Приватність Livara: Що зберігається на диску.
Конфіденційність · простою мовою
Тут описано реалізацію. Стисло, бо це опис, а не виправдання. Текст змінюється разом із кодом, а не з черговим кварталом.
Подробиці криптографії — тут: сторінка безпеки, а те, що можна перевірити, — тут: Лабораторія перевірки.
Особисті розмови
Текст і медіа особистих повідомлень шифруються на вашому пристрої. Поточні захищені чати використовують гібридний постквантовий механізм LVR1 з оновленням ключів; сервер зберігає шифротекст, метадані маршрутизації, часові мітки, квитанції й відкриті дані, потрібні клієнтам. Відкрити вміст він не може.
Групи й канали
Приватні групові розмови захищені наскрізним шифруванням із ключами відправників LGS1. Кожне повідомлення, редагування, фото, відео, вкладений файл, голосова нотатка й підпис шифруються на пристроях користувачів до завантаження. Лише поточні учасники групи мають ключі для розшифрування групового вмісту.
Публічні трансляційні канали створені для відкритого поширення й доступні для читання за задумом. Метадані груп, як-от часові мітки й маршрутизація доставки, зберігаються для синхронізації вебу й Android у реальному часі.
Livara AI
У вебзастосунку й Livara App ШІ вмикається типово, коли ви приймаєте правила облікового запису під час реєстрації. Ця одноразова згода охоплює всі поточні й майбутні чати для відповідей, нагадувань, підсумків і пов’язаних функцій ШІ. Для наявних облікових записів згоду запитують один раз. Текст доречних повідомлень, зокрема приватних повідомлень, розшифрованих на вашому пристрої, може надсилатися налаштованому сервісу ШІ Livara. ШІ можна будь-коли вимкнути в налаштуваннях. Доповнення тексту викликається сполученням Ctrl+Space. Ця згода не вмикає навчання моделі.
Стандартний застосунок Android зберігає власні елементи керування ШІ та процес згоди. Відповіді ШІ можуть бути помилковими; перевіряйте їх, перш ніж покладатися на них.
Облікові дані й відновлення
Вхід використовує SRP, тому пароль ніколи не передається під час автентифікації; натомість сервер зберігає верифікатор. Формат відновлення v7 завантажує лише зашифрований пакет ідентичності й засвідчує епоху ідентичності та покоління резервної копії. Потрібна фраза відновлення; історія чатів і сеанси оновлення ключів не відновлюються.
Що зберігає сервіс
- Ім’я користувача, поля профілю, налаштування приватності, контакти й папки чатів
- Склад діалогів, повідомлення, реакції, квитанції, редагування, видалення й курсори синхронізації
- Шифротекст особистих чатів LVR1 і приватних груп LGS1
- Нечитабельні зашифровані об’єкти приватних вкладень; вміст каналів залишається читабельним
- Токени push-сповіщень після їх увімкнення; мобільні push для зашифрованих повідомлень містять лише загальну подію пробудження
- Операційні записи безпеки, наприклад підписи відкликаних токенів
Доступ до медіа
Медіа повідомлень, профілів, історій і шпалер потребують автентифікації та перевірки прав на конкретний об’єкт за кожного запиту. Медіа не потрапляють до спільного між обліковими записами кешу service worker, а неприкріплені чи прострочені завантаження автоматично видаляються.
Що ви можете зробити
Експортуйте дані облікового запису, очистьте свою копію розмови, видаліть повідомлення там, де дозволяє ваша роль, вийдіть із пристрою або повністю видаліть обліковий запис після підтвердження пароля.
Контакти
Запитання про приватність надсилайте через наявний канал підтримки Livara. Канонічна версія цієї сторінки розміщена за адресою https://livara.org/privacy й оновлюється зі змінами реалізації, а не за розкладом.
Перевірте межу
Решту можна перевірити.
Обчисліть хеш збірки, зашифруйте повідомлення й змініть його — у своєму браузері, без надсилання даних на сервер.