Livaras säkerhet: Var skyddet slutar.
Livara 0.2 · utan försköningar
Så skyddar Livara meddelandeinnehåll, vilka metadata som förblir synliga och hur återställning och enhetssäkerhet begränsar skyddet. De specialutvecklade protokollen LVR1 och LGS1 har inte genomgått någon oberoende säkerhetsgranskning.
De kryptografiska grundkomponenterna
En saknad krypteringsidentitet stoppar en skyddad sändning. En ny grupp skapas inte som krypterad förrän alla medlemmar är redo, och en äldre inkompatibel grupp förblir tydligt utanför totalsträckskrypteringen i stället för att få en starkare etikett. Reläservern får fortfarande se kuvertets uppgifter: vem, när, hur stort och om det kom fram.
01 · Gränsen
Kan servern läsa det?
Den här tabellen beskriver meddelandeleverans. Separat AI-behandling omfattas av integritetspolicyn och inställningarna för den klient du använder.
notering routning, medlemskap, tidsstämplar, leveransstatus och chiffertext lagras så att enheter kan synkronisera.
notering den lagringen gör det möjligt att återhämta missade ändringar vid återanslutning. Det är en avvägning, och det här är priset du betalar.
| Vad det är | Direkt 1:1 | Kompatibla privata grupper | Kanaler |
|---|---|---|---|
| Meddelandetext | Krypterat på din enhet | Totalsträckskrypterat (LGS1) | Offentliga sändningskanaler |
| Textredigeringar | Krypterat på din enhet | Totalsträckskrypterat (LGS1) | Offentliga sändningskanaler |
| Foton, video, filer, beskrivningstexter | Krypterat före uppladdning | Krypterat före uppladdning | Offentliga sändningskanaler |
| Vem du pratat med | Endast routningsmetadata | Endast routningsmetadata | Offentliga sändningskanaler |
| När du pratade | Endast leveranstidsstämplar | Endast leveranstidsstämplar | Offentliga sändningskanaler |
| Ditt lösenord | Lämnar aldrig din enhet | Lämnar aldrig din enhet | Lämnar aldrig din enhet |
| Dina privata nycklar | Laddas aldrig upp okrypterade | Laddas aldrig upp okrypterade | Laddas aldrig upp okrypterade |
02 · Direktchattar
Så får ett meddelande sin nyckel.
LVR1 börjar med både klassiskt material och postkvantmaterial och håller sedan två ratcheter i rörelse. Vanliga meddelanden för resurssnåla envägskedjor framåt; periodiska ML-KEM-epoker förnyar den kvantsäkra roten utan att varje sändning behöver bära en handskakning på tre kilobyte.
LVR1, i detalj
Grundkomponenterna och parametrarna nedan beskriver konstruktionen. Att använda etablerade komponenter validerar inte oberoende säkerheten hos hela protokollet.
- Klassisk rot
- P-256 ECDH, signerade förgenererade nycklar
- Postkvantrot
- ML-KEM-768, epoker med periodiska nyckelbyten
- Etablering
- Hybrid i X3DH-stil, engångsnycklar när de finns tillgängliga
- Ratchetmekanism
- Oberoende sändnings- och mottagningskedjor
- Innehållschiffer
- AES-256-GCM för innehåll och meddelandehuvud
- Nyckelförvaring
- Genereras på enheten; säkerhetskopior för återställning krypteras före uppladdning
- Bilagor
- Slumpmässig nyckel per fil, som skickas inuti sessionen
Identitet
En privat P-256-nyckel och ett ML-KEM-768-frö, genererade på enheten och aldrig uppladdade i klartext.
Autentisera förgenererade nycklar
Signerade förgenererade P-256- och ML-KEM-768-nycklar kontrolleras i klienten; engångsnycklar tillför färskhet när de finns tillgängliga.
Etablera
Hybrid X3DH blandar flera P-256-nyckelöverenskommelser med ML-KEM-hemligheter till oberoende klassiska rötter och postkvantrötter.
Ratchetsteg
Envägskedjorna för sändning och mottagning förs framåt efter varje meddelande; periodiska uppdateringar av ML-KEM-epoker förnyar postkvantroten.
Kryptera
En meddelandenyckel kombineras med den aktuella postkvantroten, och sedan krypterar och autentiserar AES-256-GCM innehållet och meddelandehuvudet.
Skapa
Varje medlem genererar en avsändarkedja och en signeringsnyckel för sina egna gruppmeddelanden på sin enhet.
Distribuera
Avsändarnycklar skickas till de andra medlemmarna inuti parvisa postkvantsessioner med LVR1.
För framåt
Varje meddelande härleder en AES-256-GCM-engångsnyckel från kedjan och bär avsändarens signatur.
Byt nycklar
När medlemmar går med eller lämnar genereras och distribueras nya avsändarnycklar.
03 · Privata grupper i 0.2
En chiffertext, varje medlem.
Att kryptera samma text separat för en stor grupp kräver mer för varje medlem. LGS1 ger i stället varje avsändare en signerad kedja: nyckeln skickas genom parvis LVR1, sedan når en ogenomskinlig chiffertext hela gruppen — med unika bilagenycklar, beskrivningstexter och filnamn krypterade inuti.
LGS1, i detalj
- Avsändarkedjor
- En signerad kedja per avsändare, ett meddelande per position
- Nyckeldistribution
- Avsändarnycklar skickas inuti parvisa LVR1-sessioner
- Nyckel per meddelande
- En AES-256-GCM-engångsnyckel, härledd per position
- Autentisering
- En P-256-signeringsidentitet per avsändare
- Medlemsändring
- Gamla avsändarnycklar blir inaktuella; medlemmarna byter nycklar
- Omfattar
- Text · redigeringar · beskrivningstexter · filnamn · bilagenycklar
04 · Den obekväma delen
Kryptering skyddar innehållet. Den döljer inte kontaktgrafen.
Livara lagrar och behandlar driftsmetadata för leverans och synkronisering. Den här tabellen beskriver skyddad meddelandeleverans, inte separat AI-behandling. Innan du använder AI med chattinnehåll bör du kontrollera inställningarna och integritetspolicyn för den klient du använder.
| Servern ser | Servern lagrar | Inte läsbart vid skyddad meddelandeleverans |
|---|---|---|
| Vem som kommunicerar med vem | Meddelandeposter som chiffertext | Meddelandets klartext |
| Gruppmedlemskap och chattar | LVR1- och LGS1-chiffertext | Dekrypterat medieinnehåll |
| Tidsstämplar och chiffertexternas storlekar | Kvittenser, reaktioner, redigeringar | Beskrivningstexter och filnamn |
| Leveransstatus och routning | En synkroniseringsmarkör per konto | Bilagenycklar |
| Att du ansluter till Livara | Push-token och säkerhetsuppgifter | Ditt lösenord — endast SRP-bevis |
Kod för metadataskydd med LSS1 finns, men är inte kopplad till vanlig meddelandesändning. Räkna inte med den som ett aktivt skydd för nuvarande meddelanden.
05 · Öppen redovisning
Saker som Livara inte påstår.
Den här listan finns för att du aldrig ska behöva lista ut det utifrån sådant som saknas på andra ställen. Om något tas bort från den beror det på att det har levererats — inte på att formuleringarna blivit bättre.
Inget som lovas i dag
Sex punkter, direkt från den publicerade hotmodellen.
- Metadataanonymitet
- Totalsträckskryptering för kanaler — de är offentliga sändningsflöden
- Totalsträckskryptering medan valfri serverinspelning är aktiv
- Skydd för en upplåst eller komprometterad enhet
- Återställning utan din återställningsfras
- Att dölja din anslutning till Livara för din nätverksleverantör
Påståenden vi vägrar göra
Formulerade som en marknadsföringssida skulle vilja säga dem, sedan överstrukna.
- Att kanalinnehåll är privat. Kanaler är avsiktligt offentliga sändningsflöden.
- Att servern inte lagrar de routningsmetadata som krävs för realtidsleverans och synkronisering.
- Att återställning är möjlig om du förlorar både enheten och återställningsfrasen.
- Att säkerhetsnummer aldrig behöver kontrolleras. Genom att jämföra dem vid ett fysiskt möte verifierar du en nyckel.
06 · Identitet
Att komma in och komma tillbaka in.
SRP bevisar lösenordet utan att flytta det
Vid SRP-autentisering bevisar din enhet att den känner till lösenordet utan att överföra själva lösenordet. Servern lagrar en verifierare. Det skyddar inte en komprometterad enhet eller klient.
Nyckelsäkerhetskopian krypteras före uppladdning
Dina P-256-nycklar för nyckelöverenskommelse och signering samt ditt ML-KEM-frö krypteras på din enhet med en slumpmässig 256-bitars återställningsnyckel. Format v7 autentiserar sin algoritmsvit, identitetsepok och generation. Det återställer identitet, inte chatthistorik.
Fingeravtryck låter dig kontrollera motpartens nyckel
Jämför fingeravtryck för publika nycklar med personen du pratar med via en annan betrodd kanal. Om de skiljer sig oväntat, verifiera ändringen innan du delar känslig information.
Servern avgör fortfarande vem som får agera
Medlemskaps- och rollkontroller styr chattar, uppladdningar, kvittenser, redigeringar, raderingar och realtidsåtgärder. Det är serverbefogenheter, inte kryptografi — de anges separat av just det skälet.
lösenordet lämnar aldrig enheten
bevis beräknas lokalt, utväxlas med servern
servern har en verifierare, inte ditt lösenord
resultat autentiserad — och hemligheten skickades aldrig över anslutningen
identitet ett användarnamn. Inte ett SIM-kort, en operatör eller ett land.
SRP-autentisering är separat från meddelandekryptering. Ett lösenord kan inte ensamt låsa upp den krypterade identitetssäkerhetskopian; din återställningsfras krävs för att återställa den. En komprometterad enhet eller klient ligger fortfarande utanför de här skydden.
Frågor
De fem frågor vi får oftast.
Vilka Livara-chattar är totalsträckskrypterade?
Direktmeddelanden och chattar i kompatibla privata grupper totalsträckskrypteras på din enhet. Direktchattar använder den hybrida postkvantratcheten LVR1; kompatibla privata grupper använder LGS1-avsändarnycklar för text, redigeringar, foton, videor, filer och röstmeddelanden. Äldre inkompatibla grupper förblir tydligt utanför totalsträckskrypteringen.
Kommer mina direktchattsnycklar tillbaka om jag loggar in på en ny telefon?
Inte av sig själva. Den krypterade nyckelsäkerhetskopian öppnas bara med den återställningsnyckel som din återställningsfras representerar. Ett korrekt lösenord räcker inte — avsiktligt: om ett lösenord ensamt kunde återställa dina nycklar skulle ett lösenord ensamt kunna ge dem till någon annan.
Döljer Livara vem jag pratar med?
Leveransen döljer det inte. Krypterade paket routas med hjälp av avsändare, destination och tidsstämplar, och dessa routningsmetadata lagras så att dina enheter kan synkronisera. Mobilpush för krypterade meddelanden innehåller inga meddelandedetaljer eller namn.
Hur fungerar gruppkrypteringen, och vad omfattar den?
Varje medlem skapar en avsändarkedja och delar dess nyckel med de andra medlemmarna genom parvis krypterade LVR1-sessioner. Grupptext, redigeringar, medier, filer och röstmeddelanden krypteras på avsändarens enhet innan de lämnar den. När medlemmar går med eller lämnar byts nycklarna.
Hur skyddas direkt- och gruppsamtal?
Direkt- och gruppsamtal använder totalsträckskryptering för ljud, video och skärmdelning. Valfri serverinspelning är ett separat läge: medan den synliga REC-statusen är på använder samtalet transportkryptering i stället för totalsträckskryptering.
Ta inte den här sidan på orden
Gå nu och kontrollera det.
Kör demonstrationerna i Verifieringslabbet, läs säkerhetsförklaringarna eller öppna appen och jämför ett nyckelfingeravtryck med din kontakt via en annan betrodd kanal.