Livara güvenliği: Şifrelemenin sınırı nerede?
Livara 0.2 · olduğundan fazlası söylenmeden
Livara mesaj içeriğini nasıl korur, hangi meta veriler görünür kalır ve kurtarma ile cihaz güvenliği bu korumayı nerede sınırlar? Özel olarak geliştirilmiş LVR1 ve LGS1 protokolleri bağımsız bir güvenlik denetiminden geçmemiştir.
Kriptografik bileşenler
Şifreleme kimliği eksikse korumalı gönderim durur. Her üye hazır olmadan yeni bir grup şifreli olarak oluşturulmaz; eski ve uyumsuz bir grubun ise daha güçlü bir etiket ödünç alması yerine E2EE dışında kaldığı görünür biçimde belirtilir. Aktarıcı yine de zarf bilgilerini öğrenir: kim, ne zaman, ne kadar büyük ve ulaşıp ulaşmadığı.
01 · Sınır
Sunucu bunu okuyabilir mi?
Bu tablo mesaj iletimini açıklar. Ayrı yapay zekâ işlemesi, gizlilik politikası ve kullandığın istemcinin denetimleri kapsamında ele alınır.
not cihazların eşitlenebilmesi için yönlendirme, üyelik, zaman damgaları, teslimat durumu ve şifreli metin saklanır.
not bu saklama, yeniden bağlanınca toparlanmayı mümkün kılar. Bu bir ödünleşimdir; ödediğin taraf budur.
| Ne olduğu | Bire bir doğrudan | Uyumlu özel gruplar | Kanallar |
|---|---|---|---|
| Mesaj metni | Cihazında şifrelenir | Uçtan uca şifreli (LGS1) | Herkese açık yayın kanalları |
| Metin düzenlemeleri | Cihazında şifrelenir | Uçtan uca şifreli (LGS1) | Herkese açık yayın kanalları |
| Fotoğraflar, videolar, dosyalar, açıklamalar | Yüklenmeden önce şifrelenir | Yüklenmeden önce şifrelenir | Herkese açık yayın kanalları |
| Kiminle konuştuğun | Yalnızca yönlendirme meta verileri | Yalnızca yönlendirme meta verileri | Herkese açık yayın kanalları |
| Ne zaman konuştuğun | Yalnızca teslimat zaman damgaları | Yalnızca teslimat zaman damgaları | Herkese açık yayın kanalları |
| Parolan | Cihazından hiç çıkmaz | Cihazından hiç çıkmaz | Cihazından hiç çıkmaz |
| Özel anahtarların | Şifrelenmeden asla yüklenmez | Şifrelenmeden asla yüklenmez | Şifrelenmeden asla yüklenmez |
02 · Doğrudan sohbetler
Bir mesaj anahtarını nasıl alır?
LVR1, hem klasik hem post-kuantum materyalle başlar; ardından iki ratchet mekanizmasını ilerletir. Sıradan mesajlar düşük maliyetli tek yönlü zincirleri ilerletir; dönemsel ML-KEM evreleri, her gönderimde üç kilobaytlık el sıkışma taşımadan kuantuma dayanıklı kökü yeniler.
LVR1, ayrıntılarıyla
Aşağıdaki bileşenler ve parametreler tasarımı açıklar. Yerleşik bileşenlerin kullanılması, protokolün tamamının güvenliğini bağımsız olarak doğrulamaz.
- Klasik kök
- P-256 ECDH, imzalı ön anahtarlar
- Post-kuantum kökü
- ML-KEM-768, anahtarları dönemsel olarak yenilenen evreler
- Kurulum
- Hibrit X3DH tarzı, mevcut olduğunda tek kullanımlık anahtarlar
- Ratchet ilerlemesi
- Bağımsız gönderme ve alma zincirleri
- İçerik şifresi
- İçerik ve başlık üzerinde AES-256-GCM
- Anahtarların saklanması
- Cihazda oluşturulur; kurtarma yedekleri yüklenmeden önce şifrelenir
- Ekler
- Dosya başına rastgele anahtar; oturum içinde taşınır
Kimlik
Cihazda oluşturulan, hiçbir zaman açık hâlde yüklenmeyen bir P-256 özel anahtarı ve bir ML-KEM-768 tohumu.
Ön anahtarları doğrula
İmzalı P-256 ve ML-KEM-768 ön anahtarları istemcide kontrol edilir; tek kullanımlık anahtarlar mevcut olduğunda tazelik sağlar.
Kur
Hibrit X3DH, birkaç P-256 anlaşmasını ML-KEM gizli değerleriyle birleştirerek bağımsız klasik ve post-kuantum kökleri oluşturur.
Ratchet
Tek yönlü gönderme ve alma zincirleri her mesajdan sonra ilerler; dönemsel ML-KEM evre güncellemeleri post-kuantum kökünü yeniler.
Şifrele
Mesaj anahtarı güncel PQ köküyle birleştirilir; ardından AES-256-GCM, içeriği ve başlığı şifreler ve kriptografik olarak doğrular.
Oluştur
Her üye, kendi grup mesajları için kendi cihazında bir gönderen zinciri ve imza anahtarı oluşturur.
Dağıt
Gönderen anahtarları, ikili post-kuantum LVR1 oturumları içinde diğer üyelere taşınır.
İlerlet
Her mesaj, zincirden tek kullanımlık bir AES-256-GCM anahtarı türetir ve gönderenin imzasını taşır.
Yenile
Üyeler katıldığında veya ayrıldığında yeni gönderen anahtarları oluşturulur ve dağıtılır.
03 · 0.2'de özel gruplar
Tek şifreli metin, tüm üyeler için.
Büyük bir grup için aynı metni ayrı ayrı şifrelemenin maliyeti her üyeyle artar. LGS1 bunun yerine her gönderene tek bir imzalı zincir verir: anahtarı ikili LVR1 üzerinden taşınır; ardından içeriği görünmeyen tek bir şifreli metin tüm gruba ulaşır — benzersiz ek anahtarları, açıklamalar ve dosya adları da içinde şifrelenmiş olarak.
LGS1, ayrıntılarıyla
- Gönderen zincirleri
- Gönderen başına tek imzalı zincir, konum başına tek mesaj
- Anahtar dağıtımı
- Gönderen anahtarları ikili LVR1 oturumları içinde taşınır
- Mesaj başına anahtar
- Her konum için türetilen tek kullanımlık AES-256-GCM anahtarı
- Kriptografik doğrulama
- Gönderen başına bir P-256 imza kimliği
- Üyelik değişikliği
- Eski gönderen anahtarları yeni gönderimler için kullanımdan kaldırılır; üyeler anahtarları yeniler
- Kapsam
- Metin · düzenlemeler · açıklamalar · dosya adları · ek anahtarları
04 · Rahatsız edici kısım
Şifreleme içeriği korur. İlişki grafiğini gizlemez.
Livara, iletim ve eşitleme için işletimsel meta verileri saklar ve işler. Bu tablo, ayrı yapay zekâ işlemesini değil, korumalı mesaj iletimini açıklar. Yapay zekâyı sohbet içeriğiyle kullanmadan önce kullandığın istemcinin denetimlerini ve gizlilik politikasını kontrol et.
| Sunucunun gördükleri | Sunucunun sakladıkları | Korumalı mesaj iletiminde okunamayanlar |
|---|---|---|
| Kimin kiminle iletişim kurduğu | Şifreli metin olarak mesaj kayıtları | Mesajın açık metni |
| Grup üyeliği ve sohbetler | LVR1 ve LGS1 şifreli metni | Şifresi çözülmüş medya içeriği |
| Zaman damgaları ve şifreli metin boyutları | Alındı bilgileri, tepkiler, düzenlemeler | Açıklamalar ve dosya adları |
| Teslimat durumu ve yönlendirme | Hesap başına bir eşitleme imleci | Ek anahtarları |
| Livara'ya bağlandığın | Anlık bildirim belirteçleri ve güvenlik kayıtları | Parolan — yalnızca SRP kanıtı |
LSS1 meta veri koruma kodu vardır; ancak sıradan mesaj gönderimine bağlı değildir. Bunu mevcut mesajlar için etkin bir koruma olarak sayma.
05 · Açıklama
Livara'nın öne sürmediği iddialar.
Bu liste, başka yerlerde eksik bırakılanlardan sonuç çıkarmak zorunda kalmaman için var. Bir şey listeden çıkarsa bu, metin güzelleştiği için değil, özellik kullanıma sunulduğu içindir.
Bugün vaat edilmeyenler
Yayımlanmış tehdit modelinden doğrudan altı madde.
- Meta veri anonimliği
- Kanallar için uçtan uca şifreleme — bunlar herkese açık yayın akışlarıdır
- İsteğe bağlı sunucu kaydı etkinken uçtan uca şifreleme
- Kilidi açık veya ele geçirilmiş bir cihazın korunması
- Kurtarma ifaden olmadan kurtarma
- Livara bağlantının ağ sağlayıcından gizlenmesi
Öne sürmeyi reddettiğimiz iddialar
Bir pazarlama sayfasının söylemek isteyeceği biçimde yazıldı, sonra üstleri çizildi.
- Kanal içeriğinin özel olduğu. Kanallar tasarım gereği herkese açık yayın akışlarıdır.
- Sunucunun, gerçek zamanlı iletim ve eşitleme için gereken yönlendirme meta verilerini saklamadığı.
- Hem cihazını hem kurtarma ifadeni kaybettiğinde kurtarmanın mümkün olduğu.
- Güvenlik numaralarının hiç kontrol edilmesi gerekmediği. Bunları karşılaştırmak, bir anahtarı yüz yüze doğrulamanın yoludur.
06 · Kimlik
Giriş yapmak ve yeniden erişmek.
SRP, parolayı iletmeden kanıtlar
SRP kimlik doğrulaması sırasında cihazın, parolanın kendisini iletmeden parolayı bildiğini kanıtlar. Sunucu bir doğrulayıcı saklar. Bu, ele geçirilmiş bir cihazı veya istemciyi korumaz.
Anahtar yedeği yüklenmeden önce şifrelenir
P-256 anlaşma ve imza anahtarların ile ML-KEM tohumun, cihazında rastgele bir 256 bit kurtarma anahtarı altında şifrelenir. v7 biçimi, algoritma takımını, kimlik dönemini ve neslini kriptografik olarak doğrular. Sohbet geçmişini değil, kimliği geri yükler.
Parmak izleri, diğer ucu kontrol etmeni sağlar
Açık anahtar parmak izlerini, konuştuğun kişiyle başka bir güvenilir kanal üzerinden karşılaştır. Beklenmedik biçimde farklılarsa hassas bilgi paylaşmadan önce değişikliği doğrula.
Kimin işlem yapabileceğine yine sunucu karar verir
Üyelik ve rol denetimleri; sohbetleri, yüklemeleri, alındı bilgilerini, düzenlemeleri, silmeleri ve gerçek zamanlı işlemleri yönetir. Bu kriptografi değil, sunucu yetkisidir — tam da bu yüzden ayrı listelenir.
parola cihazdan hiç çıkmaz
kanıt yerel olarak hesaplanır, sunucuyla paylaşılır
sunucu parolanı değil, bir doğrulayıcı tutar
sonuç kimliği doğrulandı — gizli değer ağdan hiç geçmedi
kimlik bir kullanıcı adı. SIM, operatör veya ülke değil.
SRP kimlik doğrulaması, mesaj şifrelemesinden ayrıdır. Tek başına bir parola, şifreli kimlik yedeğinin kilidini açamaz; geri yüklemek için kurtarma ifaden gerekir. Ele geçirilmiş bir cihaz veya istemci bu korumaların dışında kalır.
Sorular
Bize en çok sorulan beş soru.
Hangi Livara sohbetleri uçtan uca şifrelenir?
Doğrudan mesajlar ve uyumlu özel grup sohbetleri cihazında uçtan uca şifrelenir. Doğrudan sohbetler hibrit post-kuantum LVR1 ratchet mekanizmasını; uyumlu özel gruplar ise metin, düzenlemeler, fotoğraflar, videolar, dosyalar ve sesli mesajlar için LGS1 gönderen anahtarlarını kullanır. Eski ve uyumsuz grupların E2EE dışında kaldığı görünür biçimde belirtilir.
Yeni bir telefonda oturum açarsam doğrudan sohbet anahtarlarım geri gelir mi?
Kendiliğinden gelmez. Şifreli anahtar yedeği, yalnızca kurtarma ifadenin temsil ettiği kurtarma anahtarıyla açılır. Doğru parola yeterli değildir — bu bilinçli bir tercihtir: tek başına bir parola anahtarlarını geri yükleyebilseydi, tek başına bir parola onları başkasına da verebilirdi.
Livara kiminle konuştuğumu gizler mi?
Hayır. İletim, şifreli paketleri gönderen, hedef ve zaman damgalarıyla yönlendirir; bu yönlendirme meta verileri cihazlarının eşitlenebilmesi için saklanır. Şifreli mesajların mobil anlık bildirimleri, mesaj ayrıntıları veya adlar taşımaz.
Grup şifrelemesi nasıl çalışır ve neleri kapsar?
Her üye bir gönderen zinciri oluşturur ve anahtarını, ikili olarak şifrelenmiş LVR1 oturumları üzerinden diğer üyelerle paylaşır. Grup metinleri, düzenlemeler, medya, dosyalar ve sesli mesajlar cihazdan çıkmadan önce gönderenin cihazında şifrelenir. Üyeler katıldığında veya ayrıldığında anahtarlar yenilenir.
Bire bir ve grup aramaları nasıl korunur?
Bire bir ve grup aramaları; ses, video ve ekran paylaşımı için uçtan uca şifreleme kullanır. İsteğe bağlı sunucu kaydı ayrı bir moddur: görünür REC durumu açıkken arama, E2EE yerine aktarım şifrelemesi kullanır.
Bu sayfaya körü körüne inanma
Şimdi gidip kontrol et.
Doğrulama Laboratuvarı'ndaki gösterimleri çalıştır, güvenlik açıklamalarını oku veya uygulamayı açıp başka bir güvenilir kanal üzerinden kişinle anahtar parmak izini karşılaştır.