چک‌لیستی کاربردی برای انتخاب پیامرسان خصوصی
برای مقایسهٔ پیام‌رسان‌ها، برچسب امنیت کافی نیست. اینجا ده پرسش مهم را برای لیوارا پاسخ می‌دهیم و می‌گوییم هنگام بررسی هر پیامرسان، چه چیزی را در مستنداتش جست‌وجو کنید؛ از جمله محدودیت‌های خود لیوارا.
۰۱ · جدول بررسی
ستون سمت دیگر، پرسش‌هایی برای بررسی مستندات فعلی هر پیامرسان دارد. این جدول رتبه‌بندی رقبا نیست و رفتار یکسانی را به همهٔ محصولات دیگر نسبت نمی‌دهد.
| پرسش | لیوارا چت | در هر پیامرسان چه چیزی را بررسی کنیم؟ |
|---|---|---|
| پیام مستقیم سرتاسری رمزنگاری می‌شود؟ | گفتگوهای امن فعلی از رچت ترکیبی پساکوانتومی LVR1 استفاده می‌کنند. اگر رمزنگاری لازم ممکن نباشد، ارسال متوقف می‌شود؛ به متن آشکار تنزل نمی‌کند. | کدام حالت‌های پیام مستقیم، به‌طور پیش‌فرض رمزنگاری سرتاسری دارند؟ |
| پیام‌های گروه سرتاسری رمزنگاری میشوند؟ | در گروههای خصوصیِ سازگار، پیام، ویرایش، عکس، ویدئو، فایل و پیام صوتی با کلیدهای فرستندهٔ LGS1 سرتاسری رمزنگاری میشوند. | متن، رسانه، تاریخچه و تغییر اعضا را جداگانه بررسی کنید. |
| پیام کانال سرتاسری رمزنگاری می‌شود؟ | نه. محتوای کانال عمومی و قابل خواندن است و باید جدا از گفتگوی خصوصی در نظر گرفته شود. | چه کسانی کانال را می‌خوانند و محصول چطور آن را از چت خصوصی متمایز میکند؟ |
| طراحی در برابر رمزگشایی کوانتومی آینده چه میکند؟ | LVR1 برای برقراری کلید، ML-KEM-768 پساکوانتومی را با P-256 کلاسیک ترکیب میکند. این طراحی تهدید مشخصِ رمزگشایی آینده را هدف می‌گیرد؛ تضمین امنیت کل سامانه نیست. | الگوریتم، پروتکل، نسخهٔ عرضه‌شده و شواهد هر محصول را جداگانه بررسی کنید. |
| سرور گذرواژه را دریافت میکند؟ | در ورود با SRP، دستگاه آگاهی از گذرواژه را ثابت میکند، بدون اینکه خودِ گذرواژه را ارسال کند. | فرایند احراز هویت و اطلاعاتی را که سرور دریافت یا ذخیره میکند بررسی کنید. |
| اینکه با چه کسی گفتگو کرده‌اید از اپراتور پنهان است؟ | نه. فرادادهٔ مسیریابی و تحویل برای همگام‌سازی دستگاه‌ها ذخیره می‌شود. | فرادادهٔ مسیر، دیده‌شدن اعضا و مدل تهدید فراداده را بررسی کنید. |
| می‌توانید فایل نصب را با نسخهٔ منتشرشده مقایسه کنید؟ | هش SHA-256 منتشر می‌شود و آزمایشگاه رمزنگاری، هش فایل را در مرورگر محاسبه میکند. تطابق هش، ممیزی امنیت یا تطابق فایل با کد منبع را ثابت نمی‌کند. | منبع توزیع، اطلاعات امضا و روش‌های منتشرشدهٔ بررسی یکپارچگی را ببینید. |
| گذرواژه به‌تنهایی کلیدها را روی دستگاه تازه بازیابی میکند؟ | نه. بازکردن پشتیبان رمزنگاری‌شدهٔ کلیدها به عبارت بازیابی نیاز دارد. | بازیابی به چه رازهایی نیاز دارد و هویت، تاریخچه یا هر دو را برمی‌گرداند؟ |
| شماره تلفن لازم است؟ | نه. حساب با نام کاربری و گذرواژه ساخته می‌شود. | چه شناسه‌هایی لازم است و چه اطلاعات دیگری ممکن است حساب را به شما مرتبط کند؟ |
| رایگان است؟ | پیام‌رسانی رایگان است؛ بدون تبلیغات یا استفادهٔ تبلیغاتی از محتوای پیام. قابلیت‌های API هوش مصنوعی به Livara AI Pro نیاز دارند. | قابلیت‌های رایگان و پولی، تبلیغات و مدل درآمدی اعلام‌شده را بررسی کنید. |
۰۲ · انتخاب بر اساس نیاز
از خودتان بپرسید در برابر چه کسی و از چه اطلاعاتی محافظت می‌کنید. نیاز به محرمانگی محتوا، پنهان‌بودن ارتباط یا شواهد ممیزی، انتخاب‌های متفاوتی می‌طلبد.
لیوارا محتوای مستقیم و گروه خصوصیِ سازگار را رمزنگاری میکند، اما فهرست اولین تماس و اعضای LGS1 همچنان نقاط اعتماد به سرورند. اگر امروز پروتکل ممیزی‌شده یا عضویت گروهِ مقاوم در برابر سرور مخرب لازم دارید، این محدودیت را جدی بگیرید. پردازش اختیاری هوش مصنوعی نیز مرز جداگانه‌ای دارد.
جمع‌بندی · محتوای رمزنگاری‌شده؛ با محدودیت در سناریوی سرور مخربلیوارا برای این نیاز مناسب نیست. مسیر تحویل، زمان‌ها و عضویت را نگه می‌دارد. سامانه‌هایی را بررسی کنید که حفاظت از هویت فرستنده، عضویت خصوصی گروه و مدل تهدید روشن برای فراداده دارند.
جمع‌بندی · لیوارا برای این نیاز مناسب نیستهش APK منتشر شده و آزمایشگاه رمزنگاری آن را روی دستگاه شما محاسبه میکند. تطابق فقط نشان میدهد فایل با مقدار منتشرشده یکی است؛ نه تطابق با کد منبع، درستی پروتکل یا انجام ممیزی مستقل.
جمع‌بندی · از آزمایشگاه رمزنگاری شروع کنید۰۳ · پرسش‌های رایج
یک پیامرسان برای همهٔ مدلهای تهدید امنترین نیست. نوع گفتگو، نگهداری کلید، فراداده، بازیابی، شواهد بازبینی و نسخهٔ فعلی را مقایسه کنید. لیوارا طراحی LVR1 برای پیام مستقیم و LGS1 برای گروه خصوصی را همراه با محدودیتهایشان توضیح میدهد.
گروه خصوصیِ سازگار از کلید فرستندهٔ LGS1 استفاده میکند. پیام، ویرایش، عکس، ویدئو، فایل، توضیح رسانه و پیام صوتی پیش از بارگذاری روی دستگاه فرستنده رمزنگاری میشوند. گروه قدیمی ناسازگار خارج از این پوشش است؛ مدل اعتماد به عضویت گروه را هم بخوانید.
طراحی LVR1 برای پیام مستقیم، ML-KEM-768 را با P-256 ترکیب میکند. این طراحی تهدید مشخصِ رمزگشایی آینده را هدف می‌گیرد؛ گواهی امنیت مستقل یا تضمین حفاظت از دستگاه آلوده نیست.
نه. با نام کاربری و گذرواژه حساب میسازید. این یعنی ثبتنام به شماره تلفن وابسته نیست، نه اینکه ناشناسبودن شما تضمین شده باشد.
فایل APK را دانلود و در آزمایشگاه رمزنگاری انتخاب کنید. مرورگر هش SHA-256 را روی دستگاه شما محاسبه و با مقدار منتشرشده مقایسه میکند. فایلی بارگذاری نمی‌شود؛ این بررسی، ممیزی کامل امنیت برنامه نیست.
خودتان بررسی کنید
آزمایشگاه رمزنگاری نمونه‌های رمزنگاری و محاسبهٔ هش را در مرورگر شما اجرا میکند. این آزمایش‌ها جای بررسی کامل معماری امنیت یا ممیزی مستقل را نمی‌گیرند.
