Livara 0.2 · Angreifer für Angreifer
Ein Bedrohungsmodell, das nur Stärken aufzählt, ist eine Werbebroschüre. Dieses benennt die relevanten Angreifer, sagt genau, worauf jeder zugreifen kann, und führt anschließend auf, was Livara nicht zusagt.
01 · Sechs mögliche Angreifer auf deine Nachrichten
Manche können mehr sehen, als du vielleicht hoffst. Wir führen sie trotzdem auf – in derselben Schriftgröße wie alles andere.
Kann sehen, dass du dich mit Livara verbindest, und Zeitpunkt und Umfang des Datenverkehrs beobachten. TLS und Nachrichtenverschlüsselung schützen Inhalte innerhalb ihrer genannten Grenzen. Deine Verbindung wird dadurch nicht anonym.
Netzwerkmetadaten bleiben sichtbarBei der geschützten Nachrichtenzustellung empfängt der Dienst Chiffretext und verarbeitet Routing-Metadaten. Öffentliche Kanäle sind lesbar. Diese Beschreibung umfasst weder gesonderte KI-Verarbeitung noch kompromittierte Geräte oder Clients.
Chiffretext und Routing-MetadatenKann deine Verschlüsselungsschlüssel nicht wiederherstellen – für die verschlüsselte Schlüsselsicherung ist deine Wiederherstellungsphrase erforderlich.
Wiederherstellungsphrase erforderlichKann auf Inhalte zugreifen, die auf dem entsperrten Gerät verfügbar sind. Ein Entsperrcode oder biometrische Verfahren helfen, ein gesperrtes Gerät zu schützen. Sobald es entsperrt ist, verhindert die Nachrichtenverschlüsselung den Zugriff nicht.
Zugriff auf ein entsperrtes Gerät wird nicht verhindertLVR1 kombiniert ML-KEM-768 und P-256 in einem Entwurf, der Entschlüsselungsangriffen mit Quantencomputern widerstehen soll. Das ist ein Entwurfsziel, kein unabhängiges Audit und kein Schutz vor kompromittierten Geräten oder Clients.
Auf Post-Quanten-Widerstandsfähigkeit ausgelegtEine Prüfsumme erkennt Abweichungen von einem vertrauenswürdigen Hashwert. Kann ein Angreifer sowohl die APK als auch den angezeigten Hashwert ersetzen, belegen übereinstimmende Hashwerte allein nicht die Echtheit.
Ein vertrauenswürdiger Hashwert ist erforderlich02 · Die Schutzgrenze
Diese Tabelle beschreibt die Nachrichtenzustellung. Für die gesonderte KI-Verarbeitung prüfe die Einstellungen und die Datenschutzerklärung deines Clients. Die Sicherheitsseite erläutert die Grenzen von Verschlüsselung und Kompatibilität genauer.
| Datenart | Direkter 1:1-Chat | Kompatible private Gruppen | Kanäle |
|---|---|---|---|
| Nachrichtentext | Auf deinem Gerät verschlüsselt | Ende-zu-Ende-verschlüsselt (LGS1) | Öffentliche Broadcast-Kanäle |
| Textbearbeitungen | Auf deinem Gerät verschlüsselt | Ende-zu-Ende-verschlüsselt (LGS1) | Öffentliche Broadcast-Kanäle |
| Fotos, Videos, Dateien, Bildunterschriften | Vor dem Hochladen verschlüsselt | Vor dem Hochladen verschlüsselt | Öffentliche Broadcast-Kanäle |
| Mit wem du gesprochen hast | Nur Routing-Metadaten | Nur Routing-Metadaten | Öffentliche Broadcast-Kanäle |
| Wann du gesprochen hast | Nur Zeitstempel der Zustellung | Nur Zeitstempel der Zustellung | Öffentliche Broadcast-Kanäle |
| Dein Passwort | Verlässt dein Gerät nie | Verlässt dein Gerät nie | Verlässt dein Gerät nie |
| Deine privaten Schlüssel | Werden nie unverschlüsselt hochgeladen | Werden nie unverschlüsselt hochgeladen | Werden nie unverschlüsselt hochgeladen |
03 · Architektur und Grenzen
Die genauen Grenzen von Ende-zu-Ende-Verschlüsselung, Schlüsselverwaltung und Datenschutzmodell – dieselben Fakten, ohne schmückende Adjektive.
Direkte Nachrichten und Inhalte kompatibler privater Gruppen werden auf den Geräten der Nutzer Ende-zu-Ende verschlüsselt. Der Zustelldienst speichert Chiffretext und betriebliche Metadaten. Ältere, inkompatible Gruppen bleiben sichtbar ohne E2EE. Die gesonderte KI-Verarbeitung ist in der Datenschutzerklärung beschrieben.
Broadcast-Kanäle sind für die öffentliche Verbreitung gedacht und bewusst lesbar. Private Gruppen und direkte Chats sind strikt von öffentlichen Kanälen getrennt.
Gruppenanrufe verwenden Ende-zu-Ende-Verschlüsselung für Audio, Video und Bildschirmfreigabe. Bei optionaler Serveraufzeichnung wird auf Transportverschlüsselung umgeschaltet, solange eine sichtbare REC-Anzeige aktiv ist.
Kryptografische Schlüssel werden sicher auf deinem Gerät gespeichert. Ein Entsperrcode oder biometrische Verfahren helfen, ein gesperrtes Gerät zu schützen. Schadsoftware, ein entsperrtes Gerät oder ein Empfänger können dennoch Klartext offenlegen.
Deine Identitätssicherung wird vor dem Hochladen auf deinem Gerät verschlüsselt. Zur Wiederherstellung brauchst du deine Wiederherstellungsphrase. Die Sicherung stellt deine Identität wieder her, nicht den Chatverlauf oder Ratchet-Sitzungen.
Im Krypto-Labor kannst du den Hash einer APK berechnen und lokale Beispiele für Schlüsselvereinbarung, Verschlüsselung und die Zurückweisung manipulierter Nachrichten ausprobieren. Die vollständigen Protokolle LVR1 und LGS1 werden dort weder ausgeführt noch unabhängig auditiert.
Fragen
Direkte Nachrichten und Inhalte kompatibler privater Gruppen werden auf den Geräten der Nutzer Ende-zu-Ende verschlüsselt. Der Zustelldienst speichert Chiffretext und betriebliche Metadaten. Ältere, inkompatible Gruppen bleiben sichtbar ohne E2EE. Die gesonderte KI-Verarbeitung ist in der Datenschutzerklärung beschrieben.
Broadcast-Kanäle sind für die öffentliche Verbreitung gedacht und bewusst lesbar. Private Gruppen und direkte Chats sind strikt von öffentlichen Kanälen getrennt.
Gruppenanrufe verwenden Ende-zu-Ende-Verschlüsselung für Audio, Video und Bildschirmfreigabe. Bei optionaler Serveraufzeichnung wird auf Transportverschlüsselung umgeschaltet, solange eine sichtbare REC-Anzeige aktiv ist.
Kryptografische Schlüssel werden sicher auf deinem Gerät gespeichert. Ein Entsperrcode oder biometrische Verfahren helfen, ein gesperrtes Gerät zu schützen. Schadsoftware, ein entsperrtes Gerät oder ein Empfänger können dennoch Klartext offenlegen.
Deine Identitätssicherung wird vor dem Hochladen auf deinem Gerät verschlüsselt. Zur Wiederherstellung brauchst du deine Wiederherstellungsphrase. Die Sicherung stellt deine Identität wieder her, nicht den Chatverlauf oder Ratchet-Sitzungen.
Das Krypto-Labor demonstriert eine APK-Hashprüfung und ausgewählte kryptografische Bausteine. Es ist kein vollständiges Audit der App oder der Protokolle. Die eigens entwickelten Protokolle wurden bisher keinem unabhängigen Sicherheitsaudit unterzogen.
Glaube auch dieser Seite nicht einfach
Berechne den Hash der APK, führe den Handshake aus, verändere ein Byte und beobachte, wie die Authentifizierung es zurückweist. Alles offline in deinem eigenen Browser, bevor du etwas installierst.
