Посібники з приватності
LVR1 і LGS1 — власні протоколи Livara. Цей огляд описує поточну реалізацію клієнта; він не є доказом безпеки протоколів чи підтвердженням того, що всі розгорнуті клієнти використовують однакову версію.
Вміст перевірено ·
Відкритий текст і ключі шифрування
AES-256-GCMШифротекст і метадані маршрутизації
LVR1 / LGS1Локальне розшифрування та показ
AES-256-GCMLVR1 поєднує узгодження ключів P-256 з інкапсуляцією ключів ML-KEM-768. HKDF-SHA-256 виводить ключовий матеріал, а AES-256-GCM захищає повідомлення та перевіряє автентичність їхнього контексту. Ланцюжки надсилання й отримання оновлюють ключі повідомлень; реалізація також передбачає класичні та постквантові оновлення епох.
Кожен відправник підтримує підписаний ланцюжок ключів відправника. Ключовий матеріал поширюється серед учасників через повідомлення, зашифровані LVR1, а AES-GCM захищає вміст групи. Зміни складу групи запускають ротацію ключів. Підписані перевірки членства допомагають виявляти неузгоджений стан групи; це не сервіс прозорості з незалежними свідками.
Збережені копії історії та відновлювані ідентифікаційні дані впливають на ризик розкриття у разі компрометації: сам механізм оновлення ключів не забезпечує пряму секретність усього застосунку. Порівнюйте коди безпеки, щоб перевірити особу контакту. Сервер і далі бере участь у доставці ідентифікаційних даних і координації складу груп.
ML-KEM-768 є реалізованим постквантовим компонентом, а не гарантією стійкості кожної частини застосунку до квантових атак. LVR1 і LGS1 не є Signal Protocol чи MLS.