LivaraMensajería privada, inicio
Español ▾

Cómo funciona Livara: La explicación completa.

Cifrado, recuperación y sincronización · explicados

El resto del sitio está resumido. Aquí lo explicamos en detalle: qué cubre el cifrado de chats directos y grupos, qué cambió en esta versión, qué supone perder un dispositivo y por qué una conexión en directo sigue necesitando un registro detrás.

01 · e2ee

Qué significa realmente aquí el cifrado de extremo a extremo

En un chat de Livara, el cuerpo del mensaje y su contenido multimedia se cifran en tu dispositivo y solo se abren en el del destinatario. El servidor transporta una caja que no puede abrir.

Cada dispositivo conserva material privado P-256 y ML-KEM-768. Las copias de recuperación se cifran en el dispositivo antes de subirse. Los chats directos establecen LVR1 con aportaciones clásicas y poscuánticas y después hacen avanzar las cadenas de envío y recepción a medida que se intercambian mensajes.

AES-256-GCM cifra el contenido y autentica su contexto. Los archivos adjuntos reciben una clave aleatoria independiente antes de subirse. Esa clave viaja dentro de la conversación cifrada en lugar de quedar expuesta al servidor.

Para la entrega de mensajes protegidos, el servidor retransmite el contenido cifrado y gestiona los metadatos de enrutamiento. Los canales públicos y el procesamiento opcional con IA tienen reglas de acceso a datos distintas; consulta el modelo de amenazas y la política de privacidad.

02 · cobertura

Cómo protege tus chats el cifrado de extremo a extremo

Los chats directos y los grupos privados compatibles usan cifrado de extremo a extremo en tu dispositivo. Los canales públicos son legibles; los grupos antiguos incompatibles quedan fuera de esta cobertura.

El texto de los mensajes directos, las ediciones, los textos que acompañan a los archivos, las notas de voz y los archivos adjuntos se cifran en tu dispositivo cliente mediante el mecanismo de actualización de claves híbrido poscuántico LVR1. Si faltan claves o no son válidas, el envío se bloquea en lugar de pasar silenciosamente a texto sin cifrar.

Livara 0.2 ofrece cifrado LGS1 con claves de emisor para grupos privados compatibles. Cada miembro crea una cadena de envío y cifra el texto, el contenido multimedia y los archivos adjuntos en su dispositivo. Las claves cambian cuando cambia la composición del grupo; el modelo de amenazas explica la confianza que aún se deposita en la lista de miembros controlada por el servidor.

Las llamadas directas y de grupo admiten audio, vídeo y pantalla compartida cifrados de extremo a extremo. La grabación opcional en el servidor usa cifrado de transporte en lugar de E2EE mientras REC está activo. Los canales públicos de difusión siguen siendo legibles para el servidor.

03 · versión

Notas de la versión Livara 0.1.68

Notas de una versión histórica. Para consultar la compilación actual de Android y su suma de comprobación, usa la página de descarga.

Notas de versiones anteriores. Para consultar la compilación actual de Livara para Android y su suma de comprobación, visita la página de descarga.

El editor de mensajes del modo simple en persa muestra AI.

Las funciones de la API de IA requieren Livara AI Pro.

Updates the existing React Native Beta app. Keep your recovery key available; do not uninstall to update.

04 · recuperación

Qué ocurre si pierdes el dispositivo

Una frase de recuperación desbloquea una copia cifrada de tu material de identidad para acuerdo de claves, firma y criptografía poscuántica. No es una copia del historial de chats.

Tu clave de acuerdo P-256, tu clave de firma P-256 y tu semilla ML-KEM se agrupan y se cifran en tu dispositivo con una clave de recuperación aleatoria de 256 bits, HKDF-SHA-512 y AES-256-GCM. Después se suben ya cifradas. Una contraseña correcta por sí sola no puede abrirlas.

El formato de copia v7 autentica su versión, su conjunto de algoritmos, su época de identidad y su generación monótonamente creciente. Un dispositivo que vuelve a conectarse puede detectar una copia antigua; uno completamente nuevo sigue necesitando transparencia de claves para detectar que el servidor ha restaurado por completo una instantánea anterior.

Puedes comparar las huellas de las claves públicas con la persona con la que hablas a través de otro canal para detectar una clave que haya cambiado cuando no debía.

Si pierdes a la vez el dispositivo y la frase, el texto cifrado de los chats directos anteriores seguirá cerrado. Ninguna solicitud al soporte puede revertirlo. Ese es el precio real de un servidor que no puede leer tus mensajes.

05 · sincronización

Por qué una conexión en directo sigue necesitando un registro

Una conexión en directo solo te dice qué ocurre ahora. Un número de secuencia por usuario recupera lo que te perdiste mientras el tren atravesaba un túnel.

Una conexión en directo es solo una parte de una mensajería fiable. Lo importante es cómo detecta y recupera la app los cambios que no recibió durante una desconexión.

Cada cambio relevante también hace avanzar un número de secuencia consecutivo por usuario. Así, al reconectarse, el cliente solicita exactamente el intervalo que le falta, en lugar de adivinar o volver a descargar toda tu cuenta.

Los clientes eliminan duplicados mediante identificadores de operación estables y se sincronizan con la instantánea del servidor antes de avanzar su cursor guardado. Por eso una idea enviada con mala señal no se convierte en tres burbujas.

Glosario

Seis términos que este sitio usa a menudo.

Los definimos aquí para que nada quede oculto tras un término que se supone que ya conoces.

Texto cifrado
La forma cifrada del contenido. Tener solo el texto cifrado no proporciona la clave necesaria para leerlo.
Cursor persistente
Tu posición guardada en la secuencia de cambios. Así solicita un cliente que se reconecta el tramo que le falta, y nada más.
Huella digital
Una representación breve y legible de una clave pública. Dos personas comparan las suyas para detectar si una clave ha cambiado.
Acción optimista
La burbuja aparece antes de que el servidor la haya confirmado. Si el servidor no la acepta, se corrige la burbuja.
KEM híbrido
Dos aportaciones al establecimiento de claves se combinan en un único secreto. Un diseño híbrido busca mantener la protección si uno de los componentes sigue siendo seguro; el resultado depende del combinador y de la implementación.
Envío cifrado sin degradación
Un envío que se rechaza, en lugar de rebajar su protección, cuando la otra parte no tiene una identidad híbrida con la que cifrarlo.

La forma más rápida

Leer es la forma lenta de comprobarlo.

Prueba el establecimiento de claves, el rechazo de alteraciones y la comprobación de hashes en tu navegador. Estas demostraciones no sustituyen una revisión del protocolo completo ni de la app.