Datenschutzleitfäden
LVR1 und LGS1 sind Livara-eigene Protokolle. Dieser Überblick beschreibt die aktuelle Clientimplementierung. Er beweist weder die Protokollsicherheit noch bestätigt er, dass alle eingesetzten Clients dieselbe Version verwenden.
Inhalt geprüft ·
Klartext und Verschlüsselungsschlüssel
AES-256-GCMChiffretext und Routingmetadaten
LVR1 / LGS1Lokal entschlüsseln und anzeigen
AES-256-GCMLVR1 kombiniert P-256-Schlüsselvereinbarung mit ML-KEM-768-Schlüsselkapselung. HKDF-SHA-256 leitet Schlüsselmaterial ab; AES-256-GCM schützt Nachrichten und authentifiziert ihren Kontext. Sende- und Empfangsketten entwickeln Nachrichtenschlüssel weiter. Die Implementierung enthält außerdem klassische und postquantenbasierte Epochenaktualisierungen.
Jeder Sender verwaltet eine signierte Senderschlüsselkette. Das Schlüsselmaterial wird über LVR1-verschlüsselte Nachrichten an Mitglieder verteilt; AES-GCM schützt Gruppeninhalte. Mitgliedschaftsänderungen lösen Schlüsselrotationen aus. Signierte Mitgliedschaftsprüfungen helfen, widersprüchliche Gruppenzustände zu erkennen. Sie sind kein Transparenzdienst mit unabhängigen Zeugen.
Aufbewahrte Verlaufskopien und wiederherstellbares Identitätsmaterial beeinflussen die Folgen einer Kompromittierung. Ein Ratchet allein belegt keine anwendungsweite Forward Secrecy. Vergleichen Sie Sicherheitsnummern, um die Identität eines Kontakts zu prüfen. Der Server bleibt an der Identitätsübermittlung und der Koordination von Gruppenmitgliedschaften beteiligt.
ML-KEM-768 ist eine implementierte Postquantenkomponente, keine Garantie dafür, dass jeder Anwendungsteil Quantenangriffen standhält. LVR1 und LGS1 sind weder Signal Protocol noch MLS.