لیواراپیام‌رسان خصوصی، صفحهٔ اصلی
فارسی

راهنماهای حریم خصوصی

معماری رمزنگاری لیوارا — LVR1 و LGS1

LVR1 و LGS1 پروتکل‌های اختصاصی لیوارا هستند. این مرور، پیاده‌سازی فعلی کلاینت را شرح می‌دهد؛ اثبات امنیت پروتکل یا تأیید یکسان بودن نسخهٔ همهٔ کلاینت‌های مستقر نیست.

محتوا بازبینی شده است ·

مسیر پیام و مرزهای اعتماد

  1. دستگاه فرستنده

    متن خوانا و کلیدهای رمزنگاری

    AES-256-GCM
  2. سرویس تحویل

    متن رمز و فرادادهٔ مسیریابی

    LVR1 / LGS1
  3. دستگاه گیرنده

    رمزگشایی و نمایش روی دستگاه

    AES-256-GCM
رمزنگاری محتوا روی دستگاه‌های شرکت‌کنندگان آغاز و پایان می‌یابد. فرادادهٔ حساب و تحویل، لایه‌ای جداگانه و قابل مشاهده برای سرور باقی می‌ماند.

LVR1: برقراری کلید ترکیبی

LVR1 توافق کلید P-256 را با کپسوله‌سازی کلید ML-KEM-768 ترکیب می‌کند. HKDF-SHA-256 مادهٔ کلید را مشتق می‌کند و AES-256-GCM از پیام محافظت و زمینهٔ آن را احراز اصالت می‌کند. زنجیره‌های ارسال و دریافت، کلیدهای پیام را پیش می‌برند؛ پیاده‌سازی همچنین به‌روزرسانی‌های دوره‌ای کلاسیک و پساکوانتومی دارد.

LGS1: گروه‌های خصوصی رمزنگاری‌شده

هر فرستنده یک زنجیرهٔ امضاشدهٔ کلید فرستنده نگه می‌دارد. مادهٔ کلید در پیام‌های رمزنگاری‌شدهٔ LVR1 بین اعضا توزیع می‌شود و AES-GCM از محتوای گروه محافظت می‌کند. تغییر اعضا باعث چرخش کلید می‌شود. بررسی عضویت امضاشده به تشخیص وضعیت ناسازگار گروه کمک می‌کند؛ این سازوکار سرویس شفافیت با شاهد مستقل نیست.

تاریخچه و اعتماد به هویت

نسخه‌های نگه‌داری‌شدهٔ تاریخچه و مادهٔ هویت بازیابی‌پذیر بر میزان افشا پس از نفوذ اثر دارند؛ یک سازوکار رچت به‌تنهایی محرمانگی پیشرو را در کل برنامه اثبات نمی‌کند. برای تأیید هویت مخاطب شماره‌های ایمنی را مقایسه کنید. سرور همچنان در ارائهٔ هویت و هماهنگی عضویت گروه نقش دارد.

اجزای پیاده‌سازی‌شده، ادعاهای محدود

ML-KEM-768 یک جزء پساکوانتومی پیاده‌سازی‌شده است، نه تضمین مقاومت همهٔ بخش‌های برنامه در برابر حملهٔ کوانتومی. LVR1 و LGS1 همان Signal Protocol یا MLS نیستند.