Laboratório de verificação do Livara: Faça as verificações por conta própria.
Demonstrações locais de criptografia e comparação de hash do APK
Cinco verificações para experimentar no navegador. Compare o arquivo Android com o hash publicado, gere chaves, criptografe uma mensagem e teste a rejeição de alterações. São demonstrações locais, não uma auditoria do protocolo completo do Livara nem uma certificação do app.
Current verification target: 0.9.2 (50) · livara-beta-android-0.9.2.apk
Seu progresso no laboratório
0% das verificações concluídas
0 de 5 verificações concluídas neste dispositivo.
Instrumento 01 · Identidade da versão
Este arquivo é nosso?
Esta bancada compara o hash SHA-256 do arquivo selecionado com o hash publicado para Livara 0.2 (74) para Android. O hash é calculado localmente, sem enviar o arquivo. Uma correspondência verifica a concordância com essa referência; não é uma auditoria de segurança independente.
- Arquivo
- livara-beta-android-0.9.2.apk
- Tamanho
- 60,0 MiB
- Mínimo
- Android 7.0+ · ARM64
Prefere suas próprias ferramentas? Você também não deveria precisar confiar nesta página.
sha256sum livara-beta-android-0.9.2.apkshasum -a 256 …certutil -hashfile … SHA256Instrumento 02 · A criptografia
Veja uma mensagem se tornar ilegível.
Duas identidades são geradas no navegador quando você aperta o botão. Elas estabelecem um segredo por P-256 ECDH sem nunca transmiti-lo pela rede, derivam material por HKDF-SHA-256 e criptografam seu texto com AES-256-GCM. O resultado é o que um retransmissor realmente guardaria.
Instrumento 03 · Identidade
Compare impressões digitais de chaves.
Uma impressão digital é uma representação curta e legível de uma chave pública. É assim que você percebe que a pessoa com quem conversa há um ano passou a ter outra. Aperte algumas vezes.
Instrumento 04 · Silêncio
Confirme que nada disso contatou nossos servidores.
Seu navegador registra solicitações de recursos na linha do tempo de recursos. Esta ferramenta conta as solicitações registradas após o carregamento da página; isso não é uma auditoria de rede abrangente. Para verificar o funcionamento local, desconecte depois que a página terminar de carregar e experimente as demonstrações novamente.
Após as verificações
O que esta página não pode comprovar.
Uma página de verificação que afirma resolver tudo é só uma propaganda mais longa. Aqui está o limite exato do que você estabeleceu.
- O hash dos bytes do APK selecionado corresponde ao hash publicado neste site
- As demonstrações do navegador se comportam como exibido no seu dispositivo
- Um único bit alterado é recusado, não aceito silenciosamente
- As identidades geradas têm impressões digitais que você pode comparar
- Nenhuma destas verificações exigiu nossos servidores
- Que o servidor não armazena metadados de roteamento — ele armazena, para entrega e sincronização
- Que canais de transmissão são privados — eles são públicos por princípio
- Que esta bancada audita os protocolos LVR1/LGS1 completos ou certifica a segurança do app
- Que um celular desbloqueado na mão de outra pessoa está protegido
- Que versões futuras já estão verificadas — confira o hash a cada compilação
| O que é | Diretas individuais | Grupos privados compatíveis | Canais |
|---|---|---|---|
| Texto da mensagem | E2EE pós-quântica (LVR1) | Criptografado de ponta a ponta (LGS1) | Canais de transmissão públicos |
| Edições de texto | E2EE pós-quântica (LVR1) | Criptografado de ponta a ponta (LGS1) | Canais de transmissão públicos |
| Fotos, vídeos, arquivos e legendas | E2EE pós-quântica (LVR1) | Criptografado de ponta a ponta (LGS1) | Canais de transmissão públicos |
| Com quem você conversou | Apenas metadados de roteamento | Apenas metadados de roteamento | Canais de transmissão públicos |
| Quando você conversou | Apenas marcas de tempo de entrega | Apenas marcas de tempo de entrega | Canais de transmissão públicos |
| Sua senha | Nunca sai do seu dispositivo | Nunca sai do seu dispositivo | Nunca sai do seu dispositivo |
| Suas chaves privadas | Nunca enviadas sem criptografia | Nunca enviadas sem criptografia | Nunca enviadas sem criptografia |
Perguntas
O que as pessoas realmente perguntam.
Como verifico se um APK do Livara não foi alterado?
Calcule o hash SHA-256 do APK baixado aqui ou com suas próprias ferramentas e compare cada caractere com o hash publicado. Não instale o arquivo se forem diferentes. Uma correspondência verifica a concordância com esse hash; não comprova autenticidade se o arquivo e o hash tiverem sido substituídos.
O laboratório de verificação envia algo aos servidores do Livara?
As demonstrações funcionam localmente e o APK selecionado não é enviado. A página em si precisa carregar primeiro. Depois, você pode desconectar e experimentar as demonstrações novamente. O contador de solicitações exibido não é uma auditoria de rede abrangente.
A demonstração usa a criptografia real do Livara?
Ela executa P-256 ECDH, HKDF-SHA-256 e AES-256-GCM reais, os componentes que o Livara usa, mas não é o protocolo LVR1 ou LGS1 completo. LVR1 também tem um ratchet duplo clássico e um ratchet de época ML-KEM-768; LGS1 tem cadeias de remetente assinadas distribuídas dentro do LVR1. O laboratório comprova os componentes e a rejeição de alterações; não comprova a composição inteira nem constitui uma auditoria externa.
O que acontece se alguém alterar um byte de uma mensagem criptografada?
A etiqueta de autenticação AES-256-GCM falha e o destinatário rejeita a mensagem por completo. Nunca mostra uma versão corrompida ou parcialmente descriptografada. Criptografe uma mensagem abaixo, inverta um único bit e veja a descriptografia ser recusada.
Ordem de instalação
Já conferiu? Então instale.
A comparação de hash é uma verificação, não uma garantia de segurança do app. Obtenha o arquivo da fonte oficial e considere os limites descritos acima.
0.9.2 (50) · 60,141.5 MiB · Android 7.0+