Приватность Livara: Что хранится на диске.
Конфиденциальность · простым языком
Здесь описана реализация. Кратко, потому что это описание, а не оправдание. Текст меняется вместе с кодом, а не с очередным кварталом.
Подробности криптографии — здесь: страница безопасности, а то, что можно проверить, — здесь: Лаборатория проверки.
Личные разговоры
Текст и медиа личных сообщений шифруются на вашем устройстве. Текущие защищённые чаты используют гибридный постквантовый механизм LVR1 с обновлением ключей; сервер хранит шифротекст, метаданные маршрутизации, временные метки, квитанции и открытые данные, нужные клиентам. Открыть содержимое он не может.
Группы и каналы
Приватные групповые разговоры защищены сквозным шифрованием с ключами отправителей LGS1. Каждое сообщение, правка, фото, видео, вложенный файл, голосовая заметка и подпись шифруются на устройствах пользователей до загрузки. Только текущие участники группы имеют ключи для расшифровки группового контента.
Публичные вещательные каналы созданы для открытого распространения и доступны для чтения по замыслу. Метаданные групп, например временные метки и маршрутизация доставки, хранятся для синхронизации веба и Android в реальном времени.
Livara AI
В веб-приложении и Livara App ИИ включается по умолчанию, когда вы принимаете правила аккаунта при регистрации. Это однократное согласие охватывает все текущие и будущие чаты для ответов, напоминаний, сводок и связанных функций ИИ. Для существующих аккаунтов согласие запрашивается один раз. Текст относящихся к задаче сообщений, включая приватные сообщения, расшифрованные на вашем устройстве, может отправляться настроенному сервису ИИ Livara. ИИ можно в любой момент отключить в настройках. Дополнение текста вызывается сочетанием Ctrl+Space. Это согласие не включает обучение модели.
Стандартное приложение Android сохраняет собственные элементы управления ИИ и процесс согласия. Ответы ИИ могут быть ошибочными; проверяйте их, прежде чем полагаться на них.
Учётные данные и восстановление
Вход использует SRP, поэтому пароль никогда не передаётся при аутентификации; вместо него сервер хранит верификатор. Формат восстановления v7 загружает только зашифрованный пакет идентичности и удостоверяет эпоху идентичности и поколение резервной копии. Нужна фраза восстановления; история чатов и сеансы обновления ключей не восстанавливаются.
Что хранит сервис
- Имя пользователя, поля профиля, настройки приватности, контакты и папки чатов
- Состав диалогов, сообщения, реакции, квитанции, правки, удаления и курсоры синхронизации
- Шифротекст личных чатов LVR1 и приватных групп LGS1
- Нечитаемые зашифрованные объекты приватных вложений; контент каналов остаётся читаемым
- Токены push-уведомлений при их включении; мобильные push для зашифрованных сообщений содержат только общее событие пробуждения
- Операционные записи безопасности, например подписи отозванных токенов
Доступ к медиа
Медиа сообщений, профилей, историй и обоев требуют аутентификации и проверки прав на конкретный объект при каждом запросе. Медиа не попадают в общий между аккаунтами кеш service worker, а непривязанные или просроченные загрузки автоматически удаляются.
Что вы можете сделать
Экспортируйте данные аккаунта, очистите свою копию разговора, удалите сообщения там, где позволяет ваша роль, выйдите с устройства или полностью удалите аккаунт после подтверждения пароля.
Контакты
Вопросы о приватности направляйте через существующий канал поддержки Livara. Каноническая версия этой страницы находится по адресу https://livara.org/privacy и обновляется при изменениях реализации, а не по расписанию.
Проверьте границу
Остальное можно проверить.
Вычислите хеш сборки, зашифруйте сообщение и измените его — в своём браузере, без загрузки данных на сервер.