同じ Wi-Fi 上のネットワーク観測者
Livara への接続と、通信のタイミングや量が見えます。TLS とメッセージ暗号化は、明示された範囲で内容を守りますが、接続を匿名にはしません。
ネットワークメタデータは見えるまま01 · メッセージを欲しがるかもしれない六つの相手
期待した以上に得られる相手もいます。それでも、ほかと同じ文字の大きさで記載します。
Livara への接続と、通信のタイミングや量が見えます。TLS とメッセージ暗号化は、明示された範囲で内容を守りますが、接続を匿名にはしません。
ネットワークメタデータは見えるまま保護されたメッセージ配信では、サービスは暗号文を受け取り、ルーティングメタデータを扱います。公開チャンネルは読めます。この説明は、別の人工知能処理や、侵害された端末・クライアントを対象にしていません。
暗号文とルーティングメタデータ暗号鍵は復元できません。暗号化された鍵のバックアップには復旧フレーズが必要です。
復旧フレーズが必要ロック解除済みの端末で利用できる内容にアクセスできます。パスコードや生体認証はロックされた端末の保護に役立ちますが、解除後のアクセスはメッセージ暗号化では防げません。
ロック解除済み端末へのアクセスは防がないLVR1 は、量子復号攻撃への耐性を目指す設計で ML-KEM-768 と P-256 を組み合わせます。これは設計目標であり、独立した監査でも、侵害された端末やクライアントへの保護でもありません。
耐量子性を目指す設計チェックサムは信頼できるダイジェストとの不一致を検出します。攻撃者が APK と表示ダイジェストを両方置き換えられる場合、ハッシュの一致だけでは真正性を証明できません。
信頼できるダイジェストが必要02 · 保護範囲の境界線
この表はメッセージ配信について説明します。別途の人工知能処理は、使用するクライアントの設定とプライバシーポリシーを確認してください。暗号化と互換性の境界は、セキュリティページで詳しく説明しています。
| 対象 | 1 対 1 の個別チャット | 対応するプライベートグループ | チャンネル |
|---|---|---|---|
| メッセージ本文 | 自分の端末で暗号化 | エンドツーエンド暗号化(LGS1) | 公開ブロードキャストチャンネル |
| 本文の編集 | 自分の端末で暗号化 | エンドツーエンド暗号化(LGS1) | 公開ブロードキャストチャンネル |
| 写真、動画、ファイル、キャプション | アップロード前に暗号化 | アップロード前に暗号化 | 公開ブロードキャストチャンネル |
| 誰と話したか | ルーティングメタデータのみ | ルーティングメタデータのみ | 公開ブロードキャストチャンネル |
| いつ話したか | 配信タイムスタンプのみ | 配信タイムスタンプのみ | 公開ブロードキャストチャンネル |
| 自分のパスワード | 端末を離れない | 端末を離れない | 端末を離れない |
| 自分の秘密鍵 | 暗号化せずにアップロードしない | 暗号化せずにアップロードしない | 暗号化せずにアップロードしない |
03 · 設計と境界
エンドツーエンド暗号化、鍵管理、プライバシーモデルの仕組みと、その正確な限界。同じ事実を、形容詞なしで。
個別メッセージと対応するプライベートグループの内容は、利用者の端末上でエンドツーエンド暗号化されます。配信サービスは暗号文と運用メタデータを保存します。非対応の旧グループは対象外だと明示され、別途の人工知能処理はプライバシーポリシーに記載されます。
配信チャンネルは公開配信を前提に設計され、読める設計です。プライベートグループと個別チャットは、公開チャンネルと明確に分離されます。
グループ通話は、音声、ビデオ、画面共有をエンドツーエンド暗号化します。任意のサーバー側での録音・録画は、見える REC 表示が有効な間、転送時暗号化に切り替わります。
暗号鍵は端末上に安全に保管されます。パスコードや生体認証はロックされた端末の保護に役立ちますが、マルウェア、ロック解除済みの端末、受信者によって平文が露出する可能性は残ります。
識別情報のバックアップは、アップロード前に端末で暗号化されます。復元には復旧フレーズが必要です。復元するのは識別情報であり、チャット履歴やラチェットセッションではありません。
検証ラボでは APK のハッシュ計算と、ローカルの鍵合意、暗号化、改ざん拒否の例を試せます。完全な LVR1 や LGS1 を実行したり、独立に監査したりするものではありません。
質問
個別メッセージと対応するプライベートグループの内容は、利用者の端末上でエンドツーエンド暗号化されます。配信サービスは暗号文と運用メタデータを保存します。非対応の旧グループは対象外だと明示され、別途の人工知能処理はプライバシーポリシーに記載されます。
配信チャンネルは公開配信を前提に設計され、読める設計です。プライベートグループと個別チャットは、公開チャンネルと明確に分離されます。
グループ通話は、音声、ビデオ、画面共有をエンドツーエンド暗号化します。任意のサーバー側での録音・録画は、見える REC 表示が有効な間、転送時暗号化に切り替わります。
暗号鍵は端末上に安全に保管されます。パスコードや生体認証はロックされた端末の保護に役立ちますが、マルウェア、ロック解除済みの端末、受信者によって平文が露出する可能性は残ります。
識別情報のバックアップは、アップロード前に端末で暗号化されます。復元には復旧フレーズが必要です。復元するのは識別情報であり、チャット履歴やラチェットセッションではありません。
検証ラボが実演するのは、APK のハッシュ確認と一部の暗号技術の部品です。アプリやプロトコルの完全な監査ではありません。独自のプロトコルは、独立したセキュリティ監査を受けていません。