Livara 0.2 · adversário por adversário
Um modelo de ameaças que só lista pontos fortes é um folheto. Este identifica os adversários relevantes, diz exatamente o que cada um obtém e depois apresenta a lista do que o Livara não afirma.
01 · Seis agentes que talvez queiram suas mensagens
Alguns obtêm mais do que você gostaria. Mesmo assim, são listados com o mesmo tamanho de letra do restante.
Pode ver que você se conecta ao Livara e observar horários e volume do tráfego. TLS e a criptografia de mensagens protegem o conteúdo dentro dos limites declarados; não tornam sua conexão anônima.
Metadados de rede continuam visíveisDurante a entrega protegida de mensagens, o serviço recebe texto cifrado e lida com metadados de roteamento. Canais públicos são legíveis. Esta descrição não cobre o processamento separado por IA nem um dispositivo ou cliente comprometido.
Texto cifrado e metadados de roteamentoNão pode restaurar suas chaves de criptografia — o backup criptografado das chaves exige sua frase de recuperação.
Frase de recuperação necessáriaPode acessar o conteúdo disponível no dispositivo desbloqueado. Uma senha de acesso ou biometria ajuda a proteger um dispositivo bloqueado; a criptografia de mensagens não impede o acesso depois que ele é desbloqueado.
O acesso a um dispositivo desbloqueado não é impedidoLVR1 combina ML-KEM-768 e P-256 em um projeto destinado a resistir a ataques de descriptografia quântica. Esse é um objetivo de projeto, não uma auditoria independente ou proteção contra dispositivos e clientes comprometidos.
Projetado para resistência pós-quânticaUma soma de verificação detecta divergência em relação a um hash confiável. Se um atacante puder substituir tanto o APK quanto o hash exibido, hashes correspondentes, sozinhos, não comprovam autenticidade.
É necessário um hash confiável02 · A linha de cobertura
Esta tabela descreve a entrega de mensagens. Para o processamento separado por IA, confira os controles e a política de privacidade do cliente que você usa. A página de segurança explica com mais detalhes os limites da criptografia e da compatibilidade.
| O que é | Diretas individuais | Grupos privados compatíveis | Canais |
|---|---|---|---|
| Texto da mensagem | Criptografado no seu dispositivo | Criptografado de ponta a ponta (LGS1) | Canais de transmissão públicos |
| Edições de texto | Criptografado no seu dispositivo | Criptografado de ponta a ponta (LGS1) | Canais de transmissão públicos |
| Fotos, vídeos, arquivos e legendas | Criptografados antes do envio | Criptografados antes do envio | Canais de transmissão públicos |
| Com quem você conversou | Apenas metadados de roteamento | Apenas metadados de roteamento | Canais de transmissão públicos |
| Quando você conversou | Apenas marcas de tempo de entrega | Apenas marcas de tempo de entrega | Canais de transmissão públicos |
| Sua senha | Nunca sai do seu dispositivo | Nunca sai do seu dispositivo | Nunca sai do seu dispositivo |
| Suas chaves privadas | Nunca enviadas sem criptografia | Nunca enviadas sem criptografia | Nunca enviadas sem criptografia |
03 · Arquitetura e limites
O limite exato de como funcionam a criptografia de ponta a ponta, a gestão de chaves e o modelo de privacidade — os mesmos fatos, sem os adjetivos.
Mensagens diretas e o conteúdo de grupos privados compatíveis são criptografados de ponta a ponta nos dispositivos dos usuários. O serviço de entrega armazena texto cifrado e metadados operacionais. Grupos antigos incompatíveis continuam visivelmente fora da E2EE; o processamento separado por IA é descrito na política de privacidade.
Canais de transmissão são feitos para distribuição pública e são legíveis por princípio. Grupos privados e conversas diretas são estritamente separados dos canais públicos.
Chamadas em grupo usam criptografia de ponta a ponta para áudio, vídeo e compartilhamento de tela. A gravação opcional no servidor muda para criptografia de transporte enquanto um indicador REC visível está ativo.
As chaves criptográficas ficam de forma segura no seu dispositivo. Uma senha de acesso ou biometria ajuda a proteger um dispositivo bloqueado; malware, um dispositivo desbloqueado ou um destinatário ainda podem expor texto em claro.
Seu backup de identidade é criptografado no dispositivo antes do envio. Restaurá-lo exige sua frase de recuperação. O backup restaura a identidade, não o histórico de conversas ou sessões de ratchet.
O laboratório de verificação permite calcular o hash de um APK e experimentar exemplos locais de acordo de chaves, criptografia e rejeição de alterações. Ele não executa nem audita de forma independente os protocolos LVR1 ou LGS1 completos.
Perguntas
Mensagens diretas e o conteúdo de grupos privados compatíveis são criptografados de ponta a ponta nos dispositivos dos usuários. O serviço de entrega armazena texto cifrado e metadados operacionais. Grupos antigos incompatíveis continuam visivelmente fora da E2EE; o processamento separado por IA é descrito na política de privacidade.
Canais de transmissão são feitos para distribuição pública e são legíveis por princípio. Grupos privados e conversas diretas são estritamente separados dos canais públicos.
Chamadas em grupo usam criptografia de ponta a ponta para áudio, vídeo e compartilhamento de tela. A gravação opcional no servidor muda para criptografia de transporte enquanto um indicador REC visível está ativo.
As chaves criptográficas ficam de forma segura no seu dispositivo. Uma senha de acesso ou biometria ajuda a proteger um dispositivo bloqueado; malware, um dispositivo desbloqueado ou um destinatário ainda podem expor texto em claro.
Seu backup de identidade é criptografado no dispositivo antes do envio. Restaurá-lo exige sua frase de recuperação. O backup restaura a identidade, não o histórico de conversas ou sessões de ratchet.
O laboratório de verificação demonstra a conferência do hash de um APK e alguns componentes criptográficos. Não é uma auditoria completa do app ou protocolo. Os protocolos próprios não passaram por auditoria de segurança independente.
Não confie cegamente nem nesta página
Calcule o hash do APK, execute o acordo inicial de chaves, altere um byte e veja a verificação de autenticidade rejeitá-lo. Tudo offline, no seu navegador, antes de instalar qualquer coisa.
