη.
Το αντίγραφο κλειδιών κρυπτογραφείται πριν μεταφορτωθεί
Τα κλειδιά συμφωνίας και υπογραφής P-256 και ο σπόρος ML-KEM κρυπτογραφούνται στη συσκευή σου με τυχαίο κλειδί ανάκτησης 256 bit. Η μορφή v7 αυθεντικοποιεί τη σουίτα αλγορίθμων, την εποχή ταυτότητας και τη γενιά. Επαναφέρει ταυτότητα, όχι ιστορικό συνομιλιών.
Τα αποτυπώματα επιτρέπουν έλεγχο της άλλης πλευράς
Σύγκρινε αποτυπώματα δημόσιων κλειδιών με τον συνομιλητή σου μέσω άλλου αξιόπιστου καναλιού. Αν διαφέρουν απροσδόκητα, επαλήθευσε την αλλαγή πριν μοιραστείς ευαίσθητες πληροφορίες.
Ο διακομιστής εξακολουθεί να αποφασίζει ποιος ενεργεί
Οι έλεγχοι μελών και ρόλων διέπουν διαλόγους, μεταφορτώσεις, αποδείξεις, επεξεργασίες, διαγραφές και ενέργειες πραγματικού χρόνου. Είναι εξουσία διακομιστή, όχι κρυπτογραφία — καταγράφεται χωριστά ακριβώς γι' αυτό.
κωδικός δεν φεύγει ποτέ από τη συσκευή
απόδειξη υπολογίζεται τοπικά, ανταλλάσσεται με τον διακομιστή
διακομιστής κρατά επαληθευτή, όχι τον κωδικό σου
αποτέλεσμα η ταυτότητα επαληθεύτηκε — και το μυστικό δεν μεταφέρθηκε ποτέ στο δίκτυο
ταυτότητα ένα όνομα χρήστη. Όχι SIM, πάροχος ή χώρα.
Ο έλεγχος ταυτότητας SRP είναι χωριστός από την κρυπτογράφηση μηνυμάτων. Ο κωδικός μόνος του δεν ξεκλειδώνει το κρυπτογραφημένο αντίγραφο ταυτότητας· η επαναφορά απαιτεί τη φράση ανάκτησης. Μια παραβιασμένη συσκευή ή πελάτης παραμένει εκτός αυτών των προστασιών.
Ερωτήσεις
Οι πέντε που μας κάνουν πιο συχνά.
Ποιες συνομιλίες Livara είναι κρυπτογραφημένες από άκρο σε άκρο;
Τα απευθείας μηνύματα και οι συνομιλίες συμβατών ιδιωτικών ομάδων κρυπτογραφούνται από άκρο σε άκρο στη συσκευή σου. Οι απευθείας συνομιλίες χρησιμοποιούν τον υβριδικό μετακβαντικό μηχανισμό καστάνιας LVR1· οι συμβατές ιδιωτικές ομάδες κλειδιά αποστολέα LGS1 για κείμενο, επεξεργασίες, φωτογραφίες, βίντεο, αρχεία και φωνητικές σημειώσεις. Οι παλαιότερες ασύμβατες ομάδες μένουν ορατά εκτός E2EE.
Αν συνδεθώ σε νέο τηλέφωνο, επιστρέφουν τα κλειδιά απευθείας συνομιλιών μου;
Όχι από μόνα τους. Το κρυπτογραφημένο αντίγραφο κλειδιών ανοίγει μόνο με το κλειδί ανάκτησης που αναπαριστά η φράση ανάκτησης. Ο σωστός κωδικός δεν αρκεί — σκόπιμα: αν ένας κωδικός μόνος του επανέφερε τα κλειδιά, θα μπορούσε και να τα παραδώσει σε άλλον.
Κρύβει το Livara με ποιον μιλάω;
Όχι. Η παράδοση δρομολογεί κρυπτογραφημένα πακέτα με αποστολέα, προορισμό και χρονικές σημάνσεις και αυτά τα μεταδεδομένα αποθηκεύονται για συγχρονισμό συσκευών. Οι ειδοποιήσεις push κινητού για κρυπτογραφημένα μηνύματα δεν περιέχουν λεπτομέρειες μηνύματος ή ονόματα.
Πώς λειτουργεί η ομαδική κρυπτογράφηση και τι καλύπτει;
Κάθε μέλος δημιουργεί αλυσίδα αποστολέα και μοιράζεται το κλειδί της με τα άλλα μέλη μέσω κρυπτογραφημένων συνεδριών LVR1 ανά ζεύγος. Ομαδικό κείμενο, επεξεργασίες, πολυμέσα, αρχεία και φωνητικές σημειώσεις κρυπτογραφούνται στη συσκευή του αποστολέα πριν φύγουν από αυτή. Όταν μέλη προστίθενται ή φεύγουν, τα κλειδιά ανανεώνονται.
Πώς προστατεύονται οι απευθείας και ομαδικές κλήσεις;
Οι απευθείας και ομαδικές κλήσεις χρησιμοποιούν κρυπτογράφηση από άκρο σε άκρο για ήχο, βίντεο και κοινή χρήση οθόνης. Η προαιρετική εγγραφή στον διακομιστή είναι χωριστός τρόπος: όσο η ορατή κατάσταση REC είναι ενεργή, η κλήση χρησιμοποιεί κρυπτογράφηση μεταφοράς αντί E2EE.
Μην εμπιστεύεσαι αυτή τη σελίδα στα τυφλά
Τώρα πήγαινε και έλεγξέ το.
Εκτέλεσε τις επιδείξεις στο εργαστήριο επαλήθευσης, διάβασε τις εξηγήσεις ασφάλειας ή άνοιξε την εφαρμογή και σύγκρινε αποτύπωμα κλειδιού με την επαφή σου μέσω άλλου αξιόπιστου καναλιού.