LVR1: 하이브리드 키 설정
LVR1은 P-256 키 합의와 ML-KEM-768 키 캡슐화를 결합합니다. HKDF-SHA-256이 키 재료를 도출하고 AES-256-GCM이 메시지를 보호하며 문맥을 인증합니다. 송신 및 수신 체인은 메시지 키를 갱신하고, 구현에는 고전 암호 및 양자내성 에포크 갱신도 포함됩니다.
개인정보 보호 가이드
Livara 암호화 아키텍처 — LVR1 및 LGS1
LVR1과 LGS1은 Livara 고유의 프로토콜입니다. 이 개요는 현재 클라이언트 구현을 설명하며, 프로토콜 보안의 증명이나 모든 배포된 클라이언트가 같은 버전을 쓴다는 확인은 아닙니다.
내용 검토일 ·
메시지 흐름과 신뢰 경계
발신자 기기
평문과 암호화 키
AES-256-GCM전달 서비스
암호문과 라우팅 메타데이터
LVR1 / LGS1수신자 기기
기기에서 복호화하고 표시
AES-256-GCM
LGS1: 암호화된 비공개 그룹
각 발신자는 서명된 발신자 키 체인을 유지합니다. 키 재료는 LVR1로 암호화된 메시지를 통해 구성원에게 배포되며 AES-GCM이 그룹 내용을 보호합니다. 구성원이 바뀌면 키가 교체됩니다. 서명된 구성원 검사는 일관되지 않은 그룹 상태를 발견하는 데 도움이 되지만, 독립적인 입회자가 확인하는 투명성 서비스는 아닙니다.
기록과 신원에 대한 신뢰
보관된 기록 사본과 복구 가능한 신원 정보는 침해 시 노출 범위에 영향을 줍니다. 래칫만으로 앱 전체의 순방향 비밀성이 성립하지는 않습니다. 연락처의 신원을 확인하려면 안전 번호를 비교하세요. 서버는 여전히 신원 정보 배포와 그룹 구성원 조정에 관여합니다.
구현된 구성요소와 주장의 한계
ML-KEM-768은 구현된 양자내성 구성요소이며 앱의 모든 부분이 양자 공격을 견딘다는 보장은 아닙니다. LVR1과 LGS1은 Signal Protocol이나 MLS가 아닙니다.