Livara 0.2 · αντίπαλο προς αντίπαλο
Ένα μοντέλο απειλών που παραθέτει μόνο δυνατά σημεία είναι φυλλάδιο. Αυτό κατονομάζει τους σχετικούς αντιπάλους, λέει ακριβώς τι λαμβάνει ο καθένας και μετά παραθέτει όσα δεν ισχυρίζεται το Livara.
01 · Έξι άτομα που μπορεί να θέλουν τα μηνύματά σου
Μερικοί λαμβάνουν περισσότερα από όσα θα ήλπιζες. Αναφέρονται και πάλι, με το ίδιο μέγεθος γραμμάτων όπως τα υπόλοιπα.
Βλέπει ότι συνδέεσαι στο Livara και παρατηρεί τον χρόνο και τον όγκο κίνησης. Το TLS και η κρυπτογράφηση μηνυμάτων προστατεύουν το περιεχόμενο εντός των δηλωμένων ορίων τους· δεν κάνουν τη σύνδεσή σου ανώνυμη.
Τα μεταδεδομένα δικτύου παραμένουν ορατάΚατά την προστατευμένη παράδοση μηνυμάτων, η υπηρεσία λαμβάνει κρυπτοκείμενο και χειρίζεται μεταδεδομένα δρομολόγησης. Τα δημόσια κανάλια είναι αναγνώσιμα. Η περιγραφή δεν καλύπτει χωριστή επεξεργασία AI ή παραβιασμένη συσκευή ή πελάτη.
Κρυπτοκείμενο και μεταδεδομένα δρομολόγησηςΔεν μπορεί να επαναφέρει τα κλειδιά κρυπτογράφησης — το κρυπτογραφημένο αντίγραφο κλειδιών απαιτεί τη φράση ανάκτησης.
Απαιτείται φράση ανάκτησηςΜπορεί να έχει πρόσβαση σε περιεχόμενο διαθέσιμο στην ξεκλείδωτη συσκευή. Ένας κωδικός κλειδώματος ή τα βιομετρικά βοηθούν στην προστασία κλειδωμένης συσκευής· η κρυπτογράφηση μηνυμάτων δεν εμποδίζει πρόσβαση αφού ξεκλειδωθεί.
Δεν εμποδίζεται η πρόσβαση σε ξεκλείδωτη συσκευήΤο LVR1 συνδυάζει ML-KEM-768 και P-256 σε σχεδιασμό που στοχεύει σε αντοχή σε κβαντικές επιθέσεις αποκρυπτογράφησης. Αυτό είναι σχεδιαστικός στόχος, όχι ανεξάρτητος έλεγχος ή προστασία από παραβιασμένες συσκευές και πελάτες.
Σχεδιασμένο για μετακβαντική ανθεκτικότηταΈνα άθροισμα ελέγχου εντοπίζει ασυμφωνία με αξιόπιστη σύνοψη. Αν ο επιτιθέμενος μπορεί να αντικαταστήσει και το APK και την εμφανιζόμενη σύνοψη, τα ίδια hash από μόνα τους δεν αποδεικνύουν γνησιότητα.
Απαιτείται αξιόπιστη σύνοψη02 · Η γραμμή κάλυψης
Ο πίνακας περιγράφει την παράδοση μηνυμάτων. Για χωριστή επεξεργασία AI, έλεγξε τις ρυθμίσεις και την πολιτική απορρήτου του πελάτη που χρησιμοποιείς. Η σελίδα ασφάλειας εξηγεί αναλυτικότερα τα όρια κρυπτογράφησης και συμβατότητας.
| Τι είναι | Απευθείας 1:1 | Συμβατές ιδιωτικές ομάδες | Κανάλια |
|---|---|---|---|
| Κείμενο μηνύματος | Κρυπτογραφημένο στη συσκευή σου | Κρυπτογραφημένο από άκρο σε άκρο (LGS1) | Δημόσια κανάλια μετάδοσης |
| Επεξεργασίες κειμένου | Κρυπτογραφημένο στη συσκευή σου | Κρυπτογραφημένο από άκρο σε άκρο (LGS1) | Δημόσια κανάλια μετάδοσης |
| Φωτογραφίες, βίντεο, αρχεία, λεζάντες | Κρυπτογραφημένα πριν τη μεταφόρτωση | Κρυπτογραφημένα πριν τη μεταφόρτωση | Δημόσια κανάλια μετάδοσης |
| Με ποιον μίλησες | Μόνο μεταδεδομένα δρομολόγησης | Μόνο μεταδεδομένα δρομολόγησης | Δημόσια κανάλια μετάδοσης |
| Πότε μίλησες | Μόνο χρονικές σημάνσεις παράδοσης | Μόνο χρονικές σημάνσεις παράδοσης | Δημόσια κανάλια μετάδοσης |
| Ο κωδικός σου | Δεν φεύγει ποτέ από τη συσκευή σου | Δεν φεύγει ποτέ από τη συσκευή σου | Δεν φεύγει ποτέ από τη συσκευή σου |
| Τα ιδιωτικά κλειδιά σου | Δεν μεταφορτώνονται ποτέ χωρίς κρυπτογράφηση | Δεν μεταφορτώνονται ποτέ χωρίς κρυπτογράφηση | Δεν μεταφορτώνονται ποτέ χωρίς κρυπτογράφηση |
03 · Αρχιτεκτονική και όρια
Το ακριβές όριο λειτουργίας της κρυπτογράφησης από άκρο σε άκρο, της διαχείρισης κλειδιών και του μοντέλου απορρήτου — τα ίδια γεγονότα, χωρίς επίθετα.
Τα απευθείας μηνύματα και το περιεχόμενο συμβατών ιδιωτικών ομάδων κρυπτογραφούνται από άκρο σε άκρο στις συσκευές χρηστών. Η υπηρεσία παράδοσης αποθηκεύει κρυπτοκείμενο και λειτουργικά μεταδεδομένα. Οι παλαιότερες ασύμβατες ομάδες μένουν ορατά εκτός E2EE· η χωριστή επεξεργασία AI περιγράφεται στην πολιτική απορρήτου.
Τα κανάλια μετάδοσης έχουν σχεδιαστεί για δημόσια διανομή και είναι αναγνώσιμα από σχεδιασμό. Οι ιδιωτικές ομάδες και οι απευθείας συνομιλίες διαχωρίζονται αυστηρά από τα δημόσια κανάλια.
Οι ομαδικές κλήσεις χρησιμοποιούν κρυπτογράφηση από άκρο σε άκρο για ήχο, βίντεο και κοινή χρήση οθόνης. Η προαιρετική εγγραφή στον διακομιστή αλλάζει σε κρυπτογράφηση μεταφοράς όσο είναι αναμμένη η ορατή ένδειξη REC.
Τα κρυπτογραφικά κλειδιά βρίσκονται με ασφάλεια στη συσκευή σου. Ένας κωδικός κλειδώματος ή τα βιομετρικά βοηθούν στην προστασία κλειδωμένης συσκευής· κακόβουλο λογισμικό, ξεκλείδωτη συσκευή ή παραλήπτης μπορούν ακόμη να εκθέσουν απλό κείμενο.
Το αντίγραφο ταυτότητας κρυπτογραφείται στη συσκευή σου πριν μεταφορτωθεί. Η επαναφορά του απαιτεί τη φράση ανάκτησης. Το αντίγραφο επαναφέρει ταυτότητα, όχι ιστορικό συνομιλιών ή συνεδρίες καστάνιας.
Το εργαστήριο επαλήθευσης επιτρέπει υπολογισμό hash APK και τοπικά παραδείγματα συμφωνίας κλειδιών, κρυπτογράφησης και απόρριψης αλλοίωσης. Δεν εκτελεί ούτε ελέγχει ανεξάρτητα τα πλήρη πρωτόκολλα LVR1 ή LGS1.
Ερωτήσεις
Τα απευθείας μηνύματα και το περιεχόμενο συμβατών ιδιωτικών ομάδων κρυπτογραφούνται από άκρο σε άκρο στις συσκευές χρηστών. Η υπηρεσία παράδοσης αποθηκεύει κρυπτοκείμενο και λειτουργικά μεταδεδομένα. Οι παλαιότερες ασύμβατες ομάδες μένουν ορατά εκτός E2EE· η χωριστή επεξεργασία AI περιγράφεται στην πολιτική απορρήτου.
Τα κανάλια μετάδοσης έχουν σχεδιαστεί για δημόσια διανομή και είναι αναγνώσιμα από σχεδιασμό. Οι ιδιωτικές ομάδες και οι απευθείας συνομιλίες διαχωρίζονται αυστηρά από τα δημόσια κανάλια.
Οι ομαδικές κλήσεις χρησιμοποιούν κρυπτογράφηση από άκρο σε άκρο για ήχο, βίντεο και κοινή χρήση οθόνης. Η προαιρετική εγγραφή στον διακομιστή αλλάζει σε κρυπτογράφηση μεταφοράς όσο είναι αναμμένη η ορατή ένδειξη REC.
Τα κρυπτογραφικά κλειδιά βρίσκονται με ασφάλεια στη συσκευή σου. Ένας κωδικός κλειδώματος ή τα βιομετρικά βοηθούν στην προστασία κλειδωμένης συσκευής· κακόβουλο λογισμικό, ξεκλείδωτη συσκευή ή παραλήπτης μπορούν ακόμη να εκθέσουν απλό κείμενο.
Το αντίγραφο ταυτότητας κρυπτογραφείται στη συσκευή σου πριν μεταφορτωθεί. Η επαναφορά του απαιτεί τη φράση ανάκτησης. Το αντίγραφο επαναφέρει ταυτότητα, όχι ιστορικό συνομιλιών ή συνεδρίες καστάνιας.
Το εργαστήριο επαλήθευσης επιδεικνύει έλεγχο hash APK και επιλεγμένα κρυπτογραφικά συστατικά. Δεν είναι πλήρης έλεγχος εφαρμογής ή πρωτοκόλλου. Τα προσαρμοσμένα πρωτόκολλα δεν έχουν υποβληθεί σε ανεξάρτητο έλεγχο ασφάλειας.
Μην εμπιστεύεσαι ούτε αυτή τη σελίδα στα τυφλά
Υπολόγισε το hash του APK, εκτέλεσε τη χειραψία, αλλοίωσε ένα byte και δες την αυθεντικοποίηση να το απορρίπτει. Όλα εκτός σύνδεσης, στο δικό σου πρόγραμμα περιήγησης, πριν εγκαταστήσεις οτιδήποτε.
