Livaraแอปส่งข้อความส่วนตัว, หน้าแรก
ไทย ▾

แบบจำลองภัยคุกคาม Livara: ใครเห็น อะไร

Livara 0.2 · ทีละฝ่ายคุกคาม

แบบจำลองภัยคุกคามที่บอกแต่จุดแข็งคือแผ่นพับโฆษณา ฉบับนี้ระบุฝ่ายคุกคามที่เกี่ยวข้อง บอกชัดว่าแต่ละฝ่ายได้อะไร และแสดงรายการสิ่งที่ Livara ไม่อ้าง

01 · หกฝ่ายที่อาจต้องการข้อความของคุณ

ระบุชื่อ พร้อมคำตอบ

บางฝ่ายได้มากกว่าที่คุณหวัง แต่ก็ยังระบุไว้ด้วยตัวอักษรขนาดเท่าส่วนอื่น

01

ผู้สังเกตการณ์เครือข่ายบน Wi-Fi เดียวกัน

เห็นว่าคุณเชื่อมต่อ Livara และสังเกตเวลาและปริมาณข้อมูลได้ TLS และการเข้ารหัสข้อความปกป้องเนื้อหาภายในขอบเขตที่ระบุ ไม่ได้ทำให้การเชื่อมต่อไม่เปิดเผยตัวตน

เมทาดาทาเครือข่ายยังมองเห็นได้
02

เซิร์ฟเวอร์ Livara หรือโครงสร้างพื้นฐานโฮสต์

ระหว่างส่งข้อความที่ปกป้องไว้ บริการได้รับข้อความเข้ารหัสและจัดการเมทาดาทาการกำหนดเส้นทาง ช่องสาธารณะอ่านได้ คำอธิบายนี้ไม่ครอบคลุมการประมวลผลปัญญาประดิษฐ์แยกต่างหาก หรืออุปกรณ์กับไคลเอนต์ที่ถูกเจาะ

ข้อความเข้ารหัสและเมทาดาทาการกำหนดเส้นทาง
03

ผู้ที่ขโมยรหัสผ่านคุณ

กู้คืนกุญแจเข้ารหัสไม่ได้ เพราะสำเนากุญแจที่เข้ารหัสต้องใช้วลีกู้คืน

ต้องใช้วลีกู้คืน
04

ผู้ที่ถือโทรศัพท์คุณซึ่งปลดล็อกแล้ว

เข้าถึงเนื้อหาที่มีบนอุปกรณ์ปลดล็อกได้ รหัสหรือชีวมิติช่วยปกป้องอุปกรณ์ที่ล็อก แต่การเข้ารหัสข้อความไม่ป้องกันการเข้าถึงหลังปลดล็อก

ไม่ป้องกันการเข้าถึงอุปกรณ์ที่ปลดล็อก
05

คอมพิวเตอร์ควอนตัมในอนาคตที่มีข้อมูลการรับส่งเครือข่ายที่บันทึกไว้

LVR1 รวม ML-KEM-768 กับ P-256 ในการออกแบบที่มุ่งต้านการโจมตีถอดรหัสควอนตัม นี่คือเป้าหมายการออกแบบ ไม่ใช่การตรวจสอบโดยอิสระหรือการปกป้องเมื่ออุปกรณ์และไคลเอนต์ถูกเจาะ

ออกแบบเพื่อต้านทานแบบหลังยุคควอนตัม
06

ไฟล์ดาวน์โหลดที่แก้ไขโดยอุปกรณ์เครือข่ายตัวกลาง

ค่าเช็กซัมตรวจพบความไม่ตรงกับค่าแฮชที่เชื่อถือได้ หากผู้โจมตีแทนทั้ง APK และค่าแฮชที่แสดงได้ ค่าแฮชตรงกันเพียงอย่างเดียวไม่ยืนยันความแท้

ต้องมีค่าแฮชที่เชื่อถือได้

02 · เส้นขอบเขตการครอบคลุม

ข้อความและสื่อส่วนตัว เข้ารหัสไว้

ตารางนี้อธิบายการส่งข้อความ สำหรับการประมวลผลปัญญาประดิษฐ์แยกต่างหาก ตรวจตัวควบคุมและนโยบายความเป็นส่วนตัวของไคลเอนต์ที่ใช้ หน้าความปลอดภัยอธิบายขอบเขตการเข้ารหัสและความเข้ากันได้ละเอียดขึ้น

รายละเอียดการเข้ารหัส
เซิร์ฟเวอร์ Livara อ่านอะไรได้และไม่ได้ระหว่างส่งข้อความ
คืออะไรโดยตรง 1:1กลุ่มส่วนตัวที่เข้ากันได้ช่อง
ข้อความเข้ารหัสบนอุปกรณ์ของคุณเข้ารหัสต้นทางถึงปลายทาง (LGS1)ช่องเผยแพร่สาธารณะ
การแก้ไขข้อความเข้ารหัสบนอุปกรณ์ของคุณเข้ารหัสต้นทางถึงปลายทาง (LGS1)ช่องเผยแพร่สาธารณะ
รูปภาพ วิดีโอ ไฟล์ คำบรรยายเข้ารหัสก่อนอัปโหลดเข้ารหัสก่อนอัปโหลดช่องเผยแพร่สาธารณะ
คุณคุยกับใครเมทาดาทาการกำหนดเส้นทางเท่านั้นเมทาดาทาการกำหนดเส้นทางเท่านั้นช่องเผยแพร่สาธารณะ
คุณคุยเมื่อใดเวลาส่งเท่านั้นเวลาส่งเท่านั้นช่องเผยแพร่สาธารณะ
รหัสผ่านของคุณไม่เคยออกจากอุปกรณ์ไม่เคยออกจากอุปกรณ์ไม่เคยออกจากอุปกรณ์
กุญแจส่วนตัวของคุณไม่เคยอัปโหลดโดยไม่เข้ารหัสไม่เคยอัปโหลดโดยไม่เข้ารหัสไม่เคยอัปโหลดโดยไม่เข้ารหัส
จุดทึบ: เซิร์ฟเวอร์อ่านไม่ได้วงกลม: เซิร์ฟเวอร์เห็นได้

03 · สถาปัตยกรรมและขอบเขต

ขอบเขตที่คุณ ตรวจสอบได้

ขอบเขตที่แน่นอนของการเข้ารหัสต้นทางถึงปลายทาง การจัดการกุญแจ และแบบจำลองความเป็นส่วนตัว ข้อเท็จจริงเดิมโดยไม่มีคำขยาย

สถาปัตยกรรม

ข้อความโดยตรงและกลุ่มส่วนตัวที่เข้ากันได้ใช้ E2EE

ข้อความโดยตรงและเนื้อหากลุ่มส่วนตัวที่เข้ากันได้เข้ารหัสต้นทางถึงปลายทางบนอุปกรณ์ผู้ใช้ บริการส่งเก็บข้อความเข้ารหัสและเมทาดาทาปฏิบัติงาน กลุ่มเก่าที่เข้ากันไม่ได้แสดงชัดว่าอยู่นอก E2EE ส่วนการประมวลผลปัญญาประดิษฐ์แยกอธิบายในนโยบายความเป็นส่วนตัว

สถาปัตยกรรม

ช่องเผยแพร่เป็นสาธารณะ

ช่องเผยแพร่ออกแบบเพื่อเผยแพร่สาธารณะและตั้งใจให้อ่านได้ กลุ่มส่วนตัวกับแชตโดยตรงแยกจากช่องสาธารณะอย่างชัดเจน

สถาปัตยกรรม

การเข้ารหัสการโทรและการบันทึกตามเลือก

การโทรกลุ่มเข้ารหัสเสียง วิดีโอ และแชร์หน้าจอจากต้นทางถึงปลายทาง การบันทึกบนเซิร์ฟเวอร์ตามเลือกเปลี่ยนเป็นการเข้ารหัสระหว่างขนส่งขณะที่แสดง REC

สถาปัตยกรรม

ความปลอดภัยอุปกรณ์เป็นสิ่งจำเป็น

กุญแจการเข้ารหัสอยู่บนอุปกรณ์อย่างปลอดภัย รหัสหรือชีวมิติช่วยปกป้องอุปกรณ์ที่ล็อก แต่มัลแวร์ อุปกรณ์ที่ปลดล็อก หรือผู้รับยังอาจเปิดเผยข้อความธรรมดาได้

สถาปัตยกรรม

สำเนาเข้ารหัสต้องใช้วลีกู้คืน

สำเนาตัวตนเข้ารหัสบนอุปกรณ์ก่อนอัปโหลด การกู้คืนต้องใช้วลีกู้คืน สำเนากู้คืนตัวตน ไม่ใช่ประวัติแชตหรือเซสชันแรตเช็ต

สถาปัตยกรรม

การเข้ารหัสที่ตรวจสอบได้และห้องทดลองตรวจสอบ

ห้องทดลองตรวจสอบให้คำนวณแฮช APK และลองตัวอย่างบนเครื่องเรื่องตกลงกุญแจ เข้ารหัส และปฏิเสธข้อมูลแก้ไข ไม่ได้เรียกใช้หรือตรวจสอบโปรโตคอล LVR1 หรือ LGS1 ทั้งหมดโดยอิสระ

คำถาม

แบบจำลองในรูป คำถาม

ข้อความโดยตรงและกลุ่มของ Livara เข้ารหัสต้นทางถึงปลายทางไหม?

ข้อความโดยตรงและเนื้อหากลุ่มส่วนตัวที่เข้ากันได้เข้ารหัสต้นทางถึงปลายทางบนอุปกรณ์ผู้ใช้ บริการส่งเก็บข้อความเข้ารหัสและเมทาดาทาปฏิบัติงาน กลุ่มเก่าที่เข้ากันไม่ได้แสดงชัดว่าอยู่นอก E2EE ส่วนการประมวลผลปัญญาประดิษฐ์แยกอธิบายในนโยบายความเป็นส่วนตัว

ช่องเผยแพร่ Livara เข้ารหัสไหม?

ช่องเผยแพร่ออกแบบเพื่อเผยแพร่สาธารณะและตั้งใจให้อ่านได้ กลุ่มส่วนตัวกับแชตโดยตรงแยกจากช่องสาธารณะอย่างชัดเจน

การโทรกลุ่ม Livara ได้รับการปกป้องอย่างไร?

การโทรกลุ่มเข้ารหัสเสียง วิดีโอ และแชร์หน้าจอจากต้นทางถึงปลายทาง การบันทึกบนเซิร์ฟเวอร์ตามเลือกเปลี่ยนเป็นการเข้ารหัสระหว่างขนส่งขณะที่แสดง REC

การเข้ารหัสปกป้องอุปกรณ์ที่ปลดล็อกหรือถูกเจาะไหม?

กุญแจการเข้ารหัสอยู่บนอุปกรณ์อย่างปลอดภัย รหัสหรือชีวมิติช่วยปกป้องอุปกรณ์ที่ล็อก แต่มัลแวร์ อุปกรณ์ที่ปลดล็อก หรือผู้รับยังอาจเปิดเผยข้อความธรรมดาได้

กู้คืนกุญแจโดยไม่มีวลีกู้คืนได้ไหม?

สำเนาตัวตนเข้ารหัสบนอุปกรณ์ก่อนอัปโหลด การกู้คืนต้องใช้วลีกู้คืน สำเนากู้คืนตัวตน ไม่ใช่ประวัติแชตหรือเซสชันแรตเช็ต

ตรวจสอบการเข้ารหัส Livara ด้วยตัวเองได้ไหม?

ห้องทดลองตรวจสอบสาธิตการตรวจแฮช APK และองค์ประกอบการเข้ารหัสบางส่วน ไม่ใช่การตรวจสอบแอปหรือโปรโตคอลทั้งหมด โปรโตคอลที่ออกแบบเฉพาะยังไม่ผ่านการตรวจสอบความปลอดภัยโดยอิสระ

อย่าเชื่อหน้านี้เพียงคำพูดเช่นกัน

ส่วนที่ตรวจสอบได้ ตรวจได้ตอนนี้

คำนวณแฮช APK ทำแฮนด์เชก แก้หนึ่งไบต์ แล้วดูการยืนยันความถูกต้องปฏิเสธ ทั้งหมดออฟไลน์ในเบราว์เซอร์ก่อนติดตั้งสิ่งใด