چگونه در اینترنت قطع‌شده ایران پیام‌های پساکوانتومی Livara می‌رسند؟

رمزنگاری پساکوانتومی Livara یک قابلیت سمت کاربر است و ربطی به جغرافیا یا وضعیت شبکه ندارد؛ سرور فقط بسته‌های رمز شده را حمل می‌کند و محتوای آن‌ها را نمی‌خواند.

بله، پیام‌های Livara در قطع‌های اینترنت ایران می‌رسند — تا زمانی که یک مسیر اینترنتی قابل دسترس باقی بماند، حتی پهنای باند کم. Livara در ایران از همان رمزنگاری پساکوانتومی استفاده می‌کند که در بقیهٔ دنیا فعال است، چون کلیدها روی دستگاه شما ساخته و تایید می‌شوند، نه روی سرور. اما امنیت محتوا به تنهایی کافی نیست: اگر مسیر ارتباطی قطع باشد، پیام می‌ماند، پس باید هم اتصال را شناخت و هم مرزهای محافظت را دقیق دانست.

Key takeaways

Livara در ایران روی هر مسیری که به اینترنت راه داشته باشد کار می‌کند، حتی اگر فقط یکی از اپراتورها وصل بماند.
رمزنگاری پساکوانتومی Livara (ECDH P-256 به همراه ML-KEM-768) کاملاً مستقل از اتصال شبکه است و کلیدها روی دستگاه شما می‌سازند.
در قطع اینترنت، پیام‌های رمزنگاری‌شده ممکن است تا زمان وصل شدن دوباره ذخیره و تحویل داده شوند؛ رمزنگاری آن‌ها با این تأخیر تغییر نمی‌کند.
اطمینان از دریافت واقعی پیام، فراتر از رمزنگاری است و باید نوع قطعی و مسیر شبکه را بررسی کرد.
حریم خصوصی Livara در ایران فقط پیام‌های خصوصی را می‌پوشاند، نه کانال‌های عمومی که به‌صورت پیش‌فرض رمزنگاری نشده‌اند.

چرا Livara در قطع اینترنت ایران کار می‌کند

اتصال امن در زمان قطعی اینترنت ایران به یک پرسش بنیادین وابسته است: چه نوع اتصالی هنوز در دسترس است؟ Livara یک کلاینت سبک است که روی وب (https://chat.livara.org/) و اندروید اجرا می‌شود و برای ارسال پیام به پهنای باند کم عادت دارد، پس حتی در شرایطی که فقط یک اپراتور یا یک کانال ارتباطی زنده است، می‌تواند به سرور متصل شود. تفاوت اصلی اینجاست: سرور Livara فقط بسته‌های رمزنگاری‌شده را حمل می‌کند و محتوای آن‌ها را نمی‌خواند، بنابراین سرور نیازی به درک محتوا ندارد و تنها وظیفه‌اش جابجایی بسته‌های امن است. وقتی همه چیز رمز شده است، کاهش پهنای باند بیشتر روی زمان بارگذاری اثر دارد تا روی امنیت.

یک کاربر ایرانی روی موبایل اندروید Livara را در شرایط اتصال ضعیف باز کرده و پیام‌های رمز شده را می‌بیند

این رفتار با یافته‌های Livara درباره پیام‌رسان‌ها هنگام قطعی اینترنت ایران همخوانی دارد — آنجا توضیح داده شده که رمزنگاری سرتاسری محتوای پیام را در طول مسیر محافظت می‌کند، اما اگر مسیر شبکه‌ای وجود نداشته باشد، هیچ تحویلی رخ نمی‌دهد [1]. بنابراین کارکرد در ایران به معنی «رمزنگاری قوی‌تر» نیست، به معنی این است که کلاینت Livara می‌تواند با منابع شبکهٔ محدود همکاری کند و مسیرهای جایگزین را امتحان کند.

آیا رمزنگاری پساکوانتومی در ایران هم فعال است

بله. رمزنگاری پساکوانتومی Livara یک قابلیت سمت کاربر است و ربطی به جغرافیا یا وضعیت شبکه ندارد. Livara از یک پشتهٔ ترکیبی پساکوانتومی ساخته شده: توافق کلید مبتنی بر ECDH P-256، یک KEM پساکوانتومی ML-KEM-768 مطابق FIPS 203، استخراج کلید با HKDF-SHA-256 و رمزنگاری پیغام با AES-256-GCM. این استانداردها توسط NIST تعیین شده‌اند و NIST FIPS 203 ML-KEM را به عنوان الگوریتم یکپارچه‌سازی پست‌کوانتومی معرفی کرده است. وقتی Livara روی یک دستگاه در تهران کلیدی تولید می‌کند، فرآیند ساخت، چرخش و تایید آن دقیقاً مانند دستگاهی در لندن یا توکیو است — تفاوت فقط در مسیری است که بسته‌های رمز شده از آن عبور می‌کنند.

در پیام‌های مستقیم از پروتکل LVR1 استفاده می‌شود که یک قفسهٔ دوتایی ترکیبی پساکوانتومی است: یک روتچ ECDH P-256 و یک روتچ دوره‌ای ML-KEM-768 همزمان اجرا می‌شوند و هر کلید پیامی از ترکیب هر دو مشتق می‌شود. این ترکیب هم فداشدگی اولیه و هم امنیت پس از نقض را فراهم می‌کند. در گروه‌های خصوصی از پروتکل LGS1 استفاده می‌شود که هر کلید فرستنده را در پوشه‌های دوجانبهٔ LVR1 می‌بندد، پس پیام‌های گروهی هم پساکوانتومی می‌مانند. محتوا شامل متن، ویرایش‌ها، عکس، ویدیو، فایل، زیرنویس و یادداشت صوتی می‌شود و هر پیوست با یک کلید تصادفی ۳۲ بایتی جداگانه قبل از بارگذاری رمز می‌شود.

ML-KEM در ایران چگونه اجرا می‌شود

ML-KEM-768 یک الگوریتم رمزنگاری ناشی از کیف (KEM) است که طوری طراحی شده حتی اگر کامپیوترهای کوانتومی بزرگساز ساخته شوند، نتوانند کلیدهای مبادله شده را بازیابی کنند. اجرا در ایران هیچ تغییر خاصی ندارد، چون ML-KEM یک تابع ریاضی روی دستگاه شماست: تولید کیف، تبادل و استخراج کلید مشترک همگی محلی انجام می‌شوند. چیزی که از طریق شبکه جابجا می‌شود فقط بسته‌های عمومی رمزنگاری شده است — و آن‌ها به کلید خصوصی شما وابسته نیستند که در دسترس نباشد.

برای کاربر عادی این یعنی یک مزیت عملی: حتی اگر در آینده راه‌هایی برای شکستن الگوریتم‌های کلاسیک پیدا شود، لایهٔ پساکوانتومی ML-KEM-768 همچنان محافظت می‌کند. Livara در ایران از همان نسخه‌ای از پروتکل استفاده می‌کند که در همهٔ نقاط جهان فعال است، بنابراین یک گفت‌وگو بین دو کاربر ایرانی با همان استانداردی رمز می‌شود که بین کاربر ایرانی و کاربر خارجی وجود دارد.

پیام‌رسان در تحریم: چالش‌های واقعی چیست

«پیام‌رسان در تحریم» بودن به خودی خود مشکل فنی نمی‌آفریند؛ مشکل از جایی می‌آید که سرور یا کلاینت در لیست تحریم قرار گیرد و دسترسی‌های نرم‌افزاری محدود شوند. برای Livara دو سطح تفاوت وجود دارد: یک سطح اتصال شبکه است که به زیرساخت اینترنت ایران و مسیرهای موجود وابسته است، و سطح دیگر محدودیت نصب یا آپدیت است که به فروشگاه‌های نرم‌افزاری مربوط می‌شود.

Livara به‌صورت وب و از طریق فایل APK اندروید در دسترس است (https://livara.org/download)، پس وابستگی به یک استور خاص ندارد و کاربران می‌توانند نسخه را مستقیماً دریافت کنند. نسخه‌های اندروید دارای هش SHA-256 منتشر شده هستند که به‌صورت محلی و آفلاین در Proof Lab قابل بررسی است (https://livara.org/proof). این یعنی اعتبار نصب از طریق کانال جایگزین قابل تایید است. اما یک محدودیت مهم وجود دارد: اگر اپراتورهای ایرانی دسترسی به دامنه‌های Livara را مسدود کنند، حتی بهترین رمزنگاری هم به تنهایی کافی نیست و باید مسیر جایگزین پیدا شود.

تفاوت محرمانگی پیام با تحویل آن

اینجا مهم‌ترین مرز امنیتی Livara در ایران مشخص می‌شود: رمزنگاری محتوای پیام را محافظت می‌کند، اما تضمین نمی‌کند که پیام تحویل شود. اگر شبکه کاملاً قطع باشد، سرور Livara بسته‌های رمز شده را ذخیره می‌کند و وقتی اتصال برگردد، تحویل داده می‌شوند. محتوا در این فرآیند در هر لحظه رمز باقی می‌ماند، اما تاخیر تحویل یک واقعیت عملی است.

Livara در مقاله‌اش درباره پیام‌رسان‌ها هنگام قطعی اینترنت ایران تأکید می‌کند که برای اطمینان از کارکرد باید نوع اختلال، دسترسی واقعی به سرویس و تفاوت محرمانگی پیام با تحویل آن را بررسی کرد [1]. این یعنی کاربر باید بداند پیام «ارسال شده» به معنای «دریافت شده توسط گیرنده» نیست، و باید یک راه ارتباطی جایگزین داشته باشد. برای بررسی عمیق‌تر می‌توانید به راهنمای چه زمانی پیام‌رسان امن است مراجعه کنید و در تفاوت‌های Livara ببینید کجا از رقبای خود عقب می‌ماند.

کانال‌های عمومی در ایران و چه چیزی رمز نمی‌شود

یک مرز مهم وجود دارد که نباید نادیده گرفته شود: کانال‌های Livara به‌صورت پیش‌فرض رمزنگاری نشده‌اند. یک کانال یک سطح پخش عمومی است — یک نویسنده که به مخاطبان نامحدود منتشر می‌کند — نه یک گفت‌وگوی خصوصی. این انتخاب عمدی است تا Livara بتواند گزارش‌ها را بررسی کند، محتوا را حذف کند و کانال‌های استفاده شده برای محتوای آزاردهنده را مسدود کند. پس وقتی در ایران از پیام‌رسان برای ارتباط خصوصی استفاده می‌کنید، باید مطمئن شوید در چت خصوصی یا گروه خصوصی هستید، نه در کانال عمومی.

علاوه بر این، داده‌های راهنمایی استاندارد (فرستنده، مقصد، زمان تحویل) برای همگام‌سازی دستگاه‌ها در لحظه نگهداری می‌شوند و سرور آن‌ها را کنترل می‌کند. برای درک دقیق‌تر اینکه چه چیزهایی غیر رمز شده باقی می‌مانند، می‌توانید توضیحات داده‌های متا را بخوانید و در مدل تهدید Livara ببینید هر طرف چه چیزی می‌بیند.

چطور اطمینان حاصل کنیم که مسیر امن کار می‌کند

برای بررسی عملی در ایران، چهار مرحله کافی است. اول نوع اتصال را بشناسید: آیا همهٔ اپراتورها قطع هستند یا فقط یکی؟ دوم مسیر واقعی را تست کنید و ببینید آیا chat.livara.org واقعاً از دستگاه شما باز می‌شود یا فقط نوبار قرمز است. سوم پیام تستی را به یک مخاطب قابل اعتماد بفرستید و تایید دریافت نهایی را از او بگیرید. چهارم با استفاده از اعداد ایمنی v3 اثر انگشت کلیدها را به صورت خارج از باند مقایسه کنید تا مطمئن شوید کسی در میانه راه نیست.

برای تایید دقیق‌تر می‌توانید چگونه چت رمزنگاری‌شده را بررسی کنیم را بخوانید. همچنین برای محافظت در برابر «اکنون بردارید، بعداً رمزگشایی کنید»، بهتر است رمزنگاری پساکوانتومی در پیام‌رسانی را مطالعه کنید و بدانید که رمزنگاری پساکوانتومی چگونه در برابر ذخیره‌سازی طولانی مدت محافظت می‌کند.