गोपनीयता मार्गदर्शिकाएँ
LVR1 और LGS1 Livara के अपने प्रोटोकॉल हैं। यह परिचय मौजूदा क्लाइंट कार्यान्वयन समझाता है; यह प्रोटोकॉल सुरक्षा का प्रमाण या सभी तैनात क्लाइंट के एक ही संस्करण पर होने की पुष्टि नहीं है।
सामग्री की समीक्षा की तारीख ·
पढ़ने योग्य टेक्स्ट और एन्क्रिप्शन कुंजियाँ
AES-256-GCMएन्क्रिप्टेड डेटा और रूटिंग मेटाडेटा
LVR1 / LGS1स्थानीय रूप से डिक्रिप्ट करके दिखाना
AES-256-GCMLVR1, P-256 कुंजी सहमति को ML-KEM-768 कुंजी एन्कैप्सुलेशन से जोड़ता है। HKDF-SHA-256 कुंजी सामग्री बनाता है और AES-256-GCM संदेशों की रक्षा तथा उनके संदर्भ का प्रमाणीकरण करता है। भेजने और प्राप्त करने की श्रृंखलाएँ संदेश कुंजियाँ आगे बढ़ाती हैं; कार्यान्वयन में पारंपरिक और पोस्ट-क्वांटम कुंजी अवधियों के अपडेट भी हैं।
हर प्रेषक हस्ताक्षरित प्रेषक-कुंजी श्रृंखला रखता है। कुंजी सामग्री LVR1 से एन्क्रिप्टेड संदेशों द्वारा सदस्यों को दी जाती है, और AES-GCM समूह की सामग्री सुरक्षित करता है। सदस्यता बदलने पर कुंजियाँ बदली जाती हैं। हस्ताक्षरित सदस्यता जाँच समूह की असंगत स्थिति पकड़ने में मदद करती है, लेकिन यह स्वतंत्र गवाहों द्वारा सत्यापित पारदर्शिता सेवा नहीं है।
रखी गई इतिहास प्रतियाँ और पुनर्प्राप्त की जा सकने वाली पहचान सामग्री, कुंजी से समझौता होने पर जोखिम को प्रभावित करती हैं। केवल रैचेट तंत्र से पूरे ऐप की फ़ॉरवर्ड सीक्रेसी स्थापित नहीं होती। संपर्क की पहचान जाँचने के लिए सुरक्षा नंबर मिलाएँ। सर्वर अभी भी पहचान जानकारी पहुँचाने और समूह सदस्यता के समन्वय में भाग लेता है।
ML-KEM-768 लागू पोस्ट-क्वांटम घटक है, यह गारंटी नहीं कि ऐप का हर हिस्सा क्वांटम हमलों का सामना करेगा। LVR1 और LGS1, Signal Protocol या MLS नहीं हैं।