Gizlilik rehberleri
LVR1 ve LGS1, Livara'ya özgü protokollerdir. Bu genel bakış mevcut istemci uygulamasını açıklar; protokol güvenliğinin kanıtı veya kullanımdaki tüm istemcilerin aynı sürümü kullandığının doğrulaması değildir.
İçerik inceleme tarihi ·
Açık metin ve şifreleme anahtarları
AES-256-GCMŞifreli metin ve yönlendirme meta verileri
LVR1 / LGS1Yerel olarak çöz ve görüntüle
AES-256-GCMLVR1, P-256 anahtar anlaşmasını ML-KEM-768 anahtar kapsüllemesiyle birleştirir. HKDF-SHA-256 anahtar malzemesini türetir; AES-256-GCM mesajları korur ve bağlamlarının bütünlüğünü doğrular. Gönderme ve alma zincirleri mesaj anahtarlarını ilerletir; uygulamada klasik ve kuantum sonrası dönem güncellemeleri de bulunur.
Her gönderen, imzalı bir gönderen anahtarı zinciri tutar. Anahtar malzemesi üyelere LVR1 ile şifrelenmiş mesajlarla dağıtılır; AES-GCM grup içeriğini korur. Üyelik değişiklikleri anahtar yenilemeyi tetikler. İmzalı üyelik kontrolleri tutarsız grup durumunu saptamaya yardımcı olur; bağımsız tanıklarla doğrulanan bir şeffaflık hizmeti değildir.
Saklanan geçmiş kopyaları ve kurtarılabilir kimlik malzemesi, ele geçirilme durumundaki riski etkiler: anahtar ilerletme mekanizması tek başına uygulamanın tamamında ileri gizlilik sağlamaz. Kişinin kimliğini doğrulamak için güvenlik numaralarını karşılaştırın. Sunucu, kimlik dağıtımı ve grup üyeliği koordinasyonunda rol almaya devam eder.
ML-KEM-768 uygulanmış bir kuantum sonrası bileşendir; uygulamanın her bölümünün kuantum saldırılarına dayanacağının garantisi değildir. LVR1 ve LGS1, Signal Protocol veya MLS değildir.