Руководства по конфиденциальности
LVR1 и LGS1 — собственные протоколы Livara. Обзор описывает текущую реализацию клиента, а не доказывает безопасность протокола и не подтверждает, что все развёрнутые клиенты используют одну версию.
Дата проверки материала ·
Открытый текст и ключи шифрования
AES-256-GCMШифротекст и метаданные маршрутизации
LVR1 / LGS1Локальная расшифровка и отображение
AES-256-GCMLVR1 сочетает согласование ключей P-256 с инкапсуляцией ML-KEM-768. HKDF-SHA-256 выводит ключевой материал, а AES-256-GCM защищает сообщения и аутентифицирует их контекст. Цепочки отправки и приёма обновляют ключи сообщений; реализация также включает обновления классических и постквантовых эпох.
Каждый отправитель поддерживает подписанную цепочку ключей отправителя. Ключевой материал передаётся участникам в сообщениях, зашифрованных LVR1, а AES-GCM защищает содержимое группы. Изменение состава запускает ротацию ключей. Подписанные проверки состава помогают обнаружить несогласованное состояние группы, но не являются службой прозрачности с независимыми свидетелями.
Сохраняемые копии истории и восстанавливаемые идентификационные ключи влияют на последствия компрометации: одного механизма обновления ключей недостаточно для прямой секретности всего приложения. Сверяйте номера безопасности для проверки личности контакта. Сервер по-прежнему участвует в передаче идентификационных данных и согласовании состава групп.
ML-KEM-768 — реализованный постквантовый компонент, а не гарантия устойчивости каждой части приложения к квантовым атакам. LVR1 и LGS1 не являются Signal Protocol или MLS.