Livaraプライベートメッセンジャー、ホーム
日本語 ▾

Livara の脅威モデル: 誰に、何が見える。

Livara 0.2 · 攻撃者ごとに

強みだけを並べる脅威モデルは、パンフレットです。ここでは関係する攻撃者を挙げ、それぞれが何を得るかを正確に示し、Livara が主張しないことも記載します。

01 · メッセージを欲しがるかもしれない六つの相手

名前を挙げ、答える。

期待した以上に得られる相手もいます。それでも、ほかと同じ文字の大きさで記載します。

01

同じ Wi-Fi 上のネットワーク観測者

Livara への接続と、通信のタイミングや量が見えます。TLS とメッセージ暗号化は、明示された範囲で内容を守りますが、接続を匿名にはしません。

ネットワークメタデータは見えるまま
02

Livara のサーバーまたはホスティング基盤

保護されたメッセージ配信では、サービスは暗号文を受け取り、ルーティングメタデータを扱います。公開チャンネルは読めます。この説明は、別の人工知能処理や、侵害された端末・クライアントを対象にしていません。

暗号文とルーティングメタデータ
03

パスワードを盗んだ人

暗号鍵は復元できません。暗号化された鍵のバックアップには復旧フレーズが必要です。

復旧フレーズが必要
04

ロック解除済みのスマートフォンを持つ人

ロック解除済みの端末で利用できる内容にアクセスできます。パスコードや生体認証はロックされた端末の保護に役立ちますが、解除後のアクセスはメッセージ暗号化では防げません。

ロック解除済み端末へのアクセスは防がない
05

記録された通信を持つ将来の量子コンピューター

LVR1 は、量子復号攻撃への耐性を目指す設計で ML-KEM-768 と P-256 を組み合わせます。これは設計目標であり、独立した監査でも、侵害された端末やクライアントへの保護でもありません。

耐量子性を目指す設計
06

中間装置が配る改ざんされたダウンロード

チェックサムは信頼できるダイジェストとの不一致を検出します。攻撃者が APK と表示ダイジェストを両方置き換えられる場合、ハッシュの一致だけでは真正性を証明できません。

信頼できるダイジェストが必要

02 · 保護範囲の境界線

プライベートな本文とメディアは 暗号化。

この表はメッセージ配信について説明します。別途の人工知能処理は、使用するクライアントの設定とプライバシーポリシーを確認してください。暗号化と互換性の境界は、セキュリティページで詳しく説明しています。

暗号技術の詳細
メッセージ配信中に Livara サーバーが読めるものと読めないもの
対象1 対 1 の個別チャット対応するプライベートグループチャンネル
メッセージ本文自分の端末で暗号化エンドツーエンド暗号化(LGS1)公開ブロードキャストチャンネル
本文の編集自分の端末で暗号化エンドツーエンド暗号化(LGS1)公開ブロードキャストチャンネル
写真、動画、ファイル、キャプションアップロード前に暗号化アップロード前に暗号化公開ブロードキャストチャンネル
誰と話したかルーティングメタデータのみルーティングメタデータのみ公開ブロードキャストチャンネル
いつ話したか配信タイムスタンプのみ配信タイムスタンプのみ公開ブロードキャストチャンネル
自分のパスワード端末を離れない端末を離れない端末を離れない
自分の秘密鍵暗号化せずにアップロードしない暗号化せずにアップロードしない暗号化せずにアップロードしない
塗りつぶしの点:サーバーは読めない輪:サーバーから見える

03 · 設計と境界

自分で 確かめられる境界。

エンドツーエンド暗号化、鍵管理、プライバシーモデルの仕組みと、その正確な限界。同じ事実を、形容詞なしで。

設計

個別メッセージと対応するプライベートグループはエンドツーエンド暗号化

個別メッセージと対応するプライベートグループの内容は、利用者の端末上でエンドツーエンド暗号化されます。配信サービスは暗号文と運用メタデータを保存します。非対応の旧グループは対象外だと明示され、別途の人工知能処理はプライバシーポリシーに記載されます。

設計

配信チャンネルは公開

配信チャンネルは公開配信を前提に設計され、読める設計です。プライベートグループと個別チャットは、公開チャンネルと明確に分離されます。

設計

通話の暗号化と任意の録音・録画

グループ通話は、音声、ビデオ、画面共有をエンドツーエンド暗号化します。任意のサーバー側での録音・録画は、見える REC 表示が有効な間、転送時暗号化に切り替わります。

設計

端末の安全性は不可欠

暗号鍵は端末上に安全に保管されます。パスコードや生体認証はロックされた端末の保護に役立ちますが、マルウェア、ロック解除済みの端末、受信者によって平文が露出する可能性は残ります。

設計

暗号化バックアップには復旧フレーズが必要

識別情報のバックアップは、アップロード前に端末で暗号化されます。復元には復旧フレーズが必要です。復元するのは識別情報であり、チャット履歴やラチェットセッションではありません。

設計

確認できる暗号技術と検証ラボ

検証ラボでは APK のハッシュ計算と、ローカルの鍵合意、暗号化、改ざん拒否の例を試せます。完全な LVR1 や LGS1 を実行したり、独立に監査したりするものではありません。

質問

モデルを 質問で。

Livara の個別・グループメッセージはエンドツーエンド暗号化されますか?

個別メッセージと対応するプライベートグループの内容は、利用者の端末上でエンドツーエンド暗号化されます。配信サービスは暗号文と運用メタデータを保存します。非対応の旧グループは対象外だと明示され、別途の人工知能処理はプライバシーポリシーに記載されます。

Livara の配信チャンネルは暗号化されますか?

配信チャンネルは公開配信を前提に設計され、読める設計です。プライベートグループと個別チャットは、公開チャンネルと明確に分離されます。

Livara のグループ通話はどう保護されますか?

グループ通話は、音声、ビデオ、画面共有をエンドツーエンド暗号化します。任意のサーバー側での録音・録画は、見える REC 表示が有効な間、転送時暗号化に切り替わります。

暗号化はロック解除済み・侵害済みの端末を守りますか?

暗号鍵は端末上に安全に保管されます。パスコードや生体認証はロックされた端末の保護に役立ちますが、マルウェア、ロック解除済みの端末、受信者によって平文が露出する可能性は残ります。

復旧フレーズなしで鍵を復元できますか?

識別情報のバックアップは、アップロード前に端末で暗号化されます。復元には復旧フレーズが必要です。復元するのは識別情報であり、チャット履歴やラチェットセッションではありません。

Livara の暗号技術を自分で確認できますか?

検証ラボが実演するのは、APK のハッシュ確認と一部の暗号技術の部品です。アプリやプロトコルの完全な監査ではありません。独自のプロトコルは、独立したセキュリティ監査を受けていません。

このページも、信じるだけにしないでください

確かめられる部分は、今すぐ確かめられます。

APK のハッシュを計算し、ハンドシェイクを動かし、1 バイトを壊して認証に拒否させる。何かをインストールする前に、自分のブラウザで、すべてオフラインで。