Hướng dẫn quyền riêng tư
LVR1 và LGS1 là giao thức riêng của Livara. Tổng quan này mô tả bản triển khai hiện tại của trình khách; không chứng minh tính an toàn của giao thức hay xác nhận mọi trình khách đang dùng cùng phiên bản.
Nội dung đã được rà soát ·
Bản rõ và khóa mã hóa
AES-256-GCMBản mã và siêu dữ liệu định tuyến
LVR1 / LGS1Giải mã và hiển thị cục bộ
AES-256-GCMLVR1 kết hợp thỏa thuận khóa P-256 với đóng gói khóa ML-KEM-768. HKDF-SHA-256 dẫn xuất vật liệu khóa; AES-256-GCM bảo vệ tin nhắn và xác thực ngữ cảnh. Chuỗi gửi và nhận tiến triển khóa tin nhắn; bản triển khai cũng có cập nhật theo kỳ cho thành phần cổ điển và hậu lượng tử.
Mỗi người gửi duy trì chuỗi khóa người gửi có chữ ký. Vật liệu khóa được phân phối đến thành viên qua tin nhắn mã hóa LVR1; AES-GCM bảo vệ nội dung nhóm. Thay đổi thành viên kích hoạt luân chuyển khóa. Kiểm tra tư cách thành viên có chữ ký giúp phát hiện trạng thái nhóm không nhất quán; đây không phải dịch vụ minh bạch có bên chứng kiến độc lập.
Bản sao lịch sử được lưu và vật liệu danh tính có thể khôi phục ảnh hưởng đến mức độ lộ dữ liệu khi bị xâm nhập: riêng cơ chế ratchet không chứng minh tính bí mật chuyển tiếp cho toàn ứng dụng. So sánh mã số an toàn để xác minh danh tính liên hệ. Máy chủ vẫn tham gia cung cấp danh tính và điều phối thành viên nhóm.
ML-KEM-768 là thành phần hậu lượng tử đã triển khai, không bảo đảm mọi phần của ứng dụng chống được tấn công lượng tử. LVR1 và LGS1 không phải Signal Protocol hay MLS.