מעבדת האימות של Livara: להפעיל את הבדיקות בעצמך.
הדגמות הצפנה מקומיות והשוואת גיבוב APK
חמש בדיקות שאפשר לנסות בדפדפן. השוואת קובץ Android לתקציר שפורסם, יצירת מפתחות, הצפנת הודעה ובדיקת דחיית שינוי זדוני. אלה הדגמות מקומיות, לא ביקורת של פרוטוקול Livara המלא או הסמכה ליישומון.
Current verification target: 0.9.2 (50) · livara-beta-android-0.9.2.apk
ההתקדמות במעבדה
0% מהבדיקות הושלמו
0 מתוך 5 בדיקות הושלמו במכשיר הזה.
כלי 01 · זהות גרסת היישומון
האם הקובץ הזה הוא מה שפרסמנו?
העמדה משווה את תקציר SHA-256 של הקובץ שבחרת לתקציר שפורסם עבור Livara 0.2 (74) ל-Android. הגיבוב מחושב מקומית בלי להעלות את הקובץ. תקציר תואם בודק התאמה לערך הזה; זו אינה ביקורת אבטחה עצמאית.
- קובץ
- livara-beta-android-0.9.2.apk
- גודל
- 141.5 MiB
- דרישת מינימום
- Android 7.0+ · ARM64
מעדיפים כלים משלכם? לא צריך להיות הכרח לסמוך גם על הדף הזה.
sha256sum livara-beta-android-0.9.2.apkshasum -a 256 …certutil -hashfile … SHA256כלי 02 · ההצפנה
לראות הודעה הופכת לבלתי קריאה.
בלחיצה על הכפתור נוצרות שתי זהויות בדפדפן. הן מסכימות על סוד באמצעות P-256 ECDH בלי שהסוד עצמו נמצא בקו התקשורת, מרחיבות אותו באמצעות HKDF-SHA-256 ומצפינות את הטקסט שלך ב-AES-256-GCM. התוצאה היא מה שממסר תקשורת היה מחזיק בפועל.
כלי 03 · זהות
השוואת טביעות אצבע של מפתחות.
טביעת אצבע היא ייצוג קצר וקריא למפתח ציבורי. כך מבחינים שלמי שדיברת איתו שנה יש פתאום מפתח אחר. אפשר ללחוץ כמה פעמים.
כלי 04 · שקט
לוודא שכל זה לא התקשר לשרתים שלנו.
הדפדפן מתעד בקשות משאבים בציר הזמן של המשאבים. הכלי סופר בקשות שנרשמו אחרי טעינת הדף; זו אינה ביקורת רשת מקיפה. לבדיקת פעולה מקומית, יש להתנתק אחרי טעינה מלאה ולנסות את ההדגמות שוב.
אחרי הבדיקות
מה שהדף הזה אינו יכול להוכיח.
דף אימות שטוען לסגור הכול הוא רק פרסומת ארוכה יותר. כאן נמצא הגבול המדויק של מה שבדקת.
- הבתים של ה-APK שבחרת תואמים לתקציר שפורסם באתר
- הדגמות הדפדפן מתנהגות כפי שמוצג במכשיר שלך
- שינוי של סיבית אחת נדחה ולא מתקבל בשקט
- לזהויות שיצרת יש טביעות אצבע שאפשר להשוות
- אף אחת מהבדיקות לא דרשה את השרתים שלנו
- שהשרת אינו שומר מטא-נתוני ניתוב — הוא שומר אותם למסירה ולסנכרון
- שערוצי שידור פרטיים — הם ציבוריים מעצם תכנונם
- שהעמדה עורכת ביקורת של פרוטוקולי LVR1/LGS1 המלאים או מעניקה אישור רשמי לאבטחת היישומון
- שטלפון לא נעול ביד של מישהו אחר מוגן
- שגרסאות עתידיות מאומתות מראש — יש לבדוק את התקציר בכל גרסה
| מה זה | שיחה ישירה בין שניים | קבוצות פרטיות תואמות | ערוצים |
|---|---|---|---|
| טקסט ההודעה | הצפנה פוסט-קוונטית מקצה לקצה (LVR1) | מוצפן מקצה לקצה (LGS1) | ערוצי שידור ציבוריים |
| עריכות טקסט | הצפנה פוסט-קוונטית מקצה לקצה (LVR1) | מוצפן מקצה לקצה (LGS1) | ערוצי שידור ציבוריים |
| תמונות, וידאו, קבצים וכיתובים | הצפנה פוסט-קוונטית מקצה לקצה (LVR1) | מוצפן מקצה לקצה (LGS1) | ערוצי שידור ציבוריים |
| עם מי דיברת | מטא-נתוני ניתוב בלבד | מטא-נתוני ניתוב בלבד | ערוצי שידור ציבוריים |
| מתי דיברת | חותמות זמן של מסירה בלבד | חותמות זמן של מסירה בלבד | ערוצי שידור ציבוריים |
| הסיסמה שלך | לעולם אינה עוזבת את המכשיר | לעולם אינה עוזבת את המכשיר | לעולם אינה עוזבת את המכשיר |
| המפתחות הפרטיים שלך | לעולם אינם מועלים ללא הצפנה | לעולם אינם מועלים ללא הצפנה | לעולם אינם מועלים ללא הצפנה |
שאלות
מה שאנשים באמת שואלים.
איך בודקים שלא שינו קובץ APK של Livara?
יש לחשב כאן או בכלים שלך את תקציר SHA-256 של ה-APK שהורדת ולהשוות כל תו לתקציר שפורסם. אין להתקין אם הם שונים. התאמה מעידה על התאמה לתקציר הזה; היא אינה מוכיחה אותנטיות אם גם הקובץ וגם התקציר הוחלפו.
האם מעבדת האימות שולחת משהו לשרתי Livara?
ההדגמות פועלות מקומית וה-APK שבחרת אינו מועלה לשרת. הדף עצמו חייב להיטען קודם. לאחר הטעינה אפשר להתנתק ולנסות שוב. מונה הבקשות המוצג אינו ביקורת רשת מקיפה.
הדגמת ההצפנה היא ההצפנה האמיתית של Livara?
היא מפעילה P-256 ECDH, HKDF-SHA-256 ו-AES-256-GCM אמיתיים, אבני הבניין של Livara, אך לא את פרוטוקול LVR1 או LGS1 המלא. ל-LVR1 יש גם מנגנון קלאסי כפול להתקדמות מפתחות ומנגנון להתקדמות מפתחות לפי תקופות ML-KEM-768; ל-LGS1 יש שרשראות שולח חתומות המופצות בתוך LVR1. המעבדה ממחישה את אבני הבניין ואת דחיית השינוי הזדוני, לא את השילוב כולו או ביקורת חיצונית.
מה קורה אם משנים בית אחד בהודעה מוצפנת?
אימות תג AES-256-GCM נכשל והמקבל דוחה את ההודעה לגמרי. הוא לעולם אינו מציג גרסה פגומה או מפוענחת חלקית. אפשר להצפין הודעה למטה, להפוך סיבית אחת ולראות את דחיית הפענוח.
סדר ההתקנה
בדקת? ואז להתקין.
השוואת גיבוב היא בדיקה אחת, לא הבטחה לאבטחת היישומון. יש לקבל את הקובץ מהמקור הרשמי ולהביא בחשבון את המגבלות שמעל.
0.9.2 (50) · 141.5 MiB · Android 7.0+