Livara जाँच प्रयोगशाला: जाँच करें खुद।
स्थानीय एन्क्रिप्शन प्रदर्शन और APK हैश तुलना
ब्राउज़र में आज़माने की पाँच जाँचें। Android फ़ाइल का प्रकाशित हैश से मिलान करें, कुंजियाँ बनाएँ, संदेश एन्क्रिप्ट करें और छेड़छाड़ अस्वीकार करना जाँचें। ये स्थानीय प्रदर्शन हैं, पूरे Livara प्रोटोकॉल का ऑडिट या ऐप प्रमाणन नहीं।
Current verification target: 0.9.2 (50) · livara-beta-android-0.9.2.apk
आपकी जाँच प्रगति
0% जाँचें पूरी
0 / 5 जाँचें इस डिवाइस पर पूरी हुईं।
साधन 01 · बिल्ड पहचान
क्या यह फ़ाइल हमारी है?
यह परीक्षण चुनी फ़ाइल के SHA-256 को Android के Livara 0.2 (74) के प्रकाशित हैश से मिलाता है। फ़ाइल अपलोड किए बिना स्थानीय हैश निकलता है। मेल इस संदर्भ से समानता जाँचता है, स्वतंत्र सुरक्षा ऑडिट नहीं है।
- फ़ाइल
- livara-beta-android-0.9.2.apk
- आकार
- 141.5 MiB
- न्यूनतम
- Android 7.0+ · ARM64
अपने साधन पसंद हैं? इस पृष्ठ पर भी भरोसा करना ज़रूरी नहीं होना चाहिए।
sha256sum livara-beta-android-0.9.2.apkshasum -a 256 …certutil -hashfile … SHA256साधन 02 · एन्क्रिप्शन
देखें, संदेश कैसे बनता है अपठनीय।
बटन दबाने पर ब्राउज़र में दो पहचान बनती हैं। वे P-256 ECDH से नेटवर्क पर कभी न मौजूद रहा रहस्य तय करती हैं, HKDF-SHA-256 से विस्तार देती हैं और AES-256-GCM से पाठ एन्क्रिप्ट करती हैं। वापस वही आता है जो रिले वास्तव में रखता।
साधन 03 · पहचान
मिलाएँ कुंजी फ़िंगरप्रिंट.
फ़िंगरप्रिंट सार्वजनिक कुंजी का छोटा, पढ़ने योग्य प्रतिनिधित्व है। इससे पता चलता है कि जिससे साल भर बात की उसकी कुंजी अचानक अलग है। कुछ बार दबाएँ।
साधन 04 · ख़ामोशी
पुष्टि करें कि इनमें से किसी ने सर्वर से संपर्क नहीं किया।
ब्राउज़र संसाधन अनुरोध अपनी रिसोर्स टाइमलाइन में दर्ज करता है। यह साधन पृष्ठ लोड के बाद दर्ज अनुरोध गिनता है; पूरा नेटवर्क ऑडिट नहीं है। स्थानीय काम जाँचने को पृष्ठ पूरा लोड होने के बाद डिस्कनेक्ट करें और फिर प्रदर्शन आज़माएँ।
जाँच के बाद
यह पृष्ठ क्या साबित नहीं कर सकता।
जो सत्यापन पृष्ठ सब कुछ तय कर देने का दावा करे, वह बस लंबा विज्ञापन है। यहाँ ठीक वही सीमा है जो आपने स्थापित किया।
- चुने APK के बाइट इस साइट के प्रकाशित हैश से मेल खाते हैं
- ब्राउज़र प्रदर्शन आपके डिवाइस पर दिखाए अनुसार काम करते हैं
- एक बदला बिट अस्वीकार होता है, चुपचाप स्वीकार नहीं
- आपकी बनाई पहचानों के फ़िंगरप्रिंट मिलाए जा सकते हैं
- इन जाँचों में हमारे सर्वर नहीं चाहिए थे
- कि सर्वर रूटिंग मेटाडेटा नहीं रखता—वह डिलीवरी और सिंक के लिए रखता है
- कि प्रसारण चैनल निजी हैं—वे जानबूझकर सार्वजनिक हैं
- कि यह परीक्षण पूरे LVR1/LGS1 प्रोटोकॉल का ऑडिट या ऐप सुरक्षा प्रमाणन करता है
- कि किसी और के हाथ में अनलॉक फ़ोन सुरक्षित है
- कि भविष्य के संस्करण पहले से सत्यापित हैं—हर बिल्ड का हैश जाँचें
| यह क्या है | सीधे 1:1 | संगत निजी समूह | चैनल |
|---|---|---|---|
| संदेश पाठ | पोस्ट-क्वांटम E2EE (LVR1) | एंड-टू-एंड एन्क्रिप्टेड (LGS1) | सार्वजनिक प्रसारण चैनल |
| पाठ संपादन | पोस्ट-क्वांटम E2EE (LVR1) | एंड-टू-एंड एन्क्रिप्टेड (LGS1) | सार्वजनिक प्रसारण चैनल |
| फ़ोटो, वीडियो, फ़ाइल, कैप्शन | पोस्ट-क्वांटम E2EE (LVR1) | एंड-टू-एंड एन्क्रिप्टेड (LGS1) | सार्वजनिक प्रसारण चैनल |
| आपने किससे बात की | सिर्फ़ रूटिंग मेटाडेटा | सिर्फ़ रूटिंग मेटाडेटा | सार्वजनिक प्रसारण चैनल |
| आपने कब बात की | सिर्फ़ डिलीवरी टाइमस्टैम्प | सिर्फ़ डिलीवरी टाइमस्टैम्प | सार्वजनिक प्रसारण चैनल |
| आपका पासवर्ड | कभी डिवाइस नहीं छोड़ता | कभी डिवाइस नहीं छोड़ता | कभी डिवाइस नहीं छोड़ता |
| आपकी निजी कुंजियाँ | बिना एन्क्रिप्शन कभी अपलोड नहीं होतीं | बिना एन्क्रिप्शन कभी अपलोड नहीं होतीं | बिना एन्क्रिप्शन कभी अपलोड नहीं होतीं |
सवाल
वे सवाल जो लोग वाकई पूछते हैं।
कैसे जाँचूँ कि Livara APK से छेड़छाड़ नहीं हुई?
यहाँ या अपने साधन से डाउनलोड APK का SHA-256 निकालें और प्रकाशित हैश का हर अक्षर मिलाएँ। अंतर हो तो फ़ाइल इंस्टॉल न करें। मेल उस हैश से समानता जाँचता है; फ़ाइल और हैश दोनों बदल गए हों तो प्रामाणिकता स्थापित नहीं कर सकता।
क्या जाँच प्रयोगशाला Livara सर्वर को कुछ भेजती है?
प्रदर्शन स्थानीय चलते हैं और चुना APK अपलोड नहीं होता। पृष्ठ पहले लोड होना चाहिए। लोड के बाद डिस्कनेक्ट करके प्रदर्शन फिर आज़मा सकते हैं। दिखाया अनुरोध काउंटर पूरा नेटवर्क ऑडिट नहीं है।
क्या एन्क्रिप्शन डेमो असली Livara एन्क्रिप्शन है?
यह असली P-256 ECDH, HKDF-SHA-256 और AES-256-GCM चलाता है, जो Livara के प्रिमिटिव हैं, पर पूरा LVR1 या LGS1 प्रोटोकॉल नहीं। LVR1 में शास्त्रीय डबल रैचेट और ML-KEM-768 युग रैचेट भी हैं; LGS1 में LVR1 के अंदर बाँटी हस्ताक्षरित सेंडर शृंखलाएँ हैं। प्रयोगशाला प्रिमिटिव और छेड़छाड़ अस्वीकार करना साबित करती है, पूरा संयोजन या बाहरी ऑडिट नहीं।
एन्क्रिप्टेड संदेश का एक बाइट बदलने पर क्या होता है?
AES-256-GCM प्रमाणीकरण टैग विफल होता है और प्राप्तकर्ता पूरा संदेश अस्वीकार करता है। खराब या आंशिक डिक्रिप्ट रूप कभी नहीं दिखता। नीचे संदेश एन्क्रिप्ट करें, एक बिट पलटें और डिक्रिप्शन अस्वीकार होते देखें।
इंस्टॉल करने का क्रम
जाँच लिया? तो इंस्टॉल करें।
हैश तुलना एक जाँच है, ऐप सुरक्षा की गारंटी नहीं। आधिकारिक स्रोत से फ़ाइल लें और ऊपर बताई सीमाएँ ध्यान में रखें।
0.9.2 (50) · 141.5 MiB · Android 7.0+