کسی که شبکه وای‌فای شما را زیر نظر دارد
میتواند اتصال شما به لیوارا و زمان و حجم ترافیک را ببیند. TLS و رمزنگاری پیام، محتوا را در محدوده تعریف‌شده محافظت می‌کنند؛ اتصال شما را ناشناس نمی‌کنند.
فراداده شبکه قابل مشاهده استمدل تهدید لیوارا؛ چه کسی، چه چیزی را می‌بیند؟
لیوارا 0.2 · بررسی ناظرها و مهاجم‌ها
حفاظت پیام‌ها به این بستگی دارد که چه کسی به چه چیزی دسترسی دارد. این صفحه توضیح می‌دهد ناظر شبکه، سرور، دارنده گذرواژه یا کسی که دستگاهتان را در دست دارد چه می‌بیند و چه محدودیت‌هایی باقی می‌ماند.
۰۱ · شش سناریوی دسترسی
خطر را بشناسید؛ مرز حفاظت را هم.
در هر سناریو، هم داده محافظت‌شده مهم است و هم چیزی که هنوز قابل مشاهده یا دسترسی است.
سرور لیوارا یا زیرساخت میزبانی
در مسیر تحویل محافظت‌شده، سرور متن رمز‌شده را دریافت و فراداده مسیریابی را پردازش میکند. محتوای کانال عمومی خواناست. پردازش جداگانه هوش مصنوعی و دستگاه یا نسخه کاربری آلوده، خارج از این توضیح‌اند.
متن رمز‌شده و فرادادهکسی که گذرواژه شما را به دست آورده
گذرواژه بهتنهایی پشتیبان کلید رمزنگاریشده را باز نمی‌کند. بازیابی آن به عبارت بازیابی نیاز دارد.
عبارت بازیابی لازم استکسی که گوشیِ باز شما دست اوست
میتواند محتوای در دسترس روی دستگاه را ببیند. قفل و احراز هویت زیستی به حفاظت از دستگاه قفل‌شده کمک می‌کنند؛ رمزنگاری پیام، گوشیِ باز را از دسترس او خارج نمی‌کند.
دستگاه باز محافظت نمیشودرایانه کوانتومی آینده با ترافیک ذخیره‌شده
طراحی ترکیبی LVR1 از ML-KEM-768 و P-256 برای مقابله با حملات رمزگشایی کوانتومی استفاده میکند. این هدف طراحی، جای ممیزی مستقل را نمی‌گیرد و شامل همه مسیرهای پردازش یا دستگاه آلوده نیست.
طراحی با هدف مقاومت پساکوانتومیفایل دانلودی که در مسیر دست‌کاری شده
مقایسه هش با مرجع معتبر میتواند تفاوت فایل را نشان دهد. اگر مهاجم هم APK و هم هشِ نمایش‌داده‌شده را عوض کند، تطابق این دو بهتنهایی اصالت فایل را ثابت نمی‌کند.
مرجع هش باید معتبر باشد۰۲ · محدوده رمزنگاری
پیام خصوصی در مسیر تحویل رمزنگاری می‌شود.
این جدول درباره تحویل پیام است. برای پردازش جداگانه هوش مصنوعی، تنظیمات و سیاست حریم خصوصی نسخه خود را بررسی کنید. صفحه امنیت، جزئیات رمزنگاری و سازگاری گروه‌ها را توضیح می‌دهد.
| نوع داده | گفتگوی دونفره | گروه خصوصی سازگار | کانال عمومی |
|---|---|---|---|
| متن پیام | رمزنگاری روی دستگاه | رمزنگاری سرتاسری LGS1 | محتوای عمومی و خوانا |
| ویرایش متن | رمزنگاری روی دستگاه | رمزنگاری سرتاسری LGS1 | محتوای عمومی و خوانا |
| عکس، ویدئو، فایل و توضیح همراه | رمزنگاری پیش از بارگذاری | رمزنگاری پیش از بارگذاری | محتوای عمومی و خوانا |
| با چه کسی گفتگو می‌کنید | فراداده مسیریابی قابل مشاهده است | فراداده مسیریابی قابل مشاهده است | کانال عمومی |
| چه زمانی گفتگو می‌کنید | زمان تحویل قابل مشاهده است | زمان تحویل قابل مشاهده است | کانال عمومی |
| گذرواژه شما | در احراز هویت ارسال نمی‌شود | در احراز هویت ارسال نمی‌شود | در احراز هویت ارسال نمی‌شود |
| کلیدهای خصوصی شما | بدون رمزنگاری بارگذاری نمی‌شوند | بدون رمزنگاری بارگذاری نمی‌شوند | بدون رمزنگاری بارگذاری نمی‌شوند |
دایره توپر: محتوا برای سرور خوانا نیستدایره توخالی: داده برای سرور قابل مشاهده است
۰۳ · معماری و محدودیت‌ها
حفاظت را با مرزهایش بشناسید.
خلاصه‌ای از رمزنگاری سرتاسری، نگهداری کلید و محدودیت‌های دستگاه و بازیابی. این توضیح معماری است، نه گواهی امنیت.
رمزنگاری سرتاسریِ گفتگوی مستقیم و گروه خصوصی سازگار
پیام مستقیم و محتوای گروه خصوصی سازگار روی دستگاه رمزنگاری سرتاسری می‌شوند. سرویس تحویل، متن رمز‌شده و فراداده عملیاتی را ذخیره میکند. گروه قدیمی ناسازگار خارج از E2EE باقی می‌ماند. پردازش جداگانه هوش مصنوعی در سیاست حریم خصوصی توضیح داده شده است.
کانال عمومی، محتوای عمومی دارد
کانال‌ها برای انتشار عمومی‌اند و محتوایشان قابل خواندن است. حفاظت کانال را با گفتگوی مستقیم یا گروه خصوصی یکسان ندانید.
رمزنگاری تماس و ضبط اختیاری
صدا، تصویر و اشتراک صفحه در تماس گروهی رمزنگاری سرتاسری دارند. با فعال‌شدن ضبط اختیاری روی سرور و نمایش نشان REC، حفاظت به رمزنگاری مسیر انتقال تغییر میکند.
امنیت دستگاه همچنان مهم است
قفل و احراز هویت زیستی به حفاظت از دستگاه قفل‌شده کمک می‌کنند. بدافزار، دسترسی به دستگاه باز یا خودِ گیرنده میتواند محتوای خوانا را در اختیار دیگران بگذارد.
پشتیبان هویت، عبارت بازیابی می‌خواهد
پشتیبان هویت پیش از بارگذاری روی دستگاه رمزنگاری می‌شود. برای بازگرداندن آن به عبارت بازیابی نیاز دارید. این پشتیبان هویت را برمی‌گرداند، نه تاریخچه گفتگو یا وضعیت نشست‌های رمزنگاری را.
آزمایشگاه رمزنگاری و محدودیت نتیجه آن
در آزمایشگاه رمزنگاری می‌توانید هش APK را محاسبه کنید و چند نمونه از توافق کلید، رمزنگاری و تشخیص دست‌کاری را در مرورگر ببینید. این آزمایش‌ها، ممیزی مستقل یا اجرای کامل پروتکل‌های LVR1 و LGS1 نیستند.
پرسش‌های رایج
مدل تهدید، به زبان ساده
همه پیام‌ها و گروه‌های لیوارا رمزنگاری سرتاسری دارند؟
پیام مستقیم و گروه خصوصی سازگار رمزنگاری سرتاسری دارند. گروه قدیمی ناسازگار با وضعیت مشخص خارج از E2EE باقی می‌ماند و کانال عمومی هم خصوصی نیست. اگر از هوش مصنوعی استفاده می‌کنید، مسیر پردازش آن را جداگانه در تنظیمات و سیاست حریم خصوصی بررسی کنید.
کانال‌های عمومی لیوارا هم خصوصی‌اند؟
نه. کانال برای انتشار عمومی است و محتوایش قابل خواندن است. عمومی‌بودن کانال را با رمزنگاری احتمالیِ مسیر ارتباط اشتباه نگیرید.
تماس گروهی چه حفاظتی دارد؟
صدا، تصویر و اشتراک صفحه در تماس گروهی رمزنگاری سرتاسری دارند. ضبط اختیاری روی سرور حالت دیگری است: هنگام نمایش نشان REC، تماس از رمزنگاری مسیر انتقال استفاده میکند.
رمزنگاری از گوشی باز یا آلوده هم محافظت میکند؟
نه. رمزنگاری پیام نمیتواند دسترسی کسی را که گوشی باز در اختیار دارد یا بدافزار روی دستگاه اجرا میکند از بین ببرد. گیرنده هم میتواند محتوایی را که دریافت کرده بازنشر کند.
بدون عبارت بازیابی میتوانم کلیدهایم را برگردانم؟
پشتیبان رمزنگاریشده هویت به عبارت بازیابی نیاز دارد؛ گذرواژه بهتنهایی کافی نیست. این پشتیبان تاریخچه گفتگو یا وضعیت نشستها را برنمیگرداند. عبارت بازیابی را در جایی امن و جدا از دستگاه نگه دارید.
آزمایشگاه رمزنگاری میتواند امنیت کامل لیوارا را تأیید کند؟
نه. آزمایشگاه رمزنگاری برای بررسی هش فایل و دیدن چند جزء رمزنگاری در عمل است. نتیجه آن، ممیزی کامل برنامه یا پروتکل نیست. طبق توضیح امنیت، پروتکل‌های اختصاصی هنوز ممیزی مستقل نشده‌اند.
از مطالعه تا آزمایش
بخش‌های قابل بررسی را خودتان امتحان کنید.
هش فایل را حساب کنید، نمونه توافق کلید را اجرا کنید و با تغییر یک بیت، ردشدن پیام دست‌کاری‌شده را ببینید. پس از بارگذاری کامل صفحه، آزمایش‌ها را بدون اینترنت هم امتحان کنید.