隐私指南

Livara 加密架构 — LVR1 与 LGS1

LVR1 和 LGS1 是 Livara 专用协议。本概述介绍当前客户端的实现；它不是协议安全性的证明，也不表示所有已部署客户端都使用同一版本。

内容审核日期 · 2026-10-30

消息流向与信任边界

内容加密的起点和终点均在参与通信的设备上。账号及投递元数据仍是服务器可见的独立层。

LVR1 将 P-256 密钥协商与 ML-KEM-768 密钥封装相结合。HKDF-SHA-256 派生密钥材料，AES-256-GCM 保护消息并认证其上下文。发送链和接收链推进消息密钥；实现还包含经典密码学和后量子密钥周期更新。

每个发送者维护一条带签名的发送者密钥链。发送者密钥材料通过 LVR1 加密消息分发给成员，AES-GCM 保护群组内容。成员关系变化会触发密钥轮换。带签名的成员关系检查有助于发现不一致的群组状态，但并不是由独立见证方监督的透明度服务。

保留的历史副本及可恢复的身份材料会影响密钥泄露后的风险：仅有棘轮机制并不能确立整个应用的前向保密性。请核对安全号码以验证联系人的身份。服务器仍参与身份信息分发和群组成员关系协调。

ML-KEM-768 是已实现的后量子组件，并不保证应用的每个部分都能抵御量子攻击。LVR1 和 LGS1 不是 Signal Protocol 或 MLS。