En praktisk checklista för att jämföra privata meddelandeappar
De flesta jämförelsesidor är en tabell över konkurrenter där en kolumn märkligt nog är full av bockar. Här ställer vi i stället tio frågor som är värda att ställa om varje krypterad chattapp och besvarar dem för Livara — även när svaren talar emot oss.
01 · Tabellen
Kolumnen till höger ger frågor att kontrollera i varje meddelandeapps aktuella dokumentation. Det är ingen poängsatt jämförelse och inget påstående om att alla andra produkter fungerar likadant.
| Frågan | Livara Chat | Vad du bör kontrollera i varje meddelandeapp |
|---|---|---|
| Är meddelanden mellan två personer totalsträckskrypterade? | Ja — dagens säkra chattar använder den hybrida postkvantratcheten (PQ) LVR1, och en sändning nekas i stället för att obemärkt nedgraderas | Kontrollera vilka lägen för direktmeddelanden som använder totalsträckskryptering som standard. |
| Är gruppmeddelanden totalsträckskrypterade? | Kompatibla privata grupper använder LGS1-avsändarnycklar för att totalsträckskryptera meddelanden, redigeringar, foton, videor, filer och röstmeddelanden. | Kontrollera text, medier, historik och medlemsändringar var för sig. |
| Är kanalmeddelanden totalsträckskrypterade? | Nej. Kanalinnehåll är offentligt eller avsett för sändning till många och märks separat från krypterad grupptext | Kontrollera vem som kan läsa kanaler och om produkten märker dem separat från privata chattar. |
| Står krypteringen emot en framtida kvantdator? | LVR1 kombinerar postkvantalgoritmen ML-KEM-768 med klassisk P-256 för nyckeletablering. Det riktar sig mot ett specifikt hot om framtida dekryptering; det är ingen garanti för hela systemets säkerhet. | Inte jämförbart som kategori: publicerade postkvantimplementationer skiljer sig nu väsentligt mellan produkter och protokoll |
| Får servern reda på ditt lösenord? | Nej. SRP bevisar kännedom om lösenordet utan att lösenordet någonsin skickas över anslutningen | Kontrollera det dokumenterade autentiseringsflödet och vilka inloggningsuppgifter servern tar emot eller lagrar. |
| Döljs det för operatören vem du har pratat med? | Nej. Routnings- och leveransmetadata lagras så att enheter kan synkronisera i realtid | Kontrollera routningsmetadata, vem som kan se medlemskap och den publicerade hotmodellen för metadata. |
| Kan du verifiera att appen du installerade är den som publicerades? | Det publicerade SHA-256-värdet och det lokala Verifieringslabbet låter dig jämföra din fil med det publicerade hashvärdet. En matchning bevisar inte överensstämmelse med källkoden eller en oberoende säkerhetsgranskning. | Kontrollera distributionskällan, signeringsinformationen och eventuella publicerade integritetskontroller. |
| Återställer ett korrekt lösenord ensamt dina nycklar på en ny enhet? | Nej, avsiktligt. Den krypterade nyckelsäkerhetskopian kräver din återställningsfras | Kontrollera vilka hemligheter återställningen kräver och om den återställer identitet, meddelandehistorik eller båda. |
| Krävs ett telefonnummer? | Nej. Ett konto består av ett användarnamn och ett lösenord | Kontrollera vilka identifierare som krävs och vilken annan information som kan knyta ett konto till dig. |
| Är det gratis? | Meddelanden är gratis, utan annonser eller behandling av meddelandeinnehåll för annonsering. AI-API-funktioner kräver Livara AI Pro. | Kontrollera gratis- och betalfunktioner, annonsering och den dokumenterade finansieringsmodellen. |
02 · Så väljer du
Det handlar om vem du vill dölja dig för. De här tre svaren pekar mot tre olika appar, och bara en av dem är den här.
Livara krypterar text och medier i direktchattar och privata grupper, men katalogen för den första kontakten och LGS1-medlemslistan kräver fortfarande tillit till servern. Det är fel val om du i dag kräver ett granskat protokoll eller gruppmedlemskap som är säkert även mot en illvillig server.
Omdöme · Krypterat innehåll, ofullständig modell för serverintrångLivara är fel verktyg. Routning, tidsstämplar och medlemskap lagras i det vanliga leveransflödet. Titta på system med integrerad funktion för dold avsändare, privata gruppautentiseringsuppgifter och en publicerad hotmodell för metadata.
Omdöme · Inte den härAPK-filens hashvärde är publicerat och Verifieringslabbet beräknar filens hashvärde lokalt, men det bevisar bara att filen är identisk med den publicerade filen. Det bevisar inte överensstämmelse med källkoden, att protokollet är korrekt eller en oberoende granskning.
Omdöme · Börja i Verifieringslabbet03 · Vanliga frågor
Ingen enskild app är säkrast för alla hotmodeller. Jämför exakt samtalsläge, vem som har hand om nycklarna, metadata, återställning, tillgängligt granskningsunderlag och den utgivna klientversionen. Livara dokumenterar LVR1-kryptering av direktmeddelanden och LGS1-kryptering av privata grupper, med uttryckliga begränsningar.
Kompatibla privata grupper använder LGS1-kryptering med avsändarnycklar för meddelanden, redigeringar, medier, filer, beskrivningstexter och röstmeddelanden. Äldre inkompatibla grupper förblir utanför totalsträckskrypteringen. Läs hotmodellen om de tillitsgränser som följer av att servern styr gruppens medlemslista.
Livaras LVR1-konstruktion kombinerar ML-KEM-768 med P-256 för nyckeletablering i direktmeddelanden. Det riktar sig mot ett specifikt hot om framtida dekryptering; det är ingen oberoende säkerhetscertifiering eller garanti mot en komprometterad enhet.
Nej. Du skapar ett konto med ett användarnamn och lösenord. Registrering kräver inget telefonnummer; det är ingen garanti för anonymitet.
Välj din nedladdade APK-fil i Verifieringslabbet. Webbläsaren beräknar SHA-256 lokalt och jämför med det publicerade hashvärdet utan att ladda upp filen. En matchning är en integritetskontroll, inte en fullständig säkerhetsgranskning.
Sluta läsa, börja kontrollera
Verifieringslabbet körs på din enhet och gör inga nätverksanrop. Det verifierar den publicerade filen och de kryptografiska grundkomponenterna — inte hela säkerhetsarkitekturen.
