Guide alla privacy
LVR1 e LGS1 sono protocolli specifici di Livara. Questa panoramica descrive l’implementazione attuale del client; non dimostra la sicurezza dei protocolli e non conferma che tutti i client distribuiti usino la stessa versione.
Contenuto verificato ·
Testo in chiaro e chiavi di cifratura
AES-256-GCMTesto cifrato e metadati di instradamento
LVR1 / LGS1Decifratura e visualizzazione locali
AES-256-GCMLVR1 combina l’accordo di chiavi P-256 con l’incapsulamento ML-KEM-768. HKDF-SHA-256 deriva il materiale delle chiavi e AES-256-GCM protegge i messaggi e ne autentica il contesto. Le catene di invio e ricezione fanno avanzare le chiavi dei messaggi; l’implementazione comprende anche aggiornamenti di epoca classici e post-quantistici.
Ogni mittente mantiene una catena firmata di chiavi mittente. Le chiavi sono distribuite ai membri tramite messaggi cifrati con LVR1 e AES-GCM protegge i contenuti del gruppo. I cambiamenti dei membri attivano la rotazione delle chiavi. I controlli sulle appartenenze firmate aiutano a rilevare stati incoerenti; non sono un servizio di trasparenza con testimoni indipendenti.
Le copie di cronologia conservate e il materiale d’identità recuperabile influiscono sull’esposizione in caso di compromissione: un ratchet da solo non garantisce la segretezza in avanti dell’intera applicazione. Confronta i numeri di sicurezza per verificare l’identità di un contatto. Il server continua a partecipare alla distribuzione delle identità e al coordinamento dei membri.
ML-KEM-768 è un componente post-quantistico implementato, non una garanzia che ogni parte dell’applicazione resista ad attacchi quantistici. LVR1 e LGS1 non sono Signal Protocol o MLS.