01
LVR1: estabelecimento híbrido de chaves
O LVR1 combina acordo de chaves P-256 com encapsulamento ML-KEM-768. HKDF-SHA-256 deriva o material de chaves e AES-256-GCM protege as mensagens e autentica seu contexto. Cadeias de envio e recebimento avançam as chaves de mensagem; a implementação também inclui atualizações de épocas clássicas e pós-quânticas.
02
LGS1: grupos privados criptografados
Cada remetente mantém uma cadeia assinada de chaves de remetente. As chaves são distribuídas aos membros por mensagens criptografadas com LVR1, e AES-GCM protege o conteúdo do grupo. Mudanças nos membros acionam a rotação de chaves. Verificações de participação assinada ajudam a detectar estados inconsistentes; não são um serviço de transparência com testemunhas independentes.
03
Histórico e confiança na identidade
Cópias de histórico retidas e material de identidade recuperável afetam a exposição em caso de comprometimento: um ratchet isolado não estabelece sigilo futuro em toda a aplicação. Compare os números de segurança para verificar um contato. O servidor continua participando da distribuição de identidades e da coordenação dos membros.
04
Componentes implementados, afirmações delimitadas
ML-KEM-768 é um componente pós-quântico implementado, não uma garantia de resistência a ataques quânticos em toda a aplicação. LVR1 e LGS1 não são Signal Protocol ou MLS.