Guías de privacidad
LVR1 y LGS1 son protocolos propios de Livara. Este resumen describe la implementación actual del cliente; no demuestra la seguridad del protocolo ni confirma que todos los clientes desplegados utilicen la misma versión.
Contenido revisado ·
Texto legible y claves de cifrado
AES-256-GCMTexto cifrado y metadatos de enrutamiento
LVR1 / LGS1Descifrar y mostrar localmente
AES-256-GCMLVR1 combina el acuerdo de claves P-256 con la encapsulación ML-KEM-768. HKDF-SHA-256 deriva el material de claves y AES-256-GCM protege los mensajes y autentica su contexto. Las cadenas de envío y recepción avanzan las claves de mensaje; la implementación también incorpora actualizaciones de épocas clásicas y poscuánticas.
Cada remitente mantiene una cadena firmada de claves de remitente. Las claves se distribuyen a los miembros mediante mensajes cifrados con LVR1 y AES-GCM protege el contenido del grupo. Los cambios de miembros activan la rotación de claves. Las comprobaciones de membresía firmada ayudan a detectar estados incoherentes; no son un servicio de transparencia con testigos independientes.
Las copias de historial conservadas y el material de identidad recuperable afectan a la exposición ante una intrusión: un mecanismo de ratchet por sí solo no establece secreto hacia adelante en toda la aplicación. Compara los números de seguridad para verificar a un contacto. El servidor sigue participando en la entrega de identidades y la coordinación de miembros.
ML-KEM-768 es un componente poscuántico implementado, no una garantía de que toda la aplicación resista ataques cuánticos. LVR1 y LGS1 no son Signal Protocol ni MLS.