Livara 0.2 · angripare för angripare
En hotmodell som bara räknar upp styrkor är en broschyr. Den här namnger de relevanta angriparna, anger exakt vad var och en får tillgång till och visar sedan listan över sådant Livara inte påstår.
01 · Sex personer som kan vilja åt dina meddelanden
En del får tillgång till mer än du kanske hoppas. De står med ändå, i samma textstorlek som resten.
Kan se att du ansluter till Livara och observera trafikens tidpunkter och volym. TLS och meddelandekryptering skyddar innehållet inom sina angivna gränser; de gör inte din anslutning anonym.
Nätverksmetadata förblir synligaVid skyddad meddelandeleverans tar tjänsten emot chiffertext och hanterar routningsmetadata. Offentliga kanaler är läsbara. Den här beskrivningen omfattar inte separat AI-behandling eller en komprometterad enhet eller klient.
Chiffertext och routningsmetadataKan inte återställa dina krypteringsnycklar — den krypterade nyckelsäkerhetskopian kräver din återställningsfras.
Återställningsfras krävsKan komma åt innehåll som finns tillgängligt på den upplåsta enheten. En lösenkod eller biometri hjälper till att skydda en låst enhet; meddelandekryptering förhindrar inte åtkomst när enheten väl är upplåst.
Åtkomst till en upplåst enhet förhindras inteLVR1 kombinerar ML-KEM-768 och P-256 i en konstruktion som är avsedd att stå emot kvantbaserade dekrypteringsangrepp. Det är ett konstruktionsmål, inte en oberoende granskning eller ett skydd mot komprometterade enheter och klienter.
Utformat för postkvantmotståndskraftEn kontrollsumma upptäcker en avvikelse från ett betrott hashvärde. Om en angripare kan ersätta både APK-filen och det visade hashvärdet räcker matchande hashvärden i sig inte för att fastställa äktheten.
Ett betrott hashvärde krävs02 · Gränsen för skyddet
Den här tabellen beskriver meddelandeleverans. För separat AI-behandling, kontrollera inställningarna och integritetspolicyn för den klient du använder. Säkerhetssidan förklarar krypterings- och kompatibilitetsgränserna mer utförligt.
| Vad det är | Direkt 1:1 | Kompatibla privata grupper | Kanaler |
|---|---|---|---|
| Meddelandetext | Krypterat på din enhet | Totalsträckskrypterat (LGS1) | Offentliga sändningskanaler |
| Textredigeringar | Krypterat på din enhet | Totalsträckskrypterat (LGS1) | Offentliga sändningskanaler |
| Foton, video, filer, beskrivningstexter | Krypterat före uppladdning | Krypterat före uppladdning | Offentliga sändningskanaler |
| Vem du pratat med | Endast routningsmetadata | Endast routningsmetadata | Offentliga sändningskanaler |
| När du pratade | Endast leveranstidsstämplar | Endast leveranstidsstämplar | Offentliga sändningskanaler |
| Ditt lösenord | Lämnar aldrig din enhet | Lämnar aldrig din enhet | Lämnar aldrig din enhet |
| Dina privata nycklar | Laddas aldrig upp okrypterade | Laddas aldrig upp okrypterade | Laddas aldrig upp okrypterade |
03 · Arkitektur och gränser
Den exakta gränsen för hur totalsträckskrypteringen, nyckelhanteringen och integritetsmodellen fungerar — samma fakta, utan adjektiven.
Direktmeddelanden och innehåll i kompatibla privata grupper totalsträckskrypteras på användarnas enheter. Leveranstjänsten lagrar chiffertext och driftsmetadata. Äldre inkompatibla grupper förblir tydligt utanför totalsträckskrypteringen; separat AI-behandling beskrivs i integritetspolicyn.
Sändningskanaler är utformade för offentlig spridning och är avsiktligt läsbara. Privata grupper och direktchattar hålls strikt åtskilda från offentliga kanaler.
Gruppsamtal använder totalsträckskryptering för ljud, video och skärmdelning. Valfri serverinspelning växlar till transportkryptering medan en synlig REC-indikator är på.
Kryptografiska nycklar lagras säkert på din enhet. En lösenkod eller biometri hjälper till att skydda en låst enhet; skadlig kod, en upplåst enhet eller en mottagare kan fortfarande exponera klartext.
Din identitetssäkerhetskopia krypteras på din enhet före uppladdning. Din återställningsfras krävs för att återställa den. Säkerhetskopian återställer identitet, inte chatthistorik eller ratchetsessioner.
I Verifieringslabbet kan du beräkna en APK-fils hashvärde och prova lokala exempel på nyckelöverenskommelse, kryptering och avvisning av manipulerat innehåll. Det kör inte och granskar inte oberoende de fullständiga protokollen LVR1 eller LGS1.
Frågor
Direktmeddelanden och innehåll i kompatibla privata grupper totalsträckskrypteras på användarnas enheter. Leveranstjänsten lagrar chiffertext och driftsmetadata. Äldre inkompatibla grupper förblir tydligt utanför totalsträckskrypteringen; separat AI-behandling beskrivs i integritetspolicyn.
Sändningskanaler är utformade för offentlig spridning och är avsiktligt läsbara. Privata grupper och direktchattar hålls strikt åtskilda från offentliga kanaler.
Gruppsamtal använder totalsträckskryptering för ljud, video och skärmdelning. Valfri serverinspelning växlar till transportkryptering medan en synlig REC-indikator är på.
Kryptografiska nycklar lagras säkert på din enhet. En lösenkod eller biometri hjälper till att skydda en låst enhet; skadlig kod, en upplåst enhet eller en mottagare kan fortfarande exponera klartext.
Din identitetssäkerhetskopia krypteras på din enhet före uppladdning. Din återställningsfras krävs för att återställa den. Säkerhetskopian återställer identitet, inte chatthistorik eller ratchetsessioner.
Verifieringslabbet demonstrerar en APK-hashkontroll och utvalda kryptografiska komponenter. Det är ingen fullständig granskning av applikationen eller protokollet. De specialutvecklade protokollen har inte genomgått någon oberoende säkerhetsgranskning.
Ta inte heller den här sidan på orden
Beräkna APK-filens hashvärde, kör handskakningen, ändra en byte och se hur autentiseringen avvisar det manipulerade innehållet. Allt offline, i din egen webbläsare, innan du installerar något.
