運営者にメッセージを読まれたくない
Livara は個別とプライベートグループの本文とメディアを暗号化しますが、初回連絡先のディレクトリと LGS1 のメンバーリストは、なおサーバーを信頼する必要があります。監査済みプロトコルや、悪意あるサーバーにも安全なグループのメンバー管理が今必要なら、適切な選択ではありません。
結論 · 内容は暗号化。サーバー侵害へのモデルは未完成01 · 比較表
これらの質問を、どの メッセンジャーにも。
右側の列は、どのメッセンジャーでも最新の文書で確認すべき質問です。点数を付ける比較でも、ほかの製品がすべて同じように動くという主張でもありません。
| 質問 | Livara Chat | どのメッセンジャーでも確認すべきこと |
|---|---|---|
| 1 対 1 のメッセージはエンドツーエンド暗号化されますか？ | はい。現行の安全なチャットはハイブリッド耐量子（PQ） LVR1 ラチェットを使い、ひそかに保護を弱める代わりに送信を拒否します。 | 個別メッセージのどのモードが標準でエンドツーエンド暗号化されるかを確認してください。 |
| グループメッセージはエンドツーエンド暗号化されますか？ | 対応するプライベートグループは LGS1 送信者鍵を使い、メッセージ、編集、写真、動画、ファイル、音声メモをエンドツーエンド暗号化します。 | 本文、メディア、履歴、メンバー変更をそれぞれ確認してください。 |
| チャンネルのメッセージはエンドツーエンド暗号化されますか？ | いいえ。チャンネルの内容は公開の配信で、暗号化されたグループの本文とは区別して表示されます。 | チャンネルを読める人と、プライベートチャットとの表示上の区別を確認してください。 |
| 将来の量子コンピューターに耐えられる暗号化ですか？ | LVR1 は鍵確立に、耐量子 ML-KEM-768 と古典方式の P-256 を組み合わせます。特定の将来の復号の脅威を対象としたもので、システム全体の安全性を保証するものではありません。 | 一つのカテゴリーとしては比較できません。公開されている耐量子方式の導入は、現在、製品やプロトコルによって大きく異なります。 |
| サーバーはパスワードを知りますか？ | いいえ。SRP はパスワードを通信路に流さず、知っていることを証明します。 | 文書化された認証の流れと、サーバーが受け取る・保存する認証情報を確認してください。 |
| 誰と話したかは運営者から隠れますか？ | いいえ。端末がリアルタイムに同期できるよう、ルーティングと配信のメタデータを保存します。 | ルーティングメタデータ、メンバー情報の可視性、公開されたメタデータの脅威モデルを確認してください。 |
| インストールしたアプリが公開されたアプリと同じか確認できますか？ | 公開された SHA-256 とローカルの検証ラボで、自分のファイルを公開ダイジェストと比較できます。一致しても、ソースとの同一性や独立したセキュリティ監査を証明するものではありません。 | 配布元、署名情報、公開されている整合性チェックを確認してください。 |
| 新しい端末で、正しいパスワードだけで鍵を復元できますか？ | いいえ。意図した設計です。暗号鍵のバックアップには復旧フレーズが必要です。 | 復旧に必要な秘密情報と、復元対象が識別情報、メッセージ履歴、または両方なのかを確認してください。 |
| 電話番号は必須ですか？ | いいえ。アカウントはユーザー名とパスワードです。 | 必要な識別子と、ほかにアカウントを本人に結び付け得る情報を確認してください。 |
| 無料ですか？ | メッセージ機能は無料で、広告も、広告のためのメッセージ内容の処理もありません。人工知能 API 機能には Livara AI Pro が必要です。 | 無料・有料の機能、広告、文書化された資金調達モデルを確認してください。 |
保護される見える、または保護されない製品による
私たちに不利な点もあります。チャンネルの内容は読め、LGS1 のメンバー構成はサーバーが管理し、メタデータは隠れません。グループ通話は MLS/SFrame ではなく Android のピアメッシュで、提示できる外部監査報告書もありません。それを隠す比較に、読み進める価値はありません。
02 · 選び方
「最も安全」は 製品ではありません。
誰から隠したいのか、という問いです。以下の 3 つの答えは別々のアプリを指し、そのうち一つだけがこのアプリです。
会話したという事実を隠したい
Livara は適切な道具ではありません。通常の配信経路で、ルーティング、タイムスタンプ、メンバー情報を保存します。シールドセンダー、プライベートグループの資格情報、公開されたメタデータの脅威モデルを備えたシステムを検討してください。
結論 · このアプリではない信じるより、確かめたい
APK のダイジェストは公開され、検証ラボはファイルをローカルでハッシュ化します。ただし証明できるのは、公開された成果物と等しいことだけです。ソースとの対応、プロトコルの正しさ、独立した監査を証明するものではありません。
結論 · 検証ラボから始める03 · よくある質問
人が 実際に 入力する質問。
最も安全なメッセージアプリは？
すべての脅威モデルで最も安全な、一つのアプリはありません。具体的な会話モード、鍵の管理、メタデータ、復旧、利用できるレビューの証拠、公開済みクライアントのバージョンを比較してください。Livara は LVR1 個別メッセージと LGS1 プライベートグループの暗号化を、限界も明示して文書化しています。
Livara Chat はグループチャットをエンドツーエンド暗号化しますか？
対応するプライベートグループは LGS1 送信者鍵暗号化を使い、メッセージ、編集、メディア、ファイル、キャプション、音声メモを保護します。非対応の旧グループはエンドツーエンド暗号化の対象外です。サーバー管理のメンバー構成の境界については、脅威モデルをお読みください。
Livara Chat は耐量子鍵確立を使いますか？
Livara の LVR1 設計は、個別メッセージの鍵確立に ML-KEM-768 と P-256 を組み合わせます。特定の将来の復号の脅威を対象とするもので、独立した安全性認証でも、端末の侵害に対する保証でもありません。
Livara Chat の利用に電話番号は必要ですか？
いいえ。ユーザー名とパスワードでアカウントを作成します。登録に電話番号は不要ですが、匿名性を保証するものではありません。
インストールしたアプリが Livara の公開したものか確認するには？
検証ラボでダウンロード済みの APK を選択します。ブラウザが SHA-256 をローカルで計算し、ファイルをアップロードせずに公開ダイジェストと比較します。一致は整合性の確認であり、完全なセキュリティ監査ではありません。