Livara프라이빗 메신저, 홈
한국어 ▾

Livara 위협 모델: 누가 무엇을 볼 수 있나요.

Livara 0.2 · 공격자별로

장점만 나열하는 위협 모델은 안내 책자일 뿐입니다. 여기에서는 관련 공격자를 명시하고 각각 정확히 무엇을 얻는지 설명하며 Livara가 주장하지 않는 것까지 적습니다.

01 · 내 메시지를 원할 수 있는 여섯 상대

이름을 밝히고, 답합니다.

어떤 상대는 기대보다 더 많은 것을 얻습니다. 그래도 다른 내용과 같은 글자 크기로 적습니다.

01

같은 Wi-Fi의 네트워크 관찰자

Livara에 연결한다는 사실과 트래픽의 시간 및 양을 볼 수 있습니다. TLS와 메시지 암호화는 명시된 경계 안에서 콘텐츠를 보호하지만 연결을 익명으로 만들지는 않습니다.

네트워크 메타데이터는 계속 보임
02

Livara 서버 또는 호스팅 인프라

보호된 메시지 전달 중 서비스는 암호문을 받고 라우팅 메타데이터를 처리합니다. 공개 채널은 읽을 수 있습니다. 이 설명은 별도의 인공지능 처리나 침해된 기기 및 클라이언트를 다루지 않습니다.

암호문 및 라우팅 메타데이터
03

비밀번호를 훔친 사람

암호화 키를 복원할 수 없습니다. 암호화된 키 백업에는 복구 구문이 필요합니다.

복구 구문 필요
04

잠금 해제된 휴대전화를 가진 사람

잠금 해제된 기기에서 사용 가능한 콘텐츠에 접근할 수 있습니다. 암호나 생체인증은 잠긴 기기 보호에 도움이 되지만, 잠금 해제 후에는 메시지 암호화가 접근을 막지 않습니다.

잠금 해제된 기기 접근은 막지 못함
05

기록된 트래픽을 가진 미래의 양자 컴퓨터

LVR1은 양자 복호화 공격에 견디는 것을 목표로 ML-KEM-768과 P-256을 결합합니다. 이는 설계 목표이며 독립적인 감사나 침해된 기기 및 클라이언트에 대한 보호가 아닙니다.

양자내성을 목표로 한 설계
06

중간 장비가 제공하는 변조된 다운로드

체크섬은 신뢰할 수 있는 다이제스트와의 불일치를 감지합니다. 공격자가 APK와 표시된 다이제스트를 모두 바꿀 수 있다면 해시 일치만으로는 진위를 입증할 수 없습니다.

신뢰할 수 있는 다이제스트 필요

02 · 보호 범위의 선

비공개 텍스트와 미디어는 암호화됩니다.

이 표는 메시지 전달을 설명합니다. 별도의 인공지능 처리는 사용하는 클라이언트의 제어 기능과 개인정보 처리방침을 확인하세요. 암호화와 호환성의 경계는 보안 페이지에서 더 자세히 설명합니다.

암호 기술의 세부 사항
메시지 전달 중 Livara 서버가 읽을 수 있는 것과 없는 것
항목1:1 대화호환되는 비공개 그룹채널
메시지 텍스트내 기기에서 암호화종단 간 암호화(LGS1)공개 방송 채널
텍스트 수정내 기기에서 암호화종단 간 암호화(LGS1)공개 방송 채널
사진, 동영상, 파일, 캡션업로드 전에 암호화업로드 전에 암호화공개 방송 채널
누구와 대화했는지라우팅 메타데이터만라우팅 메타데이터만공개 방송 채널
언제 대화했는지전달 타임스탬프만전달 타임스탬프만공개 방송 채널
내 비밀번호기기를 떠나지 않음기기를 떠나지 않음기기를 떠나지 않음
내 개인 키암호화하지 않은 상태로 업로드하지 않음암호화하지 않은 상태로 업로드하지 않음암호화하지 않은 상태로 업로드하지 않음
채워진 점: 서버가 읽을 수 없음고리: 서버에 보임

03 · 구조와 경계

직접 검증할 수 있는 경계.

종단 간 암호화, 키 관리, 개인정보 보호 모델의 작동 방식과 정확한 한계를 수식어 없이 같은 사실로 설명합니다.

구조

1:1 메시지와 호환되는 비공개 그룹은 종단 간 암호화 사용

1:1 메시지와 호환되는 비공개 그룹 콘텐츠는 사용자 기기에서 종단 간 암호화됩니다. 전달 서비스는 암호문과 운영 메타데이터를 저장합니다. 호환되지 않는 이전 그룹은 종단 간 암호화 범위 밖임을 명시하며, 별도의 인공지능 처리는 개인정보 처리방침에 설명합니다.

구조

방송 채널은 공개

방송 채널은 공개 배포를 위해 설계되어 읽을 수 있습니다. 비공개 그룹과 1:1 채팅은 공개 채널과 엄격히 구분합니다.

구조

통화 암호화 및 선택적 녹음·녹화

그룹 통화는 오디오, 비디오, 화면 공유에 종단 간 암호화를 사용합니다. 선택적인 서버 녹음·녹화는 REC 표시가 켜진 동안 전송 구간 암호화로 전환합니다.

구조

기기 보안은 필수

암호 키는 기기에 안전하게 보관됩니다. 암호나 생체인증은 잠긴 기기 보호에 도움이 되지만, 악성코드, 잠금 해제된 기기, 수신자에 의해 평문이 노출될 수 있습니다.

구조

암호화된 백업에는 복구 구문 필요

신원 백업은 업로드 전에 기기에서 암호화됩니다. 복원에는 복구 구문이 필요합니다. 백업은 신원을 복원하며 채팅 기록이나 래칫 세션을 복원하지는 않습니다.

구조

검증 가능한 암호 기술 및 검증 실험실

검증 실험실에서 APK 해시를 계산하고 키 합의, 암호화, 변조 거부의 로컬 예시를 사용해 볼 수 있습니다. 전체 LVR1 또는 LGS1 프로토콜을 실행하거나 독립적으로 감사하지는 않습니다.

질문

질문으로 보는 모델.

Livara의 1:1 및 그룹 메시지는 종단 간 암호화되나요?

1:1 메시지와 호환되는 비공개 그룹 콘텐츠는 사용자 기기에서 종단 간 암호화됩니다. 전달 서비스는 암호문과 운영 메타데이터를 저장합니다. 호환되지 않는 이전 그룹은 종단 간 암호화 범위 밖임을 명시하며, 별도의 인공지능 처리는 개인정보 처리방침에 설명합니다.

Livara 방송 채널은 암호화되나요?

방송 채널은 공개 배포를 위해 설계되어 읽을 수 있습니다. 비공개 그룹과 1:1 채팅은 공개 채널과 엄격히 구분합니다.

Livara 그룹 통화는 어떻게 보호되나요?

그룹 통화는 오디오, 비디오, 화면 공유에 종단 간 암호화를 사용합니다. 선택적인 서버 녹음·녹화는 REC 표시가 켜진 동안 전송 구간 암호화로 전환합니다.

암호화는 잠금 해제되거나 침해된 기기를 보호하나요?

암호 키는 기기에 안전하게 보관됩니다. 암호나 생체인증은 잠긴 기기 보호에 도움이 되지만, 악성코드, 잠금 해제된 기기, 수신자에 의해 평문이 노출될 수 있습니다.

복구 구문 없이 키를 복원할 수 있나요?

신원 백업은 업로드 전에 기기에서 암호화됩니다. 복원에는 복구 구문이 필요합니다. 백업은 신원을 복원하며 채팅 기록이나 래칫 세션을 복원하지는 않습니다.

Livara 암호 기술을 직접 검증할 수 있나요?

검증 실험실은 APK 해시 검사와 선택된 암호 구성 요소를 보여 줍니다. 전체 애플리케이션이나 프로토콜 감사는 아닙니다. 자체 프로토콜은 독립적인 보안 감사를 받지 않았습니다.

이 페이지도 믿기만 하지 마세요

확인할 수 있는 부분은 지금 확인할 수 있습니다.

APK 해시를 계산하고, 핸드셰이크를 실행하고, 한 바이트를 손상시켜 인증이 거부하는 모습을 보세요. 무엇이든 설치하기 전에 내 브라우저에서 모두 오프라인으로 할 수 있습니다.