Лаборатория проверки Livara: Выполните проверки сами.
Локальные демонстрации шифрования и сравнение хеша APK
Пять проверок в браузере. Сравните файл Android с опубликованным хешем, создайте ключи, зашифруйте сообщение и проверьте отклонение изменений. Это локальные демонстрации, а не аудит полного протокола Livara или сертификация приложения.
Current verification target: 0.9.2 (50) · livara-beta-android-0.9.2.apk
Ход проверок
0% проверок завершено
0 из 5 проверок завершено на этом устройстве.
Инструмент 01 · Идентичность сборки
Этот файл наш?
Стенд сравнивает хеш SHA-256 выбранного файла с опубликованным хешем Livara 0.2 (74) для Android. Хеш вычисляется локально, без загрузки файла на сервер. Совпадение проверяет соответствие этому эталону, а не является независимым аудитом безопасности.
- Файл
- livara-beta-android-0.9.2.apk
- Размер
- 60,0 MiB
- Минимум
- Android 7.0+ · ARM64
Предпочитаете свои инструменты? Не обязательно доверять и этой странице.
sha256sum livara-beta-android-0.9.2.apkshasum -a 256 …certutil -hashfile … SHA256Инструмент 02 · Шифрование
Посмотрите, как сообщение становится нечитаемым.
При нажатии кнопки браузер создаёт две идентичности. Они согласуют секрет через P-256 ECDH, не передавая его по сети, преобразуют через HKDF-SHA-256 и шифруют текст AES-256-GCM. Результат — то, что действительно хранил бы ретранслятор.
Инструмент 03 · Идентичность
Сравните отпечатки ключей.
Отпечаток — краткое читаемое представление открытого ключа. Так можно заметить, что у человека, с которым вы общались год, внезапно другой ключ. Нажмите несколько раз.
Инструмент 04 · Тишина
Убедитесь, что ничто из этого не связалось с сервером.
Браузер записывает запросы ресурсов в своей временной шкале ресурсов. Инструмент считает запросы, записанные после загрузки страницы; это не полный аудит сети. Чтобы проверить локальную работу, отключитесь после полной загрузки и попробуйте демонстрации снова.
После проверок
Чего эта страница не может доказать.
Страница проверки, обещающая решить всё, — просто длинная реклама. Вот точные границы того, что вы установили.
- Байты выбранного APK соответствуют хешу, опубликованному на этом сайте
- Демонстрации в браузере ведут себя на вашем устройстве так, как показано
- Единственный изменённый бит отклоняется, а не принимается незаметно
- У созданных идентичностей есть отпечатки, которые можно сравнить
- Ни одной проверке не потребовались наши серверы
- Что сервер не хранит метаданные маршрутизации — он хранит их для доставки и синхронизации
- Что вещательные каналы приватны — они публичны по замыслу
- Что стенд проводит аудит полных протоколов LVR1/LGS1 или сертифицирует безопасность приложения
- Что разблокированный телефон в чужих руках защищён
- Что будущие выпуски проверены заранее — проверяйте хеш каждой сборки
| Что это | Личные 1:1 | Совместимые приватные группы | Каналы |
|---|---|---|---|
| Текст сообщений | Постквантовое E2EE (LVR1) | Сквозное шифрование (LGS1) | Публичные вещательные каналы |
| Правки текста | Постквантовое E2EE (LVR1) | Сквозное шифрование (LGS1) | Публичные вещательные каналы |
| Фото, видео, файлы, подписи | Постквантовое E2EE (LVR1) | Сквозное шифрование (LGS1) | Публичные вещательные каналы |
| С кем вы общались | Только метаданные маршрутизации | Только метаданные маршрутизации | Публичные вещательные каналы |
| Когда вы общались | Только временные метки доставки | Только временные метки доставки | Публичные вещательные каналы |
| Ваш пароль | Никогда не покидает устройство | Никогда не покидает устройство | Никогда не покидает устройство |
| Ваши закрытые ключи | Никогда не загружаются незашифрованными | Никогда не загружаются незашифрованными | Никогда не загружаются незашифрованными |
Вопросы
Вопросы, которые люди действительно задают.
Как проверить, что APK Livara не изменён?
Вычислите SHA-256 загруженного APK здесь или своими инструментами и сравните каждый символ с опубликованным хешем. При несовпадении не устанавливайте файл. Совпадение проверяет соответствие этому хешу, но не подтверждает подлинность, если и файл, и хеш были заменены.
Отправляет ли лаборатория проверки что-либо серверам Livara?
Демонстрации работают локально, выбранный APK не загружается на сервер. Саму страницу сначала нужно загрузить. После этого можно отключиться и попробовать демонстрации снова. Показанный счётчик запросов не является полным аудитом сети.
Демонстрация шифрования — это настоящее шифрование Livara?
Она выполняет настоящие P-256 ECDH, HKDF-SHA-256 и AES-256-GCM — примитивы Livara, но не полный протокол LVR1 или LGS1. LVR1 также имеет классический двойной механизм обновления ключей и механизм эпох ML-KEM-768; LGS1 — подписанные цепочки отправителей, распределяемые внутри LVR1. Лаборатория демонстрирует примитивы и отклонение изменений, а не всю композицию или внешний аудит.
Что произойдёт, если изменить один байт зашифрованного сообщения?
Тег подлинности AES-256-GCM не проходит проверку, и получатель полностью отклоняет сообщение. Повреждённый или частично расшифрованный вариант никогда не показывается. Зашифруйте сообщение ниже, измените один бит и посмотрите, как расшифровка будет отклонена.
Порядок установки
Проверили? Тогда установите.
Сравнение хешей — одна проверка, а не гарантия безопасности приложения. Получайте файл из официального источника и учитывайте ограничения, описанные выше.
0.9.2 (50) · 60,141.5 MiB · Android 7.0+