Livara-privacy: Wat er op de schijf staat.
Privacy · gewone tekst
Dit beschrijft de implementatie. Het is kort omdat het een beschrijving is, geen verdediging. Het verandert wanneer de code verandert, niet wanneer het kwartaal verandert.
De cryptografische details staan op de beveiligingspagina, en de controleerbare onderdelen in het Verificatielab.
Directe gesprekken
Berichttekst en media in één-op-ééngesprekken worden op je apparaat versleuteld. Huidige beveiligde chats gebruiken de hybride-PQ-ratel LVR1; de server bewaart versleutelde tekst, routeringsmetadata, tijdstempels, ontvangstbevestigingen en het openbare materiaal dat clients nodig hebben. Hij kan de inhoud niet openen.
Groepen en kanalen
Privégroepsgesprekken worden end-to-end versleuteld met LGS1-afzendersleutels. Elk bericht, elke bewerking, foto, video, bestandsbijlage, spraakbericht en elk bijschrift wordt vóór het uploaden op gebruikersapparaten versleuteld. Alleen huidige groepsleden hebben de sleutels om groepsinhoud te ontsleutelen.
Openbare uitzendkanalen zijn ontworpen voor open verspreiding en zijn bewust leesbaar. Groepsmetadata, zoals tijdstempels en bezorgroutering, worden opgeslagen om realtime synchronisatie tussen web en Android mogelijk te maken.
Livara AI
In de webapp en Livara App is AI standaard inbegrepen wanneer je bij het aanmaken van je account de accountregels accepteert. Deze eenmalige toestemming omvat al je huidige en toekomstige chats voor antwoorden, herinneringen, samenvattingen en verwante AI-functies. Bestaande accounts worden eenmalig om toestemming gevraagd. Relevante berichttekst, waaronder privéberichten die op je apparaat zijn ontsleuteld, kan naar de ingestelde AI-dienst van Livara worden gestuurd. Je kunt AI op elk moment uitschakelen in Instellingen. Tekstaanvulling vraag je aan met Ctrl+Space. Deze toestemming schakelt modeltraining niet in.
De standaard Android-app behoudt eigen AI-instellingen en toestemmingsprocedure. AI-uitvoer kan onjuist zijn; controleer antwoorden voordat je erop vertrouwt.
Inloggegevens en herstel
Inloggen gebruikt SRP, zodat je wachtwoord tijdens authenticatie nooit wordt verstuurd; de server bewaart in plaats daarvan een verificatiewaarde. Herstelformaat v7 uploadt alleen een versleutelde identiteitsbundel en authenticeert de identiteitsepoch en back-upgeneratie. Het vereist je herstelzin en herstelt geen chatgeschiedenis of ratelsessies.
Wat de dienst opslaat
- Gebruikersnaam, profielvelden, privacyvoorkeuren, contacten en chatmappen
- Gesprekslidmaatschap, berichten, reacties, ontvangstbevestigingen, bewerkingen, verwijderingen en synchronisatiecursors
- LVR1-versleutelde tekst van directe chats en LGS1-versleutelde tekst van privégroepen
- Ondoorzichtige versleutelde privébijlageobjecten; kanaalinhoud blijft leesbaar
- Pushtokens wanneer je meldingen inschakelt; mobiele pushmeldingen voor versleutelde berichten bevatten alleen een generieke activeringsgebeurtenis
- Operationele beveiligingsgegevens zoals handtekeningen van ingetrokken tokens
Mediatoegang
Bericht-, profiel-, verhaal- en achtergrondmedia vereisen bij elk verzoek authenticatie en een rechtencontrole op objectniveau. Media komen niet in een accountoverschrijdende serviceworker-cache en ongekoppelde of verlopen uploads worden automatisch opgeruimd.
Wat je kunt doen
Exporteer je accountgegevens, wis jouw kopie van een gesprek, verwijder berichten waar je rol dat toestaat, meld een apparaat af of verwijder het account volledig nadat je hebt bewezen dat je je wachtwoord kent.
Contact
Privacyvragen lopen via het bestaande Livara-supportkanaal. De canonieke versie van deze pagina staat op https://livara.org/privacy en wordt bijgewerkt wanneer de implementatie verandert, niet volgens een schema.
Controleer de grens
De rest is controleerbaar.
Bereken de buildhash, versleutel een bericht en maak het stuk — in je eigen browser, zonder iets te uploaden.