Livaraแอปส่งข้อความส่วนตัว, หน้าแรก
ไทย

คู่มือความเป็นส่วนตัว

สถาปัตยกรรมการเข้ารหัส Livara — LVR1 และ LGS1

LVR1 และ LGS1 เป็นโพรโทคอลเฉพาะของ Livara ภาพรวมนี้อธิบายการทำงานของไคลเอนต์ปัจจุบัน ไม่ใช่หลักฐานพิสูจน์ความปลอดภัยของโพรโทคอลหรือการยืนยันว่าไคลเอนต์ที่ใช้งานทั้งหมดเป็นเวอร์ชันเดียวกัน

วันที่ตรวจทานเนื้อหา ·

เส้นทางข้อความและขอบเขตความเชื่อถือ

  1. อุปกรณ์ผู้ส่ง

    ข้อความอ่านได้และกุญแจเข้ารหัส

    AES-256-GCM
  2. บริการส่งข้อความ

    ข้อมูลเข้ารหัสและเมทาดาทาการกำหนดเส้นทาง

    LVR1 / LGS1
  3. อุปกรณ์ผู้รับ

    ถอดรหัสและแสดงผลในเครื่อง

    AES-256-GCM
การเข้ารหัสเนื้อหาเริ่มและจบที่อุปกรณ์ของผู้ร่วมสนทนา เมทาดาทาบัญชีและการส่งยังเป็นชั้นข้อมูลแยกที่เซิร์ฟเวอร์มองเห็นได้

LVR1: การสร้างกุญแจแบบผสม

LVR1 รวมการตกลงกุญแจ P-256 กับการห่อหุ้มกุญแจ ML-KEM-768 โดย HKDF-SHA-256 สร้างข้อมูลกุญแจ และ AES-256-GCM ปกป้องข้อความพร้อมตรวจสอบบริบท สายโซ่ส่งและรับเปลี่ยนกุญแจข้อความไปข้างหน้า และยังมีการอัปเดตยุคกุญแจแบบดั้งเดิมและแบบหลังควอนตัม

LGS1: กลุ่มส่วนตัวที่เข้ารหัส

ผู้ส่งแต่ละรายดูแลสายโซ่กุญแจผู้ส่งที่มีลายเซ็น ข้อมูลกุญแจแจกให้สมาชิกผ่านข้อความที่เข้ารหัสด้วย LVR1 และ AES-GCM ปกป้องเนื้อหากลุ่ม การเปลี่ยนสมาชิกทำให้หมุนเวียนกุญแจ การตรวจสมาชิกที่มีลายเซ็นช่วยพบสถานะกลุ่มที่ไม่สอดคล้องกัน แต่ไม่ใช่บริการความโปร่งใสที่มีพยานอิสระตรวจรับรอง

ประวัติและความเชื่อถือในตัวตน

สำเนาประวัติที่เก็บไว้และข้อมูลตัวตนที่กู้คืนได้ส่งผลต่อความเสียหายเมื่อถูกเจาะ กลไกเปลี่ยนกุญแจเพียงอย่างเดียวไม่ได้ทำให้ทั้งแอปมีคุณสมบัติความลับไปข้างหน้า เทียบหมายเลขความปลอดภัยเพื่อยืนยันตัวตนผู้ติดต่อ เซิร์ฟเวอร์ยังมีบทบาทในการส่งข้อมูลตัวตนและประสานสมาชิกกลุ่ม

ส่วนประกอบที่ใช้งานแล้วและขอบเขตคำกล่าวอ้าง

ML-KEM-768 เป็นส่วนประกอบหลังควอนตัมที่ใช้งานแล้ว ไม่ใช่การรับประกันว่าทุกส่วนของแอปทนการโจมตีควอนตัมได้ LVR1 และ LGS1 ไม่ใช่ Signal Protocol หรือ MLS