Livara 0.2 · tegenstander voor tegenstander
Een dreigingsmodel dat alleen sterke punten opsomt, is een brochure. Dit model benoemt de relevante tegenstanders, zegt precies wat elk van hen krijgt en vermeldt daarna wat Livara niet claimt.
01 · Zes partijen die je berichten zouden kunnen willen
Sommigen krijgen meer dan je zou hopen. Toch staan ze erbij, in hetzelfde letterformaat als de rest.
Kan zien dat je verbinding maakt met Livara en de timing en omvang van het verkeer waarnemen. TLS en berichtversleuteling beschermen de inhoud binnen hun aangegeven grenzen; ze maken je verbinding niet anoniem.
Netwerkmetadata blijven zichtbaarTijdens beschermde berichtbezorging ontvangt de dienst versleutelde tekst en verwerkt routeringsmetadata. Openbare kanalen zijn leesbaar. Deze beschrijving gaat niet over afzonderlijke AI-verwerking of een gecompromitteerd apparaat of client.
Versleutelde tekst en routeringsmetadataKan je versleutelingssleutels niet herstellen — de versleutelde sleutelback-up vereist je herstelzin.
Herstelzin vereistKan inhoud benaderen die op het ontgrendelde apparaat beschikbaar is. Een toegangscode of biometrie helpt een vergrendeld apparaat te beschermen; berichtversleuteling voorkomt geen toegang zodra het apparaat ontgrendeld is.
Toegang tot een ontgrendeld apparaat wordt niet verhinderdLVR1 combineert ML-KEM-768 en P-256 in een ontwerp dat bedoeld is om kwantumontsleutelingsaanvallen te weerstaan. Dit is een ontwerpdoel, geen onafhankelijke audit of bescherming tegen gecompromitteerde apparaten en clients.
Ontworpen voor postkwantumweerstandEen controlesom ontdekt een afwijking ten opzichte van een vertrouwde digest. Als een aanvaller zowel de APK als de getoonde digest kan vervangen, kunnen overeenkomende hashes op zichzelf de authenticiteit niet vaststellen.
Een vertrouwde digest is vereist02 · De beschermingsgrens
Deze tabel beschrijft berichtbezorging. Controleer voor afzonderlijke AI-verwerking de instellingen en het privacybeleid van de client die je gebruikt. De beveiligingspagina legt de grenzen van versleuteling en compatibiliteit uitgebreider uit.
| Wat het is | Direct één-op-één | Compatibele privégroepen | Kanalen |
|---|---|---|---|
| Berichttekst | Versleuteld op je apparaat | End-to-end versleuteld (LGS1) | Openbare uitzendkanalen |
| Tekstbewerkingen | Versleuteld op je apparaat | End-to-end versleuteld (LGS1) | Openbare uitzendkanalen |
| Foto's, video, bestanden, bijschriften | Versleuteld vóór het uploaden | Versleuteld vóór het uploaden | Openbare uitzendkanalen |
| Met wie je praatte | Alleen routeringsmetadata | Alleen routeringsmetadata | Openbare uitzendkanalen |
| Wanneer je praatte | Alleen bezorgtijdstempels | Alleen bezorgtijdstempels | Openbare uitzendkanalen |
| Je wachtwoord | Verlaat je apparaat nooit | Verlaat je apparaat nooit | Verlaat je apparaat nooit |
| Je privésleutels | Nooit onversleuteld geüpload | Nooit onversleuteld geüpload | Nooit onversleuteld geüpload |
03 · Architectuur en grenzen
De precieze grenzen van hoe end-to-end versleuteling, sleutelbeheer en het privacymodel werken — dezelfde feiten, zonder bijvoeglijke naamwoorden.
Directe berichten en compatibele privégroepsinhoud worden end-to-end versleuteld op gebruikersapparaten. De bezorgdienst bewaart versleutelde tekst en operationele metadata. Oudere incompatibele groepen blijven zichtbaar buiten E2EE; afzonderlijke AI-verwerking wordt in het privacybeleid beschreven.
Uitzendkanalen zijn ontworpen voor openbare verspreiding en bewust leesbaar. Privégroepen en directe chats worden strikt gescheiden van openbare kanalen.
Groepsgesprekken gebruiken end-to-end versleuteling voor audio, video en schermdelen. Optionele serveropname schakelt over op transportversleuteling terwijl een zichtbare REC-indicator aanstaat.
Cryptografische sleutels staan veilig op je apparaat. Een toegangscode of biometrie helpt een vergrendeld apparaat te beschermen; malware, een ontgrendeld apparaat of een ontvanger kan nog steeds leesbare tekst blootleggen.
Je identiteitsback-up wordt vóór het uploaden op je apparaat versleuteld. Herstel vereist je herstelzin. De back-up herstelt identiteit, geen chatgeschiedenis of ratelsessies.
In het verificatielab kun je een APK-hash berekenen en lokale voorbeelden van sleutelovereenkomst, versleuteling en afwijzing van manipulatie proberen. Het voert de volledige LVR1- of LGS1-protocollen niet uit en beoordeelt ze niet onafhankelijk.
Vragen
Directe berichten en compatibele privégroepsinhoud worden end-to-end versleuteld op gebruikersapparaten. De bezorgdienst bewaart versleutelde tekst en operationele metadata. Oudere incompatibele groepen blijven zichtbaar buiten E2EE; afzonderlijke AI-verwerking wordt in het privacybeleid beschreven.
Uitzendkanalen zijn ontworpen voor openbare verspreiding en bewust leesbaar. Privégroepen en directe chats worden strikt gescheiden van openbare kanalen.
Groepsgesprekken gebruiken end-to-end versleuteling voor audio, video en schermdelen. Optionele serveropname schakelt over op transportversleuteling terwijl een zichtbare REC-indicator aanstaat.
Cryptografische sleutels staan veilig op je apparaat. Een toegangscode of biometrie helpt een vergrendeld apparaat te beschermen; malware, een ontgrendeld apparaat of een ontvanger kan nog steeds leesbare tekst blootleggen.
Je identiteitsback-up wordt vóór het uploaden op je apparaat versleuteld. Herstel vereist je herstelzin. De back-up herstelt identiteit, geen chatgeschiedenis of ratelsessies.
Het verificatielab demonstreert een APK-hashcontrole en geselecteerde cryptografische componenten. Het is geen volledige applicatie- of protocolaudit. De eigen protocollen zijn niet onafhankelijk op beveiliging geaudit.
Vertrouw ook deze pagina niet blindelings
Bereken de APK-hash, voer de handshake uit, verander een byte en zie hoe de authenticiteitscontrole dat afwijst. Alles offline, in je eigen browser, voordat je iets installeert.
