So funktioniert Livara: Die ausführliche Erklärung.

Verschlüsselung, Wiederherstellung und Synchronisierung · erklärt

Auf den anderen Seiten fassen wir uns kurz. Hier erklären wir ausführlich, was die Verschlüsselung von Direktchats und Gruppen abdeckt, was sich in dieser Version geändert hat, welche Folgen ein verlorenes Gerät hat und warum auch eine Live-Verbindung ein Änderungsprotokoll im Hintergrund braucht.

Jetzt lesen Direkt zu den Werkzeugen

01 · e2ee

Was Ende-zu-Ende-Verschlüsselung hier tatsächlich bedeutet

In einem Livara-Chat werden der Nachrichtentext und alle Medien auf deinem Gerät verschlüsselt und erst auf dem Gerät des Empfängers entschlüsselt. Der Server transportiert eine Box, die er nicht öffnen kann.

Jedes Gerät hält privates Schlüsselmaterial für P-256 und ML-KEM-768 vor. Sicherungen zur Wiederherstellung werden vor dem Hochladen auf dem Gerät verschlüsselt. Direktchats bauen LVR1 mit klassischen und Post-Quanten-Beiträgen auf. Beim Nachrichtenaustausch werden die Sende- und Empfangsketten fortgeschrieben.

AES-256-GCM verschlüsselt den Inhalt und authentifiziert seinen Kontext. Anhänge erhalten vor dem Hochladen einen eigenen zufälligen Dateischlüssel. Dieser wird innerhalb des verschlüsselten Gesprächs übertragen und dem Server nicht offengelegt.

Bei der geschützten Nachrichtenzustellung leitet der Server verschlüsselte Inhalte weiter und verarbeitet Routing-Metadaten. Für öffentliche Kanäle und optionale KI-Verarbeitung gelten andere Regeln für den Datenzugriff. Siehe dazu das Bedrohungsmodell und die Datenschutzerklärung.

02 · Schutzumfang

Wie Ende-zu-Ende-Verschlüsselung deine Chats schützt

Direktchats und kompatible private Gruppen nutzen Ende-zu-Ende-Verschlüsselung auf deinem Gerät. Öffentliche Kanäle sind lesbar. Ältere, inkompatible Gruppen fallen nicht unter diesen Schutz.

Text, Bearbeitungen, Beschriftungen, Sprachnachrichten und Anhänge in Direktnachrichten werden auf deinem Client-Gerät mit dem hybriden Post-Quanten-Ratchet LVR1 verschlüsselt. Fehlen Schlüssel oder sind sie ungültig, wird der Versand abgebrochen, statt unbemerkt auf Klartext zurückzufallen.

Livara 0.2 bietet LGS1-Sender-Key-Verschlüsselung für kompatible private Gruppen. Jedes Mitglied erstellt eine Sendekette und verschlüsselt Text, Medien und Anhänge auf dem eigenen Gerät. Die Schlüssel ändern sich mit der Gruppenzusammensetzung. Das Bedrohungsmodell erläutert das verbleibende Vertrauen in die vom Server kontrollierte Mitgliederliste.

Einzel- und Gruppenanrufe unterstützen Ende-zu-Ende-verschlüsselte Audio- und Videoübertragung sowie Bildschirmfreigabe. Die optionale serverseitige Aufzeichnung nutzt Transportverschlüsselung statt E2EE, solange REC aktiv ist. Öffentliche Broadcast-Kanäle bleiben für den Server lesbar.

03 · Version

Versionshinweise zu Livara 0.1.68

Historische Versionshinweise. Die aktuelle Android-Version und ihre Prüfsumme findest du auf der Download-Seite.

Übersichtliches Anhangmenü mit vier Schnellzugriffen auf Medien und kompakten Werkzeugleisten.

Im einfachen Modus der persischen Oberfläche zeigt das Eingabefeld AI an.

KI-API-Funktionen erfordern Livara AI Pro.

Updates the existing React Native Beta app. Keep your recovery key available; do not uninstall to update.

04 · Wiederherstellung

Was passiert, wenn du dein Gerät verlierst

Eine Wiederherstellungsphrase entsperrt eine verschlüsselte Sicherung deines Schlüsselmaterials für Schlüsselaushandlung, Signaturen und Post-Quanten-Identität. Sie ist keine Sicherung des Chatverlaufs.

Dein P-256-Schlüssel zur Schlüsselaushandlung, dein P-256-Signaturschlüssel und dein ML-KEM-Seed werden auf deinem Gerät gebündelt und mit einem zufälligen 256-Bit-Wiederherstellungsschlüssel, HKDF-SHA-512 und AES-256-GCM verschlüsselt. Erst danach werden sie hochgeladen. Ein korrektes Passwort allein kann die Sicherung nicht öffnen.

Das Sicherungsformat v7 authentifiziert seine Version, Kryptografie-Suite, Identitätsepoche und monoton steigende Generationsnummer. Ein erneut verbundenes Gerät kann eine ältere Sicherung erkennen. Ein völlig neues Gerät benötigt weiterhin Schlüsseltransparenz, um das vollständige Zurücksetzen des Servers auf einen älteren Snapshot zu erkennen.

Du kannst die Fingerabdrücke öffentlicher Schlüssel mit deinem Gesprächspartner über einen anderen Kanal vergleichen. So lassen sich Schlüssel erkennen, die sich unerwartet geändert haben.

Verlierst du sowohl das Gerät als auch die Wiederherstellungsphrase, bleibt der alte Geheimtext aus Direktchats unlesbar. Auch ein Support-Ticket kann das nicht rückgängig machen. Das ist der tatsächliche Preis dafür, dass der Server deine Nachrichten nicht lesen kann.

05 · Synchronisierung

Warum auch eine Live-Verbindung ein Änderungsprotokoll braucht

Eine Live-Verbindung zeigt dir nur, was gerade passiert. Eine Sequenznummer pro Nutzer hilft dabei, das nachzuholen, was du verpasst hast, während der Zug im Tunnel war.

Eine Live-Verbindung ist nur ein Teil zuverlässiger Nachrichtenübermittlung. Entscheidend ist, wie die App Änderungen erkennt und nachholt, die während einer Verbindungsunterbrechung verpasst wurden.

Jede relevante Änderung erhöht außerdem eine lückenlos fortlaufende Sequenznummer pro Nutzer. Ein Client, der sich erneut verbindet, fordert dadurch genau den verpassten Bereich an – statt zu raten oder dein gesamtes Konto erneut herunterzuladen.

Clients entfernen Duplikate anhand stabiler Vorgangs-IDs und gleichen den Stand mit dem Server-Snapshot ab, bevor sie ihren gespeicherten Cursor weitersetzen. Deshalb wird aus einem Gedanken, den du bei schlechtem Empfang sendest, nicht gleich eine dreifache Nachricht.

Glossar

Sechs Begriffe, die hier immer wieder vorkommen.

Hier erklärt – damit sich nichts hinter einem Begriff verstecken muss, den du angeblich schon kennen solltest.

Geheimtext: Die verschlüsselte Form eines Inhalts. Wer nur den Geheimtext besitzt, hat damit noch nicht den Schlüssel, der zum Lesen nötig ist.
Dauerhaft gespeicherter Cursor: Deine gespeicherte Position in der Änderungsfolge. Mit ihr fordert ein erneut verbundener Client genau die Lücke an – und nichts darüber hinaus.
Fingerabdruck: Eine kurze, lesbare Darstellung eines öffentlichen Schlüssels. Zwei Personen vergleichen ihre Fingerabdrücke, um einen geänderten Schlüssel zu erkennen.
Optimistische Aktion: Die Nachrichtenblase erscheint, bevor der Server zugestimmt hat. Lehnt der Server ab, wird sie korrigiert.
Hybrider Schlüsselkapselungsmechanismus (KEM): Zwei Beiträge zur Schlüsselaushandlung werden zu einem gemeinsamen Geheimnis kombiniert. Ein hybrides Design soll den Schutz erhalten, wenn eine der Komponenten sicher bleibt. Das Ergebnis hängt vom Kombinationsverfahren und der Implementierung ab.
Verschlüsselter Versand: Ein Sendevorgang, der abgelehnt wird, statt auf schwächeren Schutz zurückzufallen, wenn der Gegenseite eine hybride Identität für die Verschlüsselung fehlt.

Der schnellere Weg

Lesen ist der langsame Weg zur Prüfung.

Probier Schlüsselaushandlung, das Zurückweisen manipulierter Daten und Hash-Prüfungen in deinem Browser aus. Diese Demos ersetzen keine Prüfung des vollständigen Protokolls oder der App.

Krypto-Labor öffnen Chat öffnen