Prywatność w Livara: Co jest na dysku.
Prywatność · prostym tekstem
To opis implementacji. Jest krótki, bo opisuje, zamiast się bronić, i zmienia się wraz z kodem, a nie z końcem kwartału.
Szczegóły kryptograficzne opisuje strona bezpieczeństwa, a elementy możliwe do sprawdzenia są w Laboratorium weryfikacji.
Rozmowy bezpośrednie
Treść wiadomości jeden do jednego i multimedia są szyfrowane na Twoim urządzeniu. Obecne bezpieczne czaty używają hybrydowego postkwantowego mechanizmu zapadkowego LVR1; serwer przechowuje szyfrogram, metadane routingu, znaczniki czasu, potwierdzenia i materiał publiczny potrzebny klientom. Nie może otworzyć treści.
Grupy i kanały
Rozmowy w grupach prywatnych są szyfrowane end-to-end przy użyciu kluczy nadawców LGS1. Każda wiadomość, edycja, zdjęcie, film, załączony plik, notatka głosowa i podpis są szyfrowane na urządzeniach użytkowników przed przesłaniem. Tylko obecni uczestnicy grupy mają klucze do odszyfrowania treści grupowej.
Publiczne kanały nadawcze są przeznaczone do otwartej dystrybucji i z założenia są czytelne. Metadane grup — takie jak znaczniki czasu i routing dostarczania — są przechowywane, aby umożliwić synchronizację w czasie rzeczywistym między przeglądarką a Androidem.
Livara AI
W aplikacji internetowej i Livara App AI jest domyślnie włączone, gdy akceptujesz zasady konta podczas rejestracji. Ta jednorazowa zgoda obejmuje wszystkie obecne i przyszłe czaty na potrzeby odpowiedzi, przypomnień, podsumowań i powiązanych funkcji AI. Użytkownicy istniejących kont są pytani jeden raz. Odpowiedni tekst wiadomości, w tym wiadomości prywatne odszyfrowane na urządzeniu, może być wysyłany do skonfigurowanej usługi AI Livara. W każdej chwili możesz wyłączyć AI w Ustawieniach. Uzupełnianie tekstu wywołujesz przez Ctrl+Space. Ta zgoda nie włącza trenowania modeli.
Standardowa aplikacja na Androida zachowuje własne ustawienia AI i procedurę zgody. Wyniki AI mogą być błędne; sprawdzaj odpowiedzi, zanim na nich polegasz.
Dane logowania i odzyskiwanie
Logowanie używa SRP, więc hasło nigdy nie jest przesyłane podczas uwierzytelniania; serwer przechowuje zamiast niego weryfikator. Format odzyskiwania v7 przesyła wyłącznie zaszyfrowany pakiet tożsamości i uwierzytelnia jego epokę tożsamości oraz generację kopii. Wymaga frazy odzyskiwania i nie odtwarza historii czatów ani sesji mechanizmu zapadkowego.
Co przechowuje usługa
- Nazwa użytkownika, pola profilu, preferencje prywatności, kontakty i foldery czatów
- Uczestnictwo w rozmowach, wiadomości, reakcje, potwierdzenia, edycje, usunięcia i kursory synchronizacji
- Szyfrogram bezpośredni LVR1 i szyfrogram grup prywatnych LGS1
- Nieczytelne zaszyfrowane obiekty prywatnych załączników; treść kanałów pozostaje czytelna
- Tokeny push po włączeniu powiadomień; mobilne powiadomienia push dla zaszyfrowanych wiadomości zawierają tylko ogólne zdarzenie wybudzenia
- Operacyjne rejestry bezpieczeństwa, takie jak podpisy unieważnionych tokenów
Dostęp do multimediów
Multimedia wiadomości, profili, relacji i tapet wymagają uwierzytelnienia oraz sprawdzenia uprawnień do obiektu przy każdym żądaniu. Multimedia nie trafiają do współdzielonej między kontami pamięci podręcznej service workera, a nieprzypisane lub wygasłe pliki są usuwane automatycznie.
Co możesz zrobić
Wyeksportuj dane konta, wyczyść swoją kopię rozmowy, usuwaj wiadomości tam, gdzie pozwala rola, wyloguj urządzenie lub usuń całe konto po potwierdzeniu hasła.
Kontakt
Pytania o prywatność kieruj przez istniejący kanał pomocy Livara. Kanoniczna kopia tej strony jest pod adresem https://livara.org/privacy i jest aktualizowana po zmianach implementacji, a nie według harmonogramu.
Sprawdź granicę
Resztę można sprawdzić.
Oblicz skrót kompilacji, zaszyfruj wiadomość i zmodyfikuj ją — we własnej przeglądarce, bez przesyłania czegokolwiek.