Livara nasıl çalışır?: Uzun anlatım.

Şifreleme, kurtarma ve eşitleme · açıklamalarıyla

Bu sitedeki diğer her şey kısaltılmıştır. Burada ayrıntılarıyla anlatılır: doğrudan ve grup şifrelemesinin kapsamı, bu sürümde değişenler, cihaz kaybetmenin bedeli ve canlı bir bağlantının neden arkasında bir kayıt düzenine ihtiyaç duyduğu.

Okumaya başla Araçlara geç

01 · uçtan uca şifreleme

Uçtan uca şifreleme burada gerçekte ne anlama gelir?

Bir Livara sohbetinde mesaj gövdesi ve tüm medya cihazında şifrelenir; yalnızca alıcının cihazında açılır. Sunucu, açamadığı bir kutuyu taşır.

Her cihaz, P-256 ve ML-KEM-768 özel anahtar materyalini tutar. Kurtarma yedekleri yüklenmeden önce cihazda şifrelenir. Doğrudan sohbetler, klasik ve post-kuantum katkılarla LVR1'i kurar; ardından mesajlar gidip geldikçe gönderme ve alma zincirlerini ilerletir.

AES-256-GCM, içeriği şifreler ve bağlamını kriptografik olarak doğrular. Ekler, yüklenmeden önce ayrı bir rastgele dosya anahtarı alır; bu anahtar sunucuya açık edilmek yerine şifreli sohbetin içinde taşınır.

Korumalı mesaj iletiminde sunucu, şifreli içeriği aktarır ve yönlendirme meta verilerini işler. Herkese açık kanalların ve isteğe bağlı yapay zekâ işlemesinin veri erişim kuralları farklıdır; tehdit modeline ve gizlilik politikasına bak.

02 · kapsam

Uçtan uca şifreleme sohbetlerini nasıl korur?

Doğrudan sohbetler ve uyumlu özel gruplar cihazında uçtan uca şifreleme kullanır. Herkese açık kanallar okunabilir; eski ve uyumsuz gruplar bu kapsamın dışındadır.

Doğrudan mesaj metinleri, düzenlemeler, açıklamalar, sesli mesajlar ve ekler; hibrit post-kuantum LVR1 ratchet mekanizmasıyla istemci cihazında şifrelenir. Anahtarlar eksik veya geçersizse gönderim, sessizce açık metne düşmek yerine durur.

Livara 0.2, uyumlu özel gruplar için LGS1 gönderen anahtarı şifrelemesi sağlar. Her üye bir gönderen zinciri oluşturur ve metin, medya ile ekleri kendi cihazında şifreler. Anahtarlar grup üyeliğiyle değişir; tehdit modeli, sunucunun kontrol ettiği üye listesine duyulan güvenin kalan kısmını açıklar.

Bire bir ve grup aramaları; uçtan uca şifreli ses, video ve ekran paylaşımını destekler. İsteğe bağlı sunucu kaydı, REC etkinken E2EE yerine aktarım şifrelemesi kullanır. Herkese açık yayın kanalları sunucu tarafından okunabilir kalır.

03 · sürüm

Livara 0.1.68 sürüm notları

Geçmiş sürüm notları. Güncel Android derlemesi ve sağlama toplamı için İndir sayfasını kullan.

Farsça basit mod yazma alanı, yapay zekâyı gösterir.

Yapay zekâ API özellikleri için Livara AI Pro gerekir.

Updates the existing React Native Beta app. Keep your recovery key available; do not uninstall to update.

04 · kurtarma

Cihazını kaybettiğinde ne olur?

Kurtarma ifadesi; anahtar anlaşması, imza ve post-kuantum kimlik materyalinin şifreli yedeğini açar. Bu, sohbet geçmişi yedeği değildir.

P-256 anlaşma anahtarın, P-256 imza anahtarın ve ML-KEM tohumun cihazında bir pakete konur; rastgele 256 bit kurtarma anahtarı, HKDF-SHA-512 ve AES-256-GCM ile şifrelenir, ardından zaten şifrelenmiş olarak yüklenir. Tek başına doğru bir parola bu paketi açamaz.

v7 yedek biçimi; sürümünü, algoritma takımını, kimlik dönemini ve sürekli artan nesil numarasını kriptografik olarak doğrular. Geri dönen bir cihaz eski bir yedeği saptayabilir; yepyeni bir cihazın ise sunucunun anlık görüntüsünün tamamen geriye alınmasını saptamak için hâlâ anahtar şeffaflığına ihtiyacı vardır.

Değişmemesi gerekirken değişen bir anahtarı fark etmek için açık anahtar parmak izlerini, konuştuğun kişiyle başka bir kanal üzerinden karşılaştırabilirsin.

Cihazını ve kurtarma ifadeni birlikte kaybedersen eski doğrudan sohbet şifreli metni kapalı kalır. Hiçbir destek talebi bunu geri çeviremez. Mesajlarını okuyamayan bir sunucunun gerçek bedeli budur.

05 · eşitleme

Canlı bir bağlantı neden yine de kayıt düzenine ihtiyaç duyar?

Canlı bir bağlantı, yalnızca şu anda olanları söyler. Kullanıcı başına sıra numarası, tren tüneldeyken kaçırdığın her şeyi tamamlar.

Canlı bir bağlantı, güvenilir mesajlaşmanın yalnızca bir parçasıdır. Asıl soru, uygulamanın bağlantı kesildiğinde kaçırılan değişiklikleri nasıl saptayıp geri aldığıdır.

İlgili her değişiklik, kullanıcı başına kesintisiz ilerleyen bir sıra numarasını da artırır. Böylece yeniden bağlanan istemci tahmin yürütmek veya tüm hesabını yeniden indirmek yerine tam olarak kaçırdığı aralığı ister.

İstemciler, sabit işlem kimlikleriyle tekrarları ayıklar ve kaydedilmiş imleçlerini ilerletmeden önce sunucunun anlık görüntüsüyle uzlaştırır — zayıf sinyalle gönderilen tek bir düşüncenin üç balona dönüşmemesinin nedeni budur.

Sözlük

Bu sitenin sürekli kullandığı altı sözcük.

Zaten bilmen beklenen bir terimin arkasına hiçbir şey saklanmasın diye burada tanımlanır.

Şifreli metin: İçeriğin şifrelenmiş biçimi. Yalnızca şifreli metne sahip olmak, onu okumak için gereken anahtarı sağlamaz.
Kalıcı imleç: Değişiklik dizisinde kaydedilmiş konumun. Yeniden bağlanan istemci, yalnızca eksik aralığı bu sayede ister.
Parmak izi: Açık anahtarın kısa ve okunabilir bir temsili. İki kişi, değişen bir anahtarı fark etmek için parmak izlerini karşılaştırır.
İyimser işlem: Sunucu onaylamadan önce mesaj balonu görünür. Sunucu kabul etmezse balon düzeltilir.
Hibrit KEM: İki anahtar oluşturma katkısının tek bir gizli değerde birleştirilmesi. Hibrit tasarım, bileşenlerden biri güvenli kaldığında korumayı sürdürmeyi amaçlar; sonuç, birleştirme yöntemine ve uygulamaya bağlıdır.
Şifreli gönderim: Diğer tarafta şifreleme için kullanılacak hibrit kimlik yoksa korumayı düşürmek yerine reddedilen gönderim.

Daha hızlı yol

Okumak, kontrol etmenin yavaş yoludur.

Tarayıcında anahtar oluşturmayı, değişiklik reddini ve hash denetimlerini dene. Bu gösterimler, protokolün veya uygulamanın tamamının incelenmesinin yerini tutmaz.

Doğrulama Laboratuvarı'nı aç Sohbeti aç