Livaras integritet: Vad som finns på disken.

Direktchattar

Meddelandetext och medier mellan två personer krypteras på din enhet. Dagens säkra chattar använder den hybrida postkvantratcheten (PQ) LVR1; servern lagrar chiffertext, routningsmetadata, tidsstämplar, kvittenser och det publika material som klienterna behöver. Den kan inte öppna innehållet.

Grupper och kanaler

Privata gruppchattar är totalsträckskrypterade med LGS1-avsändarnycklar. Varje meddelande, redigering, foto, video, filbilaga, röstmeddelande och beskrivningstext krypteras på användarnas enheter före uppladdning. Bara nuvarande gruppmedlemmar har nycklarna för att dekryptera gruppinnehållet.

Offentliga sändningskanaler är utformade för öppen spridning och är avsiktligt läsbara. Gruppmetadata — till exempel tidsstämplar och leveransroutning — lagras för att möjliggöra realtidssynkronisering mellan webben och Android.

Livara AI

I webbappen och Livara App ingår AI som standard när du accepterar kontoreglerna vid registreringen. Det här engångssamtycket omfattar alla dina nuvarande och framtida chattar för svar, påminnelser, sammanfattningar och relaterade AI-funktioner. För befintliga konton efterfrågas samtycke en gång. Relevant meddelandetext, även privata meddelanden som dekrypterats på din enhet, kan skickas till Livaras konfigurerade AI-tjänst. Du kan när som helst stänga av AI i Inställningar. Textkomplettering begärs med Ctrl+Space. Det här samtycket aktiverar inte modellträning.

Den vanliga Android-appen behåller sina egna AI-kontroller och sitt eget samtyckesflöde. AI-svar kan vara felaktiga; granska svaren innan du förlitar dig på dem.

Inloggningsuppgifter och återställning

Inloggningen använder SRP, så ditt lösenord överförs aldrig under autentiseringen; servern har i stället en verifierare. Återställningsformatet v7 laddar bara upp ett krypterat identitetspaket och autentiserar dess identitetsepok och säkerhetskopiegeneration. Det kräver din återställningsfras och återställer inte chatthistorik eller ratchetsessioner.

Vad tjänsten lagrar

• Användarnamn, profilfält, integritetsinställningar, kontakter och chattmappar
• Medlemskap i samtal, meddelanden, reaktioner, kvittenser, redigeringar, raderingar och synkroniseringsmarkörer
• LVR1-chiffertext för direktchattar och LGS1-chiffertext för privata grupper
• Ogenomskinliga krypterade objekt för privata bilagor; kanalinnehåll förblir läsbart
• Push-token när du aktiverar aviseringar; mobilpush för krypterade meddelanden innehåller bara en generell väckningshändelse
• Driftsrelaterade säkerhetsuppgifter, till exempel signaturer för återkallade token

Åtkomst till medier

Medier i meddelanden, profiler, berättelser och bakgrunder kräver autentisering och en behörighetskontroll på objektnivå vid varje begäran. Medier placeras inte i en service worker-cache som delas mellan konton, och uppladdningar som inte har kopplats till något eller har löpt ut rensas automatiskt.

Vad du kan göra

Exportera dina kontodata, rensa din kopia av ett samtal, radera meddelanden där din roll tillåter det, logga ut från en enhet eller radera kontot helt efter att ha bevisat att du känner till lösenordet.

Kontakt

Integritetsfrågor hanteras via Livaras befintliga supportkanal. Den kanoniska versionen av den här sidan finns på https://livara.org/privacy och uppdateras när implementationen ändras, inte enligt ett schema.