Phòng kiểm chứng Livara: Chạy kiểm tra tự mình.
Minh họa mã hóa cục bộ và so băm APK
Năm kiểm tra trong trình duyệt. So tệp Android với băm công bố, tạo khóa, mã hóa tin và thử từ chối sửa đổi. Đây là minh họa cục bộ, không phải kiểm toán toàn bộ giao thức Livara hay chứng nhận ứng dụng.
Current verification target: 0.9.2 (50) · livara-beta-android-0.9.2.apk
Tiến độ kiểm tra
0% kiểm tra hoàn tất
0 trên 5 kiểm tra đã hoàn tất trên thiết bị này.
Công cụ 01 · Danh tính bản dựng
Tệp này là của chúng tôi?
Bộ thử so băm SHA-256 tệp đã chọn với băm công bố của Livara 0.2 (74) cho Android. Tệp được tính băm cục bộ, không tải lên. Khớp kiểm tra sự đồng nhất với tham chiếu, không phải kiểm toán bảo mật độc lập.
- Tệp
- livara-beta-android-0.9.2.apk
- Dung lượng
- 60,0 MiB
- Tối thiểu
- Android 7.0+ · ARM64
Thích công cụ của bạn hơn? Bạn cũng không cần phải tin trang này.
sha256sum livara-beta-android-0.9.2.apkshasum -a 256 …certutil -hashfile … SHA256Công cụ 02 · Mã hóa
Xem tin trở nên không đọc được.
Khi nhấn nút, trình duyệt tạo hai danh tính. Chúng thỏa thuận bí mật bằng P-256 ECDH mà bí mật không xuất hiện trên mạng, kéo giãn qua HKDF-SHA-256 rồi mã hóa văn bản bằng AES-256-GCM. Kết quả là thứ bộ chuyển tiếp thực sự giữ.
Công cụ 03 · Danh tính
So sánh vân tay khóa.
Vân tay khóa là dạng đại diện ngắn, dễ đọc của khóa công khai. Nó giúp nhận ra người đã trò chuyện một năm bỗng có khóa khác. Nhấn vài lần.
Công cụ 04 · Im lặng
Xác nhận không phần nào liên lạc về máy chủ.
Trình duyệt ghi yêu cầu tài nguyên trong dòng thời gian tài nguyên. Công cụ đếm yêu cầu ghi sau tải trang; không phải kiểm toán mạng toàn diện. Để kiểm tra cục bộ, ngắt mạng sau khi trang tải xong rồi thử lại minh họa.
Sau kiểm tra
Điều trang này không thể chứng minh.
Trang kiểm chứng tuyên bố giải quyết mọi thứ chỉ là quảng cáo dài hơn. Đây là ranh giới chính xác của điều bạn đã xác lập.
- Byte APK đã chọn khớp giá trị băm công bố trên trang
- Minh họa trình duyệt hoạt động như hiển thị trên máy bạn
- Một bit bị đổi bị từ chối, không âm thầm chấp nhận
- Danh tính đã tạo có vân tay khóa so sánh được
- Không kiểm tra nào cần máy chủ của chúng tôi
- Rằng máy chủ không lưu siêu dữ liệu định tuyến—nó có lưu để giao và đồng bộ
- Rằng kênh phát riêng tư—chúng được thiết kế công khai
- Rằng bộ thử kiểm toán toàn bộ LVR1/LGS1 hay chứng nhận bảo mật ứng dụng
- Rằng điện thoại mở khóa trong tay người khác được bảo vệ
- Rằng bản phát hành tương lai đã kiểm trước—kiểm tra băm mỗi bản dựng
| Nội dung | Trực tiếp 1:1 | Nhóm riêng tư tương thích | Kênh |
|---|---|---|---|
| Văn bản tin | E2EE hậu lượng tử (LVR1) | Mã hóa đầu cuối (LGS1) | Kênh phát công khai |
| Chỉnh sửa văn bản | E2EE hậu lượng tử (LVR1) | Mã hóa đầu cuối (LGS1) | Kênh phát công khai |
| Ảnh, video, tệp, chú thích | E2EE hậu lượng tử (LVR1) | Mã hóa đầu cuối (LGS1) | Kênh phát công khai |
| Bạn đã nói với ai | Chỉ siêu dữ liệu định tuyến | Chỉ siêu dữ liệu định tuyến | Kênh phát công khai |
| Khi nào bạn nói chuyện | Chỉ dấu thời gian giao | Chỉ dấu thời gian giao | Kênh phát công khai |
| Mật khẩu của bạn | Không bao giờ rời thiết bị | Không bao giờ rời thiết bị | Không bao giờ rời thiết bị |
| Khóa bí mật của bạn | Không bao giờ tải lên khi chưa mã hóa | Không bao giờ tải lên khi chưa mã hóa | Không bao giờ tải lên khi chưa mã hóa |
Câu hỏi
Những câu mọi người thực sự hỏi.
Làm sao kiểm tra APK Livara không bị sửa?
Tính SHA-256 APK đã tải ở đây hoặc bằng công cụ riêng rồi so từng ký tự với băm công bố. Nếu khác, đừng cài. Khớp kiểm tra sự khớp với băm đó, không xác lập tính xác thực nếu cả tệp, băm đã bị thay.
Phòng kiểm chứng có gửi gì đến máy chủ Livara không?
Minh họa chạy cục bộ và APK đã chọn không được tải lên. Bản thân trang phải tải trước. Sau đó bạn có thể ngắt mạng, thử lại. Bộ đếm yêu cầu hiển thị không phải kiểm toán mạng toàn diện.
Demo mã hóa có phải mã hóa Livara thực sự không?
Chạy P-256 ECDH, HKDF-SHA-256 và AES-256-GCM thật, các thành phần Livara dùng, nhưng không phải toàn bộ LVR1 hay LGS1. LVR1 còn có ratchet kép cổ điển và ratchet kỷ nguyên ML-KEM-768; LGS1 có chuỗi người gửi có chữ ký phân phối trong LVR1. Phòng thử chứng minh thành phần, từ chối sửa đổi, không toàn bộ tổ hợp hay kiểm toán ngoài.
Điều gì xảy ra nếu đổi một byte tin mã hóa?
Thẻ xác thực AES-256-GCM không hợp lệ và bên nhận từ chối hoàn toàn. Không hiển thị bản hỏng hay giải mã một phần. Mã hóa tin bên dưới, đổi một bit rồi xem giải mã bị từ chối.
Thứ tự cài đặt
Đã kiểm tra? Rồi hãy cài.
So băm là một kiểm tra, không bảo đảm bảo mật ứng dụng. Lấy tệp từ nguồn chính thức và cân nhắc giới hạn nêu trên.
0.9.2 (50) · 60,141.5 MiB · Android 7.0+