Livara 0.2 · adversario por adversario
Un modelo de amenazas que solo enumera fortalezas es un folleto publicitario. Este identifica a los adversarios relevantes, dice exactamente a qué puede acceder cada uno y publica después la lista de lo que Livara no afirma.
01 · Seis posibles adversarios interesados en tus mensajes
Algunos pueden ver más de lo que quizá esperas. Los incluimos igualmente, con el mismo tamaño de letra que todo lo demás.
Puede ver que te conectas a Livara y observar el momento y el volumen del tráfico. TLS y el cifrado de mensajes protegen el contenido dentro de los límites indicados; no hacen anónima tu conexión.
Los metadatos de red siguen visiblesDurante la entrega protegida de mensajes, el servicio recibe texto cifrado y gestiona metadatos de enrutamiento. Los canales públicos son legibles. Esta descripción no abarca el procesamiento separado de la IA ni un dispositivo o cliente comprometido.
Texto cifrado y metadatos de enrutamientoNo puede restaurar tus claves de cifrado: la copia de seguridad de claves cifrada requiere tu frase de recuperación.
Se requiere la frase de recuperaciónPuede acceder al contenido disponible en el dispositivo desbloqueado. Un código o la biometría ayudan a proteger un dispositivo bloqueado; el cifrado de mensajes no impide el acceso una vez desbloqueado.
No se impide el acceso a un dispositivo desbloqueadoLVR1 combina ML-KEM-768 y P-256 en un diseño pensado para resistir ataques cuánticos de descifrado. Es un objetivo de diseño, no una auditoría independiente ni una protección frente a dispositivos y clientes comprometidos.
Diseñado para ofrecer resistencia poscuánticaUna suma de comprobación detecta diferencias respecto a un hash de confianza. Si un atacante puede sustituir tanto la APK como el hash mostrado, la coincidencia de hashes no basta por sí sola para demostrar autenticidad.
Se necesita un hash de confianza02 · El alcance de la protección
Esta tabla describe la entrega de mensajes. Para el procesamiento separado de la IA, consulta los controles y la política de privacidad del cliente que utilices. La página de seguridad explica con más detalle los límites del cifrado y la compatibilidad.
| Tipo de datos | Chat directo 1:1 | Grupos privados compatibles | Canales |
|---|---|---|---|
| Texto del mensaje | Cifrado en tu dispositivo | Cifrado de extremo a extremo (LGS1) | Canales públicos de difusión |
| Ediciones de texto | Cifrado en tu dispositivo | Cifrado de extremo a extremo (LGS1) | Canales públicos de difusión |
| Fotos, vídeos, archivos, textos que acompañan a los archivos | Cifrados antes de subirse | Cifrados antes de subirse | Canales públicos de difusión |
| Con quién hablaste | Solo metadatos de enrutamiento | Solo metadatos de enrutamiento | Canales públicos de difusión |
| Cuándo hablaste | Solo marcas de tiempo de entrega | Solo marcas de tiempo de entrega | Canales públicos de difusión |
| Tu contraseña | Nunca sale de tu dispositivo | Nunca sale de tu dispositivo | Nunca sale de tu dispositivo |
| Tus claves privadas | Nunca se suben sin cifrar | Nunca se suben sin cifrar | Nunca se suben sin cifrar |
03 · Arquitectura y límites
Los límites precisos del cifrado de extremo a extremo, la gestión de claves y el modelo de privacidad: los mismos hechos, sin adjetivos.
Los mensajes directos y el contenido de grupos privados compatibles se cifran de extremo a extremo en los dispositivos de los usuarios. El servicio de entrega guarda el texto cifrado y los metadatos operativos. Los grupos antiguos incompatibles siguen visiblemente fuera de E2EE; el procesamiento separado de la IA se describe en la política de privacidad.
Los canales de difusión están pensados para la distribución pública y son legibles por diseño. Los grupos privados y los chats directos están estrictamente separados de los canales públicos.
Las llamadas de grupo usan cifrado de extremo a extremo para audio, vídeo y pantalla compartida. La grabación opcional en el servidor cambia al cifrado de transporte mientras está activo un indicador visible REC.
Las claves criptográficas se guardan de forma segura en tu dispositivo. Un código o la biometría ayudan a proteger un dispositivo bloqueado; el malware, un dispositivo desbloqueado o un destinatario pueden exponer el texto en claro.
Tu copia de identidad se cifra en tu dispositivo antes de subirse. Para restaurarla necesitas tu frase de recuperación. La copia restaura la identidad, no el historial de chats ni las sesiones ratchet.
El Laboratorio de cifrado permite calcular el hash de una APK y probar ejemplos locales de acuerdo de claves, cifrado y rechazo de manipulaciones. No ejecuta ni audita de forma independiente los protocolos completos LVR1 o LGS1.
Preguntas
Los mensajes directos y el contenido de grupos privados compatibles se cifran de extremo a extremo en los dispositivos de los usuarios. El servicio de entrega guarda el texto cifrado y los metadatos operativos. Los grupos antiguos incompatibles siguen visiblemente fuera de E2EE; el procesamiento separado de la IA se describe en la política de privacidad.
Los canales de difusión están pensados para la distribución pública y son legibles por diseño. Los grupos privados y los chats directos están estrictamente separados de los canales públicos.
Las llamadas de grupo usan cifrado de extremo a extremo para audio, vídeo y pantalla compartida. La grabación opcional en el servidor cambia al cifrado de transporte mientras está activo un indicador visible REC.
Las claves criptográficas se guardan de forma segura en tu dispositivo. Un código o la biometría ayudan a proteger un dispositivo bloqueado; el malware, un dispositivo desbloqueado o un destinatario pueden exponer el texto en claro.
Tu copia de identidad se cifra en tu dispositivo antes de subirse. Para restaurarla necesitas tu frase de recuperación. La copia restaura la identidad, no el historial de chats ni las sesiones ratchet.
El Laboratorio de cifrado muestra una comprobación del hash de una APK y determinados componentes criptográficos. No es una auditoría completa de la aplicación ni de los protocolos. Los protocolos propios no se han sometido a una auditoría de seguridad independiente.
Tampoco creas esta página sin comprobarla
Calcula el hash de la APK, ejecuta la negociación, altera un byte y observa cómo lo rechaza la autenticación. Todo sin conexión, en tu propio navegador, antes de instalar nada.
