Οδηγοί απορρήτου
Τα LVR1 και LGS1 είναι πρωτόκολλα ειδικά για το Livara. Η επισκόπηση περιγράφει την τρέχουσα υλοποίηση του πελάτη· δεν αποτελεί απόδειξη ασφάλειας των πρωτοκόλλων ή επιβεβαίωση ότι όλοι οι εγκατεστημένοι πελάτες χρησιμοποιούν την ίδια έκδοση.
Έλεγχος περιεχομένου ·
Αναγνώσιμο κείμενο και κλειδιά κρυπτογράφησης
AES-256-GCMΚρυπτοκείμενο και μεταδεδομένα δρομολόγησης
LVR1 / LGS1Τοπική αποκρυπτογράφηση και εμφάνιση
AES-256-GCMΤο LVR1 συνδυάζει συμφωνία κλειδιού P-256 με ενθυλάκωση κλειδιού ML-KEM-768. Το HKDF-SHA-256 παράγει υλικό κλειδιών και το AES-256-GCM προστατεύει τα μηνύματα και επαληθεύει την αυθεντικότητα του πλαισίου τους. Οι αλυσίδες αποστολής και λήψης εξελίσσουν τα κλειδιά μηνυμάτων· η υλοποίηση περιλαμβάνει επίσης κλασικές και μετακβαντικές ενημερώσεις εποχής.
Κάθε αποστολέας διατηρεί μια υπογεγραμμένη αλυσίδα κλειδιών αποστολέα. Το υλικό κλειδιών διανέμεται στα μέλη μέσω μηνυμάτων κρυπτογραφημένων με LVR1 και το AES-GCM προστατεύει το περιεχόμενο της ομάδας. Οι αλλαγές μελών ενεργοποιούν ανανέωση κλειδιών. Οι υπογεγραμμένοι έλεγχοι μελών βοηθούν στον εντοπισμό ασυνεπούς κατάστασης ομάδας· δεν είναι υπηρεσία διαφάνειας με ανεξάρτητους μάρτυρες.
Τα διατηρούμενα αντίγραφα ιστορικού και το ανακτήσιμο υλικό ταυτότητας επηρεάζουν την έκθεση σε περίπτωση παραβίασης: μια καστάνια κλειδιών από μόνη της δεν εξασφαλίζει εμπροσθοβαρή μυστικότητα σε ολόκληρη την εφαρμογή. Συγκρίνετε αριθμούς ασφαλείας για να επαληθεύσετε την ταυτότητα μιας επαφής. Ο διακομιστής εξακολουθεί να συμμετέχει στη διανομή ταυτοτήτων και στον συντονισμό μελών ομάδων.
Το ML-KEM-768 είναι υλοποιημένο μετακβαντικό στοιχείο, όχι εγγύηση ότι κάθε τμήμα της εφαρμογής αντέχει σε κβαντικές επιθέσεις. Τα LVR1 και LGS1 δεν είναι Signal Protocol ή MLS.