Privacygidsen
LVR1 en LGS1 zijn protocollen van Livara. Dit overzicht beschrijft de huidige clientimplementatie; het bewijst geen protocolveiligheid en bevestigt niet dat alle ingezette clients dezelfde versie gebruiken.
Inhoud gecontroleerd ·
Leesbare tekst en encryptiesleutels
AES-256-GCMVersleutelde gegevens en routeringsmetadata
LVR1 / LGS1Lokaal ontsleutelen en weergeven
AES-256-GCMLVR1 combineert P-256-sleutelovereenstemming met ML-KEM-768-sleutelinkapseling. HKDF-SHA-256 leidt sleutelmateriaal af en AES-256-GCM beschermt berichten en authenticeert hun context. Verzend- en ontvangstketens vernieuwen berichtsleutels; de implementatie bevat ook klassieke en postkwantum-epochupdates.
Elke afzender beheert een ondertekende afzendersleutelketen. Het sleutelmateriaal wordt via LVR1-versleutelde berichten met leden gedeeld en AES-GCM beschermt groepsinhoud. Gewijzigd lidmaatschap leidt tot sleutelrotatie. Controles op ondertekend lidmaatschap helpen tegenstrijdige groepstoestanden te herkennen; ze vormen geen transparantiedienst met onafhankelijke getuigen.
Bewaarde geschiedeniskopieën en herstelbaar identiteitsmateriaal beïnvloeden de gevolgen van een inbreuk: een ratchet alleen biedt geen bewijs van forward secrecy voor de hele toepassing. Vergelijk veiligheidsnummers om een contact te verifiëren. De server blijft betrokken bij de levering van identiteiten en de coördinatie van groepsleden.
ML-KEM-768 is een geïmplementeerd postkwantumonderdeel, geen garantie dat elk onderdeel van de toepassing kwantumaanvallen weerstaat. LVR1 en LGS1 zijn geen Signal Protocol of MLS.