Livara 0.2 · avversario per avversario
Un modello delle minacce che elenca solo i punti di forza è una brochure. Questo identifica gli avversari rilevanti, precisa ciò a cui ciascuno può accedere e poi pubblica l’elenco di ciò che Livara non afferma.
01 · Sei possibili avversari interessati ai tuoi messaggi
Alcuni possono vedere più di quanto forse speri. Li elenchiamo comunque, con lo stesso corpo di testo del resto.
Può vedere che ti connetti a Livara e osservare tempi e volume del traffico. TLS e la cifratura dei messaggi proteggono il contenuto entro i limiti dichiarati; non rendono anonima la tua connessione.
I metadati di rete restano visibiliDurante la consegna protetta dei messaggi, il servizio riceve testo cifrato e gestisce metadati di instradamento. I canali pubblici sono leggibili. Questa descrizione non copre l’elaborazione separata tramite IA né un dispositivo o client compromesso.
Testo cifrato e metadati di instradamentoNon può ripristinare le tue chiavi di cifratura: il backup cifrato delle chiavi richiede la tua frase di recupero.
È necessaria la frase di recuperoPuò accedere ai contenuti disponibili sul dispositivo sbloccato. Un codice o la biometria aiuta a proteggere un dispositivo bloccato; la cifratura dei messaggi non impedisce l’accesso una volta sbloccato.
L’accesso a un dispositivo sbloccato non viene impeditoLVR1 combina ML-KEM-768 e P-256 in un progetto pensato per resistere ad attacchi di decifratura quantistici. È un obiettivo progettuale, non un audit indipendente né una protezione da dispositivi e client compromessi.
Progettato per la resistenza post-quantisticaUna somma di controllo rileva una differenza rispetto a un hash attendibile. Se un attaccante può sostituire sia il file APK sia l’hash visualizzato, la sola corrispondenza degli hash non può dimostrare l’autenticità.
Serve un hash attendibile02 · Il perimetro di protezione
Questa tabella descrive la consegna dei messaggi. Per l’elaborazione separata tramite IA, consulta i controlli e l’informativa sulla privacy del client che usi. La pagina sulla sicurezza spiega più in dettaglio i limiti della cifratura e della compatibilità.
| Tipo di dati | Chat diretta 1:1 | Gruppi privati compatibili | Canali |
|---|---|---|---|
| Testo del messaggio | Cifrato sul tuo dispositivo | Cifrato end-to-end (LGS1) | Canali di diffusione pubblici |
| Modifiche al testo | Cifrato sul tuo dispositivo | Cifrato end-to-end (LGS1) | Canali di diffusione pubblici |
| Foto, video, file, didascalie | Cifrati prima del caricamento | Cifrati prima del caricamento | Canali di diffusione pubblici |
| Con chi hai parlato | Solo metadati di instradamento | Solo metadati di instradamento | Canali di diffusione pubblici |
| Quando hai parlato | Solo marcature temporali di consegna | Solo marcature temporali di consegna | Canali di diffusione pubblici |
| La tua password | Non lascia mai il tuo dispositivo | Non lascia mai il tuo dispositivo | Non lascia mai il tuo dispositivo |
| Le tue chiavi private | Mai caricate senza cifratura | Mai caricate senza cifratura | Mai caricate senza cifratura |
03 · Architettura e limiti
I limiti precisi della cifratura end-to-end, della gestione delle chiavi e del modello di privacy: gli stessi fatti, senza aggettivi.
I messaggi diretti e i contenuti dei gruppi privati compatibili vengono cifrati end-to-end sui dispositivi degli utenti. Il servizio di consegna conserva testo cifrato e metadati operativi. I vecchi gruppi incompatibili restano visibilmente fuori da E2EE; l’elaborazione separata tramite IA è descritta nell’informativa sulla privacy.
I canali di diffusione sono progettati per la distribuzione pubblica e sono leggibili per scelta progettuale. I gruppi privati e le chat dirette sono rigorosamente separati dai canali pubblici.
Le chiamate di gruppo usano la cifratura end-to-end per audio, video e condivisione dello schermo. Con la registrazione facoltativa sul server, le chiamate passano alla cifratura del trasporto finché è attivo un indicatore visibile REC.
Le chiavi crittografiche sono conservate in modo sicuro sul tuo dispositivo. Un codice o la biometria aiuta a proteggere un dispositivo bloccato; malware, un dispositivo sbloccato o un destinatario possono comunque esporre il testo in chiaro.
Il backup della tua identità viene cifrato sul dispositivo prima del caricamento. Per ripristinarlo serve la tua frase di recupero. Il backup ripristina l’identità, non la cronologia delle chat né le sessioni ratchet.
Il Laboratorio di crittografia permette di calcolare l’hash di un file APK e provare esempi locali di accordo di chiavi, cifratura e rifiuto delle manomissioni. Non esegue né sottopone ad audit indipendente i protocolli completi LVR1 o LGS1.
Domande
I messaggi diretti e i contenuti dei gruppi privati compatibili vengono cifrati end-to-end sui dispositivi degli utenti. Il servizio di consegna conserva testo cifrato e metadati operativi. I vecchi gruppi incompatibili restano visibilmente fuori da E2EE; l’elaborazione separata tramite IA è descritta nell’informativa sulla privacy.
I canali di diffusione sono progettati per la distribuzione pubblica e sono leggibili per scelta progettuale. I gruppi privati e le chat dirette sono rigorosamente separati dai canali pubblici.
Le chiamate di gruppo usano la cifratura end-to-end per audio, video e condivisione dello schermo. Con la registrazione facoltativa sul server, le chiamate passano alla cifratura del trasporto finché è attivo un indicatore visibile REC.
Le chiavi crittografiche sono conservate in modo sicuro sul tuo dispositivo. Un codice o la biometria aiuta a proteggere un dispositivo bloccato; malware, un dispositivo sbloccato o un destinatario possono comunque esporre il testo in chiaro.
Il backup della tua identità viene cifrato sul dispositivo prima del caricamento. Per ripristinarlo serve la tua frase di recupero. Il backup ripristina l’identità, non la cronologia delle chat né le sessioni ratchet.
Il Laboratorio di crittografia mostra una verifica dell’hash di un file APK e alcuni componenti crittografici. Non è un audit completo dell’applicazione o dei protocolli. I protocolli specifici non sono stati sottoposti a un audit di sicurezza indipendente.
Non credere sulla parola nemmeno a questa pagina
Calcola l’hash del file APK, esegui la negoziazione, altera un byte e osserva come l’autenticazione lo rifiuta. Tutto offline, nel tuo browser, prima di installare qualsiasi cosa.
