LVR1：ハイブリッド鍵確立
LVR1 は P-256 の鍵合意と ML-KEM-768 の鍵カプセル化を組み合わせます。HKDF-SHA-256 が鍵素材を導出し、AES-256-GCM がメッセージを保護してそのコンテキストを認証します。送信・受信チェーンはメッセージ鍵を更新し、実装には従来型および耐量子型のエポック更新も含まれます。
プライバシーガイド
Livara の暗号化アーキテクチャ — LVR1 と LGS1
LVR1 と LGS1 は Livara 独自のプロトコルです。この概要は現在のクライアント実装を説明するもので、プロトコルの安全性の証明でも、配備されたすべてのクライアントが同じバージョンを使っていることの確認でもありません。
内容の確認日 ·
メッセージの流れと信頼境界
送信側の端末
平文と暗号鍵
AES-256-GCM配信サービス
暗号文とルーティングメタデータ
LVR1 / LGS1受信側の端末
端末内で復号して表示
AES-256-GCM
LGS1：暗号化された非公開グループ
各送信者は署名付きの送信者鍵チェーンを維持します。送信者鍵の素材は LVR1 で暗号化したメッセージを通じてメンバーに配布され、AES-GCM がグループの内容を保護します。メンバー構成の変更で鍵が更新されます。署名付きメンバー確認はグループ状態の不整合の検出に役立ちますが、独立した立会者が検証する透明性サービスではありません。
履歴と ID への信頼
保存された履歴のコピーや復元可能な ID 情報は、侵害時の影響範囲に関わります。ラチェットだけでアプリ全体の前方秘匿性が成立するわけではありません。連絡先の本人性を確かめるにはセーフティナンバーを照合してください。サーバーは ID 情報の配布やグループのメンバー調整にも関与します。
実装済みの構成要素と主張の範囲
ML-KEM-768 は実装済みの耐量子構成要素ですが、アプリのすべての部分が量子攻撃に耐える保証ではありません。LVR1 と LGS1 は Signal Protocol や MLS ではありません。