Livara की सुरक्षा: एन्क्रिप्शन कहाँ खत्म होता है।
Livara 0.2 · बिना बढ़ा-चढ़ाकर कहे
Livara संदेश सामग्री कैसे बचाता है, कौन-सा मेटाडेटा दिखता है और रिकवरी तथा डिवाइस सुरक्षा उस रक्षा को कैसे सीमित करती हैं। कस्टम LVR1 और LGS1 प्रोटोकॉल का स्वतंत्र सुरक्षा ऑडिट नहीं हुआ है।
प्रिमिटिव
एन्क्रिप्शन पहचान न हो तो सुरक्षित भेजना रुकता है। सभी सदस्य तैयार होने तक नया समूह एन्क्रिप्टेड नहीं बनता; पुराना असंगत समूह अधिक सुरक्षा का लेबल लेने के बजाय साफ़ तौर पर E2EE से बाहर रहता है। रिले फिर भी लिफ़ाफ़ा जानता है: कौन, कब, कितना बड़ा और पहुँचा या नहीं।
01 · सीमा
क्या सर्वर इसे पढ़ सकता है?
यह तालिका संदेश डिलीवरी बताती है। अलग एआई प्रसंस्करण इस्तेमाल किए क्लाइंट के नियंत्रण और निजता नीति में शामिल है।
नोट रूटिंग, सदस्यता, टाइमस्टैम्प, डिलीवरी स्थिति और सिफ़रटेक्स्ट डिवाइस सिंक के लिए रखे जाते हैं।
नोट यही भंडारण फिर जुड़ने पर रिकवरी संभव बनाता है। यह लेन-देन है और यही आपकी कीमत है।
| यह क्या है | सीधे 1:1 | संगत निजी समूह | चैनल |
|---|---|---|---|
| संदेश पाठ | आपके डिवाइस पर एन्क्रिप्ट किया गया | एंड-टू-एंड एन्क्रिप्टेड (LGS1) | सार्वजनिक प्रसारण चैनल |
| पाठ संपादन | आपके डिवाइस पर एन्क्रिप्ट किया गया | एंड-टू-एंड एन्क्रिप्टेड (LGS1) | सार्वजनिक प्रसारण चैनल |
| फ़ोटो, वीडियो, फ़ाइल, कैप्शन | अपलोड से पहले एन्क्रिप्टेड | अपलोड से पहले एन्क्रिप्टेड | सार्वजनिक प्रसारण चैनल |
| आपने किससे बात की | सिर्फ़ रूटिंग मेटाडेटा | सिर्फ़ रूटिंग मेटाडेटा | सार्वजनिक प्रसारण चैनल |
| आपने कब बात की | सिर्फ़ डिलीवरी टाइमस्टैम्प | सिर्फ़ डिलीवरी टाइमस्टैम्प | सार्वजनिक प्रसारण चैनल |
| आपका पासवर्ड | कभी डिवाइस नहीं छोड़ता | कभी डिवाइस नहीं छोड़ता | कभी डिवाइस नहीं छोड़ता |
| आपकी निजी कुंजियाँ | बिना एन्क्रिप्शन कभी अपलोड नहीं होतीं | बिना एन्क्रिप्शन कभी अपलोड नहीं होतीं | बिना एन्क्रिप्शन कभी अपलोड नहीं होतीं |
02 · सीधी चैट
एक संदेश को कैसे मिलती है कुंजी।
LVR1 शास्त्रीय और पोस्ट-क्वांटम सामग्री से शुरू होता है, फिर दो रैचेट चलाता है। सामान्य संदेश सस्ती एकतरफ़ा शृंखलाएँ आगे बढ़ाते हैं; आवधिक ML-KEM युग क्वांटम-सुरक्षित रूट नया करते हैं, हर बार भेजने पर तीन-किलोबाइट हैंडशेक बिना ले जाए।
LVR1, विस्तार से
नीचे के प्रिमिटिव और पैरामीटर डिज़ाइन बताते हैं। स्थापित घटक इस्तेमाल करना पूरे प्रोटोकॉल की सुरक्षा का स्वतंत्र सत्यापन नहीं है।
- शास्त्रीय रूट
- P-256 ECDH, हस्ताक्षरित प्रीकी
- पोस्ट-क्वांटम रूट
- ML-KEM-768, आवधिक री-की वाले युग
- स्थापना
- हाइब्रिड X3DH शैली, उपलब्ध होने पर एकबारगी कुंजियाँ
- रैचेटिंग
- स्वतंत्र भेजने और पाने की शृंखलाएँ
- सामग्री का सिफ़र
- सामग्री और हेडर पर AES-256-GCM
- कुंजी नियंत्रण
- डिवाइस पर बनती हैं; रिकवरी बैकअप अपलोड से पहले एन्क्रिप्ट होते हैं
- अटैचमेंट
- हर फ़ाइल की यादृच्छिक कुंजी, सत्र के अंदर भेजी जाती है
पहचान
P-256 निजी कुंजी और ML-KEM-768 सीड डिवाइस पर बनते हैं और कभी खुले रूप में अपलोड नहीं होते।
प्रीकी प्रमाणित करें
हस्ताक्षरित P-256 और ML-KEM-768 प्रीकी क्लाइंट पर जाँची जाती हैं; उपलब्ध होने पर एकबारगी कुंजियाँ ताज़गी जोड़ती हैं।
स्थापित करें
हाइब्रिड X3DH कई P-256 कुंजी-सहमतियों और ML-KEM रहस्यों से स्वतंत्र शास्त्रीय तथा पोस्ट-क्वांटम रूट बनाता है।
रैचेट करें
हर संदेश के बाद एकतरफ़ा भेजने और पाने की शृंखलाएँ आगे बढ़ती हैं; आवधिक ML-KEM युग अपडेट पोस्ट-क्वांटम रूट नया करते हैं।
एन्क्रिप्ट करें
संदेश कुंजी मौजूदा PQ रूट से जुड़ती है, फिर AES-256-GCM सामग्री और हेडर एन्क्रिप्ट तथा प्रमाणित करता है।
बनाएँ
हर सदस्य अपने समूह संदेशों के लिए डिवाइस पर सेंडर शृंखला और हस्ताक्षर कुंजी बनाता है।
बाँटें
सेंडर कुंजियाँ जोड़ीवार पोस्ट-क्वांटम LVR1 सत्रों में दूसरे सदस्यों तक जाती हैं।
आगे बढ़ाएँ
हर संदेश शृंखला से एकबारगी AES-256-GCM कुंजी निकालता है और प्रेषक के हस्ताक्षर रखता है।
कुंजियाँ बदलें
सदस्य जुड़ें या निकलें तो नई सेंडर कुंजियाँ बनाई और बाँटी जाती हैं।
03 · 0.2 में निजी समूह
एक सिफ़रटेक्स्ट, हर सदस्य।
बड़े समूह के लिए एक पाठ अलग-अलग एन्क्रिप्ट करने का काम हर सदस्य के साथ बढ़ता है। LGS1 हर प्रेषक को एक हस्ताक्षरित शृंखला देता है: कुंजी जोड़ीवार LVR1 में जाती है, फिर एक अपठनीय सिफ़रटेक्स्ट पूरे समूह तक पहुँचता है—अलग अटैचमेंट कुंजियाँ, कैप्शन और फ़ाइलनाम अंदर एन्क्रिप्ट रहते हैं।
LGS1, विस्तार से
- सेंडर शृंखलाएँ
- हर प्रेषक की एक हस्ताक्षरित शृंखला, हर स्थान पर एक संदेश
- कुंजी वितरण
- सेंडर कुंजियाँ जोड़ीवार LVR1 सत्रों में जाती हैं
- प्रति-संदेश कुंजी
- हर स्थान से निकाली एकबारगी AES-256-GCM कुंजी
- प्रमाणीकरण
- हर प्रेषक की P-256 हस्ताक्षर पहचान
- सदस्यता बदलाव
- पुरानी सेंडर कुंजियाँ अप्रचलित होती हैं; सदस्य कुंजियाँ बदलते हैं
- दायरा
- पाठ · संपादन · कैप्शन · फ़ाइलनाम · अटैचमेंट कुंजियाँ
04 · असहज हिस्सा
एन्क्रिप्शन सामग्री बचाता है। नहीं छिपाता संबंधों का ग्राफ़।
Livara डिलीवरी और सिंक के लिए परिचालन मेटाडेटा रखता और संसाधित करता है। यह तालिका सुरक्षित संदेश डिलीवरी की है, अलग एआई प्रसंस्करण की नहीं। चैट सामग्री के साथ एआई से पहले क्लाइंट के नियंत्रण और निजता नीति जाँचें।
| सर्वर देखता है | सर्वर रखता है | सुरक्षित संदेश डिलीवरी में पढ़ने योग्य नहीं |
|---|---|---|
| कौन किससे बात करता है | सिफ़रटेक्स्ट में संदेश रिकॉर्ड | संदेश का सादा पाठ |
| समूह सदस्यता और संवाद | LVR1 और LGS1 सिफ़रटेक्स्ट | डिक्रिप्ट की गई मीडिया सामग्री |
| टाइमस्टैम्प और सिफ़रटेक्स्ट आकार | रसीदें, प्रतिक्रियाएँ, संपादन | कैप्शन और फ़ाइलनाम |
| डिलीवरी स्थिति और रूटिंग | हर खाते का सिंक कर्सर | अटैचमेंट कुंजियाँ |
| कि आप Livara से जुड़ते हैं | पुश टोकन और सुरक्षा रिकॉर्ड | आपका पासवर्ड—सिर्फ़ SRP प्रमाण |
LSS1 मेटाडेटा-सुरक्षा कोड मौजूद है, पर सामान्य संदेश भेजने से जुड़ा नहीं है। इसे मौजूदा संदेशों की सक्रिय सुरक्षा न मानें।
05 · खुलासा
वे बातें जिनका Livara दावा नहीं करता।
यह सूची इसलिए है कि बाकी जगह की चुप्पी से अनुमान न लगाना पड़े। इससे कुछ हटे तो इसलिए कि सुविधा जारी हुई, शब्द बेहतर हुए इसलिए नहीं।
आज जिनका वादा नहीं
प्रकाशित खतरा मॉडल से सीधे छह मद।
- मेटाडेटा गुमनामी
- चैनलों का एंड-टू-एंड एन्क्रिप्शन—वे सार्वजनिक प्रसारण स्ट्रीम हैं
- वैकल्पिक सर्वर रिकॉर्डिंग सक्रिय होने पर एंड-टू-एंड एन्क्रिप्शन
- अनलॉक या सुरक्षा भंग हुए डिवाइस की रक्षा
- रिकवरी वाक्यांश के बिना रिकवरी
- नेटवर्क प्रदाता से Livara कनेक्शन छिपाना
वे दावे जो हम नहीं करते
विपणन पृष्ठ जैसे कहना चाहे वैसे लिखे हैं, फिर काटे गए हैं।
- कि चैनल सामग्री निजी है। चैनल जानबूझकर सार्वजनिक प्रसारण स्ट्रीम हैं।
- कि सर्वर रीयल-टाइम डिलीवरी और सिंक के लिए ज़रूरी रूटिंग मेटाडेटा नहीं रखता।
- कि डिवाइस और रिकवरी वाक्यांश दोनों खोने पर वापस पाया जा सकता है।
- कि सुरक्षा नंबर कभी नहीं जाँचने पड़ते। उनका मिलान करके आमने-सामने कुंजी जाँची जाती है।
06 · पहचान
प्रवेश और फिर प्रवेश।
SRP पासवर्ड भेजे बिना उसे जानना साबित करता है
SRP प्रमाणीकरण में डिवाइस पासवर्ड भेजे बिना उसे जानना साबित करता है। सर्वर वेरिफ़ायर रखता है। यह सुरक्षा भंग हुए डिवाइस या क्लाइंट को नहीं बचाता।
कुंजी बैकअप अपलोड से पहले एन्क्रिप्ट होता है
आपकी P-256 कुंजी-सहमति और हस्ताक्षर कुंजियाँ तथा ML-KEM सीड डिवाइस पर यादृच्छिक 256-बिट रिकवरी कुंजी से एन्क्रिप्ट होते हैं। फ़ॉर्मैट v7 सूट, पहचान युग और जनरेशन प्रमाणित करता है। यह पहचान लौटाता है, चैट इतिहास नहीं।
फ़िंगरप्रिंट से दूसरे सिरे की जाँच करें
बात करने वाले से किसी दूसरे भरोसेमंद माध्यम पर सार्वजनिक-कुंजी फ़िंगरप्रिंट मिलाएँ। अनपेक्षित अंतर हो तो संवेदनशील जानकारी बाँटने से पहले बदलाव सत्यापित करें।
सर्वर फिर भी तय करता है कि कौन कार्रवाई कर सकता है
सदस्यता और भूमिका जाँच संवाद, अपलोड, रसीद, संपादन, हटाना और रीयल-टाइम कार्रवाई नियंत्रित करती हैं। यह सर्वर का अधिकार है, क्रिप्टोग्राफ़ी नहीं—इसीलिए अलग बताया है।
पासवर्ड कभी डिवाइस नहीं छोड़ता
प्रमाण स्थानीय गणना, सर्वर से आदान-प्रदान
सर्वर वेरिफ़ायर रखता है, पासवर्ड नहीं
नतीजा प्रमाणित — और नेटवर्क पर रहस्य कभी गया ही नहीं
पहचान एक यूज़रनेम। SIM, मोबाइल प्रदाता या देश नहीं।
SRP प्रमाणीकरण संदेश एन्क्रिप्शन से अलग है। सिर्फ़ पासवर्ड एन्क्रिप्टेड पहचान बैकअप नहीं खोल सकता; उसे रिकवरी वाक्यांश चाहिए। सुरक्षा भंग हुए डिवाइस या क्लाइंट इन सुरक्षाओं से बाहर हैं।
सवाल
वे पाँच जो हमसे सबसे ज़्यादा पूछे जाते हैं।
Livara की कौन-सी बातचीत एंड-टू-एंड एन्क्रिप्टेड है?
सीधे संदेश और संगत निजी-समूह बातचीत डिवाइस पर एंड-टू-एंड एन्क्रिप्टेड हैं। सीधी चैट हाइब्रिड पोस्ट-क्वांटम LVR1 रैचेट और संगत निजी समूह पाठ, संपादन, फ़ोटो, वीडियो, फ़ाइल तथा वॉइस नोट के लिए LGS1 सेंडर कुंजियाँ इस्तेमाल करते हैं। पुराने असंगत समूह स्पष्ट रूप से E2EE से बाहर हैं।
नए फ़ोन पर साइन इन करूँ तो सीधी चैट की कुंजियाँ वापस आती हैं?
अपने-आप नहीं। एन्क्रिप्टेड कुंजी बैकअप सिर्फ़ रिकवरी वाक्यांश में दर्शाई रिकवरी कुंजी से खुलता है। सिर्फ़ सही पासवर्ड जानबूझकर पर्याप्त नहीं: अगर वही कुंजियाँ लौटा सकता, तो वही किसी और को भी दे सकता।
क्या Livara छिपाता है कि मैं किससे बात करता हूँ?
नहीं। डिलीवरी प्रेषक, गंतव्य और टाइमस्टैम्प से एन्क्रिप्टेड पैकेट रूट करती है; यह मेटाडेटा डिवाइस सिंक के लिए रखा जाता है। एन्क्रिप्टेड संदेश के मोबाइल पुश में संदेश विवरण या नाम नहीं होते।
समूह एन्क्रिप्शन कैसे काम करता है और क्या शामिल है?
हर सदस्य सेंडर शृंखला बनाकर उसकी कुंजी दूसरों से जोड़ीवार एन्क्रिप्टेड LVR1 सत्रों में साझा करता है। समूह पाठ, संपादन, मीडिया, फ़ाइल और वॉइस नोट प्रेषक डिवाइस छोड़ने से पहले वहीं एन्क्रिप्ट होते हैं। सदस्य जुड़ें या निकलें तो कुंजियाँ बदलती हैं।
सीधे और समूह कॉल कैसे सुरक्षित हैं?
सीधे और समूह कॉल ऑडियो, वीडियो तथा स्क्रीन साझा करने में एंड-टू-एंड एन्क्रिप्शन इस्तेमाल करते हैं। वैकल्पिक सर्वर रिकॉर्डिंग अलग मोड है: दृश्य REC स्थिति चालू रहने पर कॉल E2EE के बजाय ट्रांसपोर्ट एन्क्रिप्शन इस्तेमाल करता है।
इस पृष्ठ को आँख मूँदकर न मानें
अब जाकर जाँचें।
जाँच प्रयोगशाला के प्रदर्शन चलाएँ, सुरक्षा व्याख्याएँ पढ़ें या ऐप खोलकर संपर्क से किसी दूसरे भरोसेमंद माध्यम पर कुंजी फ़िंगरप्रिंट मिलाएँ।