Integritetsguider
LVR1 och LGS1 är Livaras egna protokoll. Översikten beskriver den aktuella klientimplementationen; den bevisar inte protokollens säkerhet eller att alla driftsatta klienter använder samma version.
Innehållet granskat ·
Klartext och krypteringsnycklar
AES-256-GCMChiffertext och routningsmetadata
LVR1 / LGS1Dekryptera och visa lokalt
AES-256-GCMLVR1 kombinerar nyckelutbyte med P-256 och nyckelinkapsling med ML-KEM-768. HKDF-SHA-256 härleder nyckelmaterial och AES-256-GCM skyddar meddelanden och autentiserar sammanhanget. Sändnings- och mottagningskedjor utvecklar meddelandenycklarna; implementationen omfattar även klassiska och postkvantbaserade epokuppdateringar.
Varje avsändare har en signerad avsändarnyckelkedja. Nyckelmaterial skickas till medlemmarna i LVR1-krypterade meddelanden och AES-GCM skyddar gruppinnehållet. Medlemsändringar utlöser nyckelrotation. Kontroller av signerat medlemskap hjälper till att upptäcka motstridiga grupptillstånd; de är ingen transparenstjänst med oberoende vittnen.
Sparade historikkopior och återställbart identitetsmaterial påverkar exponeringen vid intrång: en ratchet ensam fastställer inte framåtsekretess för hela applikationen. Jämför säkerhetsnummer för att verifiera en kontakt. Servern deltar fortfarande i identitetsdistribution och samordning av gruppmedlemskap.
ML-KEM-768 är en implementerad postkvantkomponent, inte en garanti för att varje del av applikationen står emot kvantattacker. LVR1 och LGS1 är inte Signal Protocol eller MLS.