01
LVR1: إنشاء مفاتيح هجين
يجمع LVR1 بين اتفاق المفاتيح P-256 وتغليف المفاتيح ML-KEM-768. يشتق HKDF-SHA-256 مادة المفاتيح، ويحمي AES-256-GCM الرسائل ويتحقق من سياقها. تُحدّث سلسلتا الإرسال والاستقبال مفاتيح الرسائل؛ ويتضمن التنفيذ أيضًا تحديثات دورات مفاتيح تقليدية وأخرى لما بعد الكم.
02
LGS1: مجموعات خاصة مشفّرة
يحتفظ كل مُرسِل بسلسلة مفاتيح إرسال موقّعة. تُوزّع مادة مفاتيح المُرسِل على الأعضاء عبر رسائل مشفّرة بـ LVR1، ويحمي AES-GCM محتوى المجموعة. تؤدي تغييرات العضوية إلى تدوير المفاتيح. تساعد فحوص العضوية الموقّعة في اكتشاف عدم اتساق حالة المجموعة، لكنها ليست خدمة شفافية يشهد عليها طرف مستقل.
تؤثر نسخ السجل المحتفظ بها ومادة الهوية القابلة للاسترداد في نطاق الانكشاف عند الاختراق؛ فآلية تحديث المفاتيح وحدها لا تثبت السرية الأمامية على مستوى التطبيق كله. قارن أرقام الأمان للتحقق من هوية جهة الاتصال. ويظل الخادم مشاركًا في توزيع معلومات الهوية وتنسيق عضوية المجموعة.
04
مكوّنات منفّذة وادعاءات محددة النطاق
ML-KEM-768 مكوّن منفّذ لما بعد الكم، وليس ضمانًا بأن كل أجزاء التطبيق تقاوم الهجمات الكمّية. LVR1 وLGS1 ليسا Signal Protocol أو MLS.