LivaraMensageiro privado, início
Português

Guias de privacidade

Arquitetura de criptografia Livara — LVR1 e LGS1

LVR1 e LGS1 são protocolos próprios do Livara. Esta visão geral descreve a implementação atual do cliente; não prova a segurança dos protocolos nem confirma que todos os clientes implantados usam a mesma versão.

Conteúdo revisado ·

Fluxo de mensagens e fronteiras de confiança

  1. Dispositivo do remetente

    Texto legível e chaves de criptografia

    AES-256-GCM
  2. Serviço de entrega

    Dados cifrados e metadados de roteamento

    LVR1 / LGS1
  3. Dispositivo do destinatário

    Descriptografar e exibir localmente

    AES-256-GCM
A criptografia do conteúdo começa e termina nos dispositivos participantes. Metadados de conta e entrega continuam sendo uma camada separada visível ao servidor.

LVR1: estabelecimento híbrido de chaves

O LVR1 combina acordo de chaves P-256 com encapsulamento ML-KEM-768. HKDF-SHA-256 deriva o material de chaves e AES-256-GCM protege as mensagens e autentica seu contexto. Cadeias de envio e recebimento avançam as chaves de mensagem; a implementação também inclui atualizações de épocas clássicas e pós-quânticas.

LGS1: grupos privados criptografados

Cada remetente mantém uma cadeia assinada de chaves de remetente. As chaves são distribuídas aos membros por mensagens criptografadas com LVR1, e AES-GCM protege o conteúdo do grupo. Mudanças nos membros acionam a rotação de chaves. Verificações de participação assinada ajudam a detectar estados inconsistentes; não são um serviço de transparência com testemunhas independentes.

Histórico e confiança na identidade

Cópias de histórico retidas e material de identidade recuperável afetam a exposição em caso de comprometimento: um ratchet isolado não estabelece sigilo futuro em toda a aplicação. Compare os números de segurança para verificar um contato. O servidor continua participando da distribuição de identidades e da coordenação dos membros.

Componentes implementados, afirmações delimitadas

ML-KEM-768 é um componente pós-quântico implementado, não uma garantia de resistência a ataques quânticos em toda a aplicação. LVR1 e LGS1 não são Signal Protocol ou MLS.