Εργαστήριο επαλήθευσης Livara: Κάνε τους ελέγχους μόνος σου.
Τοπικές επιδείξεις κρυπτογράφησης και σύγκριση hash APK
Πέντε έλεγχοι για δοκιμή στο πρόγραμμα περιήγησης. Σύγκρινε το αρχείο Android με τη δημοσιευμένη σύνοψη, δημιούργησε κλειδιά, κρυπτογράφησε μήνυμα και δοκίμασε την απόρριψη αλλοίωσης. Είναι τοπικές επιδείξεις, όχι έλεγχος του πλήρους πρωτοκόλλου Livara ή πιστοποίηση της εφαρμογής.
Current verification target: 0.9.2 (50) · livara-beta-android-0.9.2.apk
Η πρόοδός σου στο εργαστήριο
0% των ελέγχων ολοκληρώθηκαν
0 από 5 έλεγχοι ολοκληρώθηκαν σε αυτή τη συσκευή.
Εργαλείο 01 · Ταυτότητα έκδοσης
Είναι αυτό το αρχείο δικό μας;
Αυτός ο πάγκος συγκρίνει τη σύνοψη SHA-256 του επιλεγμένου αρχείου σου με τη δημοσιευμένη σύνοψη για το Livara 0.2 (74) για Android. Ο υπολογισμός γίνεται τοπικά χωρίς μεταφόρτωση του αρχείου. Η συμφωνία της σύνοψης ελέγχει αντιστοιχία με αυτή την αναφορά· δεν είναι ανεξάρτητος έλεγχος ασφάλειας.
- Αρχείο
- livara-beta-android-0.9.2.apk
- Μέγεθος
- 60,0 MiB
- Ελάχιστο
- Android 7.0+ · ARM64
Προτιμάς τα δικά σου εργαλεία; Δεν θα έπρεπε να χρειάζεται να εμπιστευτείς ούτε αυτή τη σελίδα.
sha256sum livara-beta-android-0.9.2.apkshasum -a 256 …certutil -hashfile … SHA256Εργαλείο 02 · Η κρυπτογράφηση
Δες ένα μήνυμα να γίνεται μη αναγνώσιμο.
Δύο ταυτότητες δημιουργούνται στο πρόγραμμα περιήγησης όταν πατάς το κουμπί. Συμφωνούν σε μυστικό μέσω P-256 ECDH χωρίς να εμφανιστεί ποτέ στο δίκτυο, το επεκτείνουν μέσω HKDF-SHA-256 και κρυπτογραφούν το κείμενό σου με AES-256-GCM. Το αποτέλεσμα είναι αυτό που θα διατηρούσε πραγματικά ένας αναμεταδότης.
Εργαλείο 03 · Ταυτότητα
Σύγκρινε αποτυπώματα κλειδιών.
Ένα αποτύπωμα είναι σύντομο, αναγνώσιμο υποκατάστατο δημόσιου κλειδιού. Έτσι παρατηρείς ότι ο άνθρωπος με τον οποίο μιλάς έναν χρόνο ξαφνικά έχει διαφορετικό κλειδί. Πάτησε μερικές φορές.
Εργαλείο 04 · Σιωπή
Επιβεβαίωσε ότι τίποτα από αυτά δεν επικοινώνησε με τον διακομιστή.
Το πρόγραμμα περιήγησης καταγράφει αιτήματα πόρων στη χρονογραμμή πόρων του. Το εργαλείο μετρά τα αιτήματα που καταγράφονται μετά τη φόρτωση της σελίδας· δεν είναι ολοκληρωμένος έλεγχος δικτύου. Για να ελέγξεις την τοπική λειτουργία, αποσυνδέσου αφού ολοκληρωθεί η φόρτωση και δοκίμασε ξανά τις επιδείξεις.
Μετά τους ελέγχους
Τι η σελίδα δεν μπορεί να αποδείξει.
Μια σελίδα επαλήθευσης που ισχυρίζεται ότι λύνει τα πάντα είναι απλώς μεγαλύτερη διαφήμιση. Αυτό είναι το ακριβές όριο όσων διαπίστωσες.
- Τα byte του APK που επέλεξες συμφωνούν με τη σύνοψη που δημοσιεύεται εδώ
- Οι επιδείξεις στο πρόγραμμα περιήγησης λειτουργούν όπως παρουσιάζονται στον υπολογιστή σου
- Ένα αλλοιωμένο bit απορρίπτεται, δεν γίνεται σιωπηρά αποδεκτό
- Οι ταυτότητες που δημιούργησες έχουν συγκρίσιμα αποτυπώματα
- Κανένας έλεγχος δεν απαίτησε τους διακομιστές μας
- Ότι ο διακομιστής δεν αποθηκεύει μεταδεδομένα δρομολόγησης — αποθηκεύει, για παράδοση και συγχρονισμό
- Ότι τα κανάλια μετάδοσης είναι ιδιωτικά — είναι δημόσια από σχεδιασμό
- Ότι αυτός ο πάγκος ελέγχει τα πλήρη πρωτόκολλα LVR1/LGS1 ή πιστοποιεί την ασφάλεια της εφαρμογής
- Ότι ένα ξεκλείδωτο τηλέφωνο στα χέρια άλλου προστατεύεται
- Ότι μελλοντικές εκδόσεις είναι ήδη επαληθευμένες — έλεγχε τη σύνοψη κάθε έκδοσης
| Τι είναι | Απευθείας 1:1 | Συμβατές ιδιωτικές ομάδες | Κανάλια |
|---|---|---|---|
| Κείμενο μηνύματος | Μετακβαντικό E2EE (LVR1) | Κρυπτογραφημένο από άκρο σε άκρο (LGS1) | Δημόσια κανάλια μετάδοσης |
| Επεξεργασίες κειμένου | Μετακβαντικό E2EE (LVR1) | Κρυπτογραφημένο από άκρο σε άκρο (LGS1) | Δημόσια κανάλια μετάδοσης |
| Φωτογραφίες, βίντεο, αρχεία, λεζάντες | Μετακβαντικό E2EE (LVR1) | Κρυπτογραφημένο από άκρο σε άκρο (LGS1) | Δημόσια κανάλια μετάδοσης |
| Με ποιον μίλησες | Μόνο μεταδεδομένα δρομολόγησης | Μόνο μεταδεδομένα δρομολόγησης | Δημόσια κανάλια μετάδοσης |
| Πότε μίλησες | Μόνο χρονικές σημάνσεις παράδοσης | Μόνο χρονικές σημάνσεις παράδοσης | Δημόσια κανάλια μετάδοσης |
| Ο κωδικός σου | Δεν φεύγει ποτέ από τη συσκευή σου | Δεν φεύγει ποτέ από τη συσκευή σου | Δεν φεύγει ποτέ από τη συσκευή σου |
| Τα ιδιωτικά κλειδιά σου | Δεν μεταφορτώνονται ποτέ χωρίς κρυπτογράφηση | Δεν μεταφορτώνονται ποτέ χωρίς κρυπτογράφηση | Δεν μεταφορτώνονται ποτέ χωρίς κρυπτογράφηση |
Ερωτήσεις
Αυτές που ο κόσμος πραγματικά ρωτά.
Πώς ελέγχω ότι ένα APK Livara δεν έχει αλλοιωθεί;
Υπολόγισε τη σύνοψη SHA-256 του APK που κατέβασες εδώ ή με δικά σου εργαλεία και σύγκρινε κάθε χαρακτήρα με τη δημοσιευμένη σύνοψη. Μην εγκαταστήσεις το αρχείο αν διαφέρουν. Η συμφωνία ελέγχει αντιστοιχία με τη σύνοψη· δεν μπορεί να αποδείξει γνησιότητα αν έχουν αντικατασταθεί και το αρχείο και η σύνοψη.
Στέλνει το εργαστήριο επαλήθευσης κάτι στους διακομιστές Livara;
Οι επιδείξεις εκτελούνται τοπικά και το επιλεγμένο APK δεν μεταφορτώνεται. Η ίδια η σελίδα πρέπει πρώτα να φορτώσει. Μετά τη φόρτωση μπορείς να αποσυνδεθείς και να δοκιμάσεις ξανά. Ο εμφανιζόμενος μετρητής αιτημάτων δεν είναι ολοκληρωμένος έλεγχος δικτύου.
Είναι η επίδειξη κρυπτογράφησης η πραγματική κρυπτογράφηση Livara;
Εκτελεί πραγματικά P-256 ECDH, HKDF-SHA-256 και AES-256-GCM, τα δομικά στοιχεία του Livara, αλλά δεν είναι το πλήρες πρωτόκολλο LVR1 ή LGS1. Το LVR1 έχει επίσης κλασική διπλή καστάνια και καστάνια εποχών ML-KEM-768· το LGS1 έχει υπογεγραμμένες αλυσίδες αποστολέα που διανέμονται μέσα σε LVR1. Το εργαστήριο αποδεικνύει τα δομικά στοιχεία και την απόρριψη αλλοίωσης, όχι ολόκληρη τη σύνθεση ή εξωτερικό έλεγχο.
Τι συμβαίνει αν κάποιος αλλάξει ένα byte κρυπτογραφημένου μηνύματος;
Η ετικέτα αυθεντικοποίησης AES-256-GCM αποτυγχάνει και ο παραλήπτης απορρίπτει ολόκληρο το μήνυμα. Δεν εμφανίζει ποτέ αλλοιωμένη ή μερικώς αποκρυπτογραφημένη εκδοχή. Κρυπτογράφησε ένα μήνυμα παρακάτω, αντίστρεψε ένα bit και δες την αποκρυπτογράφηση να απορρίπτεται.
Σειρά εγκατάστασης
Το έλεγξες; Τότε εγκατάστησέ το.
Η σύγκριση hash είναι ένας έλεγχος, όχι εγγύηση ασφάλειας εφαρμογής. Πάρε το αρχείο από την επίσημη πηγή και λάβε υπόψη τα παραπάνω όρια.
0.9.2 (50) · 60,141.5 MiB · Android 7.0+