Livara 0.2 · tehdit aktörleri tek tek
Yalnızca güçlü yönleri sıralayan bir tehdit modeli, broşürden ibarettir. Bu model, ilgili tehdit aktörlerini adlandırır, her birinin tam olarak neye eriştiğini söyler ve ardından Livara'nın iddia etmediği şeyleri listeler.
01 · Mesajlarını isteyebilecek altı taraf
Bazıları, umduğundan daha fazlasına erişir. Yine de diğer her şeyle aynı yazı boyutunda listelenirler.
Livara'ya bağlandığını görebilir, trafiğin zamanlamasını ve hacmini gözlemleyebilir. TLS ve mesaj şifrelemesi, belirtilen sınırları içinde içeriği korur; bağlantını anonim hâle getirmez.
Ağ meta verileri görünür kalırKorumalı mesaj iletimi sırasında hizmet, şifreli metni alır ve yönlendirme meta verilerini işler. Herkese açık kanallar okunabilir. Bu açıklama, ayrı yapay zekâ işlemesini veya ele geçirilmiş bir cihazı ya da istemciyi kapsamaz.
Şifreli metin ve yönlendirme meta verileriŞifreleme anahtarlarını geri yükleyemez — şifreli anahtar yedeği, kurtarma ifadeni gerektirir.
Kurtarma ifadesi gerekirKilidi açık cihazda bulunan içeriğe erişebilir. Parola veya biyometri, kilitli bir cihazın korunmasına yardımcı olur; cihazın kilidi açıldıktan sonra mesaj şifrelemesi erişimi engellemez.
Kilidi açık cihaza erişim engellenmezLVR1, kuantum şifre çözme saldırılarına direnmek amacıyla tasarlanmış bir yapıda ML-KEM-768 ve P-256'yı birleştirir. Bu bir tasarım hedefidir; bağımsız bir denetim veya ele geçirilmiş cihazlara ve istemcilere karşı koruma değildir.
Post-kuantum direnci için tasarlandıSağlama toplamı, güvenilir bir özete göre uyuşmazlığı saptar. Saldırgan hem APK'yı hem de görüntülenen özeti değiştirebiliyorsa, yalnızca eşleşen hash değerleri özgünlüğü kanıtlayamaz.
Güvenilir bir özet gerekir02 · Kapsam çizgisi
Bu tablo mesaj iletimini açıklar. Ayrı yapay zekâ işlemesi için kullandığın istemcinin denetimlerini ve gizlilik politikasını kontrol et. Güvenlik sayfası, şifreleme ve uyumluluk sınırlarını daha ayrıntılı açıklar.
| Ne olduğu | Bire bir doğrudan | Uyumlu özel gruplar | Kanallar |
|---|---|---|---|
| Mesaj metni | Cihazında şifrelenir | Uçtan uca şifreli (LGS1) | Herkese açık yayın kanalları |
| Metin düzenlemeleri | Cihazında şifrelenir | Uçtan uca şifreli (LGS1) | Herkese açık yayın kanalları |
| Fotoğraflar, videolar, dosyalar, açıklamalar | Yüklenmeden önce şifrelenir | Yüklenmeden önce şifrelenir | Herkese açık yayın kanalları |
| Kiminle konuştuğun | Yalnızca yönlendirme meta verileri | Yalnızca yönlendirme meta verileri | Herkese açık yayın kanalları |
| Ne zaman konuştuğun | Yalnızca teslimat zaman damgaları | Yalnızca teslimat zaman damgaları | Herkese açık yayın kanalları |
| Parolan | Cihazından hiç çıkmaz | Cihazından hiç çıkmaz | Cihazından hiç çıkmaz |
| Özel anahtarların | Şifrelenmeden asla yüklenmez | Şifrelenmeden asla yüklenmez | Şifrelenmeden asla yüklenmez |
03 · Mimari ve sınırlar
Uçtan uca şifreleme, anahtar yönetimi ve gizlilik modelinin nasıl çalıştığının tam sınırları — aynı gerçekler, sıfatlar olmadan.
Doğrudan mesajlar ve uyumlu özel grup içeriği, kullanıcı cihazlarında uçtan uca şifrelenir. İletim hizmeti, şifreli metni ve işletimsel meta verileri saklar. Eski ve uyumsuz grupların E2EE dışında kaldığı görünür biçimde belirtilir; ayrı yapay zekâ işlemesi gizlilik politikasında açıklanır.
Yayın kanalları, herkese açık dağıtım için tasarlanmıştır ve tasarım gereği okunabilir. Özel gruplar ve doğrudan sohbetler, herkese açık kanallardan kesin olarak ayrılır.
Grup aramalarında ses, video ve ekran paylaşımı uçtan uca şifrelenir. İsteğe bağlı sunucu kaydı, görünür bir REC göstergesi açıkken aktarım şifrelemesine geçer.
Kriptografik anahtarlar cihazında güvenli biçimde bulunur. Parola veya biyometri, kilitli bir cihazın korunmasına yardımcı olur; zararlı yazılım, kilidi açık bir cihaz veya bir alıcı yine de açık metni açığa çıkarabilir.
Kimlik yedeğin, yüklenmeden önce cihazında şifrelenir. Geri yüklemek için kurtarma ifaden gerekir. Yedek, sohbet geçmişini veya ratchet oturumlarını değil, kimliği geri yükler.
Doğrulama Laboratuvarı, APK hash değeri hesaplamana ve anahtar anlaşması, şifreleme ve değişiklik reddi için yerel örnekler denemene imkân verir. LVR1 veya LGS1 protokollerinin tamamını çalıştırmaz ya da bağımsız olarak denetlemez.
Sorular
Doğrudan mesajlar ve uyumlu özel grup içeriği, kullanıcı cihazlarında uçtan uca şifrelenir. İletim hizmeti, şifreli metni ve işletimsel meta verileri saklar. Eski ve uyumsuz grupların E2EE dışında kaldığı görünür biçimde belirtilir; ayrı yapay zekâ işlemesi gizlilik politikasında açıklanır.
Yayın kanalları, herkese açık dağıtım için tasarlanmıştır ve tasarım gereği okunabilir. Özel gruplar ve doğrudan sohbetler, herkese açık kanallardan kesin olarak ayrılır.
Grup aramalarında ses, video ve ekran paylaşımı uçtan uca şifrelenir. İsteğe bağlı sunucu kaydı, görünür bir REC göstergesi açıkken aktarım şifrelemesine geçer.
Kriptografik anahtarlar cihazında güvenli biçimde bulunur. Parola veya biyometri, kilitli bir cihazın korunmasına yardımcı olur; zararlı yazılım, kilidi açık bir cihaz veya bir alıcı yine de açık metni açığa çıkarabilir.
Kimlik yedeğin, yüklenmeden önce cihazında şifrelenir. Geri yüklemek için kurtarma ifaden gerekir. Yedek, sohbet geçmişini veya ratchet oturumlarını değil, kimliği geri yükler.
Doğrulama Laboratuvarı, APK hash denetimini ve seçilmiş kriptografik bileşenleri gösterir. Tam bir uygulama veya protokol denetimi değildir. Özel olarak geliştirilmiş protokoller bağımsız bir güvenlik denetiminden geçmemiştir.
Bu sayfaya da körü körüne inanma
APK'nın hash değerini hesapla, el sıkışmayı çalıştır, bir baytı boz ve kriptografik doğrulamanın bunu reddettiğini gör. Hepsi çevrimdışı, kendi tarayıcında, hiçbir şey yüklemeden önce.
