Laboratorium weryfikacji Livara: Przeprowadź testy samodzielnie.
Lokalne demonstracje szyfrowania i porównanie skrótu APK
Pięć testów do wypróbowania w przeglądarce. Porównaj plik na Androida z opublikowanym skrótem, wygeneruj klucze, zaszyfruj wiadomość i sprawdź odrzucanie modyfikacji. To lokalne demonstracje, nie audyt całego protokołu Livara ani certyfikacja aplikacji.
Current verification target: 0.9.2 (50) · livara-beta-android-0.9.2.apk
Twój postęp w laboratorium
0% testów ukończonych
0 z 5 — liczba kontroli ukończonych na tym urządzeniu.
Narzędzie 01 · Tożsamość kompilacji
Czy ten plik jest nasz?
To stanowisko porównuje skrót SHA-256 wybranego pliku z opublikowanym skrótem Livara 0.2 (74) na Androida. Skrót jest obliczany lokalnie bez przesyłania pliku. Zgodny skrót potwierdza zgodność z tym wzorcem; nie jest niezależnym audytem bezpieczeństwa.
- Plik
- livara-beta-android-0.9.2.apk
- Rozmiar
- 60,0 MiB
- Minimum
- Android 7.0+ · ARM64
Wolisz własne narzędzia? Nie musisz ufać także tej stronie.
sha256sum livara-beta-android-0.9.2.apkshasum -a 256 …certutil -hashfile … SHA256Narzędzie 02 · Szyfrowanie
Zobacz, jak wiadomość staje się nieczytelna.
Po naciśnięciu przycisku w przeglądarce powstają dwie tożsamości. Uzgadniają sekret przez P-256 ECDH, bez pojawienia się go w sieci, rozciągają go przez HKDF-SHA-256 i szyfrują Twój tekst przez AES-256-GCM. Wynik to dokładnie to, co przechowywałby przekaźnik.
Narzędzie 03 · Tożsamość
Porównaj odciski kluczy.
Odcisk to krótki, czytelny odpowiednik klucza publicznego. Pozwala zauważyć, że osoba, z którą rozmawiasz od roku, nagle ma inny klucz. Naciśnij kilka razy.
Narzędzie 04 · Cisza
Potwierdź, że nic stąd nie łączyło się z serwerem.
Przeglądarka zapisuje żądania zasobów na osi czasu zasobów. To narzędzie zlicza żądania zapisane po załadowaniu strony; nie jest to kompleksowy audyt sieciowy. Aby sprawdzić działanie lokalne, rozłącz się po pełnym załadowaniu strony i ponownie wypróbuj demonstracje.
Po testach
Czego ta strona nie może dowieść.
Strona weryfikacji, która twierdzi, że rozstrzyga wszystko, jest tylko dłuższą reklamą. Oto dokładna granica tego, co udało się ustalić.
- Bajty wybranego APK odpowiadają skrótowi opublikowanemu w tej witrynie
- Demonstracje w przeglądarce zachowują się na Twoim komputerze zgodnie z prezentacją
- Pojedynczy zmieniony bit jest odrzucany, nie przyjmowany po cichu
- Wygenerowane tożsamości mają porównywalne odciski kluczy
- Żaden z tych testów nie wymagał naszych serwerów
- Że serwer nie przechowuje metadanych routingu — przechowuje je do dostarczania i synchronizacji
- Że kanały nadawcze są prywatne — z założenia są publiczne
- Że to stanowisko audytuje pełne protokoły LVR1/LGS1 lub certyfikuje bezpieczeństwo aplikacji
- Że odblokowany telefon w cudzych rękach jest chroniony
- Że przyszłe wydania są zweryfikowane z góry — sprawdzaj skrót każdej kompilacji
| Rodzaj danych | Bezpośrednie 1:1 | Zgodne grupy prywatne | Kanały |
|---|---|---|---|
| Tekst wiadomości | Postkwantowe E2EE (LVR1) | Szyfrowane end-to-end (LGS1) | Publiczne kanały nadawcze |
| Edycje tekstu | Postkwantowe E2EE (LVR1) | Szyfrowane end-to-end (LGS1) | Publiczne kanały nadawcze |
| Zdjęcia, filmy, pliki, podpisy | Postkwantowe E2EE (LVR1) | Szyfrowane end-to-end (LGS1) | Publiczne kanały nadawcze |
| Z kim rozmawiasz | Tylko metadane routingu | Tylko metadane routingu | Publiczne kanały nadawcze |
| Kiedy rozmawiasz | Tylko znaczniki czasu dostarczenia | Tylko znaczniki czasu dostarczenia | Publiczne kanały nadawcze |
| Twoje hasło | Nigdy nie opuszcza urządzenia | Nigdy nie opuszcza urządzenia | Nigdy nie opuszcza urządzenia |
| Twoje klucze prywatne | Nigdy nie są przesyłane bez szyfrowania | Nigdy nie są przesyłane bez szyfrowania | Nigdy nie są przesyłane bez szyfrowania |
Pytania
Pytania, które ludzie naprawdę zadają.
Jak sprawdzić, czy plik APK Livara nie został zmodyfikowany?
Oblicz skrót SHA-256 pobranego APK tutaj lub własnymi narzędziami i porównaj każdy znak z opublikowanym skrótem. Nie instaluj pliku, jeśli się różnią. Zgodny wynik potwierdza zgodność pliku z tym skrótem; nie może ustalić autentyczności, jeśli podmieniono zarówno plik, jak i skrót.
Czy laboratorium weryfikacji wysyła coś na serwery Livara?
Demonstracje działają lokalnie, a wybrany APK nie jest przesyłany. Sama strona musi najpierw się załadować. Po załadowaniu możesz się rozłączyć i ponownie wypróbować demonstracje. Wyświetlany licznik żądań nie jest kompleksowym audytem sieciowym.
Czy demonstracja szyfrowania to rzeczywiste szyfrowanie Livara?
Uruchamia prawdziwe P-256 ECDH, HKDF-SHA-256 i AES-256-GCM — algorytmy używane przez Livara — ale nie jest pełnym protokołem LVR1 ani LGS1. LVR1 ma też klasyczny podwójny mechanizm zapadkowy i mechanizm epok ML-KEM-768; LGS1 ma podpisane łańcuchy nadawców rozprowadzane wewnątrz LVR1. Laboratorium potwierdza działanie algorytmów i odrzucania modyfikacji, nie całej konstrukcji ani zewnętrznego audytu.
Co się stanie, jeśli ktoś zmieni jeden bajt zaszyfrowanej wiadomości?
Znacznik uwierzytelniania AES-256-GCM nie przechodzi weryfikacji, a odbiorca odrzuca całą wiadomość. Nigdy nie pokazuje uszkodzonej ani częściowo odszyfrowanej wersji. Zaszyfruj wiadomość poniżej, odwróć jeden bit i zobacz odmowę odszyfrowania.
Kolejność instalacji
Sprawdzone? Teraz zainstaluj.
Porównanie skrótów to jeden test, nie gwarancja bezpieczeństwa aplikacji. Pobierz plik z oficjalnego źródła i uwzględnij opisane wyżej ograniczenia.
0.9.2 (50) · 60,141.5 MiB · Android 7.0+