LivaraPrywatny komunikator, strona główna
Polski ▾

Model zagrożeń Livara: Kto widzi co.

Livara 0.2 · przeciwnik po przeciwniku

Model zagrożeń, który wymienia tylko zalety, to broszura. Ten nazywa istotnych przeciwników, mówi dokładnie, co otrzymuje każdy z nich, a następnie wypisuje rzeczy, których Livara nie obiecuje.

01 · Sześć osób, które mogą chcieć Twoich wiadomości

Nazwani i omówieni.

Niektórzy otrzymują więcej, niż można by chcieć. I tak ich wymieniamy, taką samą czcionką jak resztę.

01

Obserwator sieci w tym samym Wi-Fi

Widzi, że łączysz się z Livara, oraz czas i ilość ruchu. TLS i szyfrowanie wiadomości chronią treść w określonych granicach; nie czynią połączenia anonimowym.

Metadane sieciowe pozostają widoczne
02

Serwer lub infrastruktura hostingowa Livara

Podczas chronionego dostarczania wiadomości usługa otrzymuje szyfrogram i obsługuje metadane routingu. Kanały publiczne są czytelne. Ten opis nie obejmuje osobnego przetwarzania AI ani przejętego urządzenia lub klienta.

Szyfrogram i metadane routingu
03

Ktoś, kto ukradnie Twoje hasło

Nie może odtworzyć kluczy szyfrowania — zaszyfrowana kopia kluczy wymaga frazy odzyskiwania.

Wymagana fraza odzyskiwania
04

Ktoś z Twoim odblokowanym telefonem

Ma dostęp do treści dostępnej na odblokowanym urządzeniu. Kod lub biometria pomagają chronić zablokowane urządzenie; szyfrowanie wiadomości nie zapobiega dostępowi po odblokowaniu urządzenia.

Dostęp do odblokowanego urządzenia nie jest blokowany
05

Przyszły komputer kwantowy z zapisanym ruchem

LVR1 łączy ML-KEM-768 i P-256 w projekcie mającym opierać się kwantowym atakom odszyfrowującym. To cel projektowy, nie niezależny audyt ani ochrona przed przejętymi urządzeniami i klientami.

Projektowane z myślą o odporności postkwantowej
06

Zmodyfikowany plik podany przez pośrednika sieciowego

Suma kontrolna wykrywa niezgodność z zaufanym skrótem. Jeśli napastnik może podmienić zarówno APK, jak i wyświetlany skrót, sama zgodność skrótów nie ustala autentyczności.

Wymagany jest zaufany skrót

02 · Granica zakresu

Prywatny tekst i multimedia są szyfrowane.

Ta tabela opisuje dostarczanie wiadomości. W przypadku osobnego przetwarzania AI sprawdź ustawienia i politykę prywatności używanego klienta. Strona bezpieczeństwa dokładniej wyjaśnia granice szyfrowania i zgodności.

Szczegóły kryptograficzne
Co serwer Livara może, a czego nie może odczytać podczas dostarczania wiadomości
Rodzaj danychBezpośrednie 1:1Zgodne grupy prywatneKanały
Tekst wiadomościSzyfrowane na Twoim urządzeniuSzyfrowane end-to-end (LGS1)Publiczne kanały nadawcze
Edycje tekstuSzyfrowane na Twoim urządzeniuSzyfrowane end-to-end (LGS1)Publiczne kanały nadawcze
Zdjęcia, filmy, pliki, podpisySzyfrowane przed przesłaniemSzyfrowane przed przesłaniemPubliczne kanały nadawcze
Z kim rozmawiaszTylko metadane routinguTylko metadane routinguPubliczne kanały nadawcze
Kiedy rozmawiaszTylko znaczniki czasu dostarczeniaTylko znaczniki czasu dostarczeniaPubliczne kanały nadawcze
Twoje hasłoNigdy nie opuszcza urządzeniaNigdy nie opuszcza urządzeniaNigdy nie opuszcza urządzenia
Twoje klucze prywatneNigdy nie są przesyłane bez szyfrowaniaNigdy nie są przesyłane bez szyfrowaniaNigdy nie są przesyłane bez szyfrowania
Pełna kropka: serwer nie może odczytaćOkrąg: serwer widzi dane

03 · Architektura i granice

Granice, które możesz zweryfikować.

Dokładne granice działania szyfrowania end-to-end, zarządzania kluczami i modelu prywatności — te same fakty, bez przymiotników.

Architektura

Wiadomości bezpośrednie i zgodne grupy prywatne używają E2EE

Wiadomości bezpośrednie i treść zgodnych grup prywatnych są szyfrowane end-to-end na urządzeniach użytkowników. Usługa dostarczania przechowuje szyfrogram i metadane operacyjne. Starsze niezgodne grupy pozostają wyraźnie poza E2EE; osobne przetwarzanie AI opisano w polityce prywatności.

Architektura

Kanały nadawcze są publiczne

Kanały nadawcze są przeznaczone do publicznej dystrybucji i z założenia są czytelne. Grupy prywatne i czaty bezpośrednie są ściśle oddzielone od kanałów publicznych.

Architektura

Szyfrowanie rozmów i opcjonalne nagrywanie

Rozmowy grupowe używają szyfrowania end-to-end dla dźwięku, obrazu i udostępniania ekranu. Opcjonalne nagrywanie na serwerze przełącza na szyfrowanie transportowe, gdy widoczny jest włączony wskaźnik REC.

Architektura

Bezpieczeństwo urządzenia jest niezbędne

Klucze kryptograficzne są bezpiecznie przechowywane na Twoim urządzeniu. Kod lub biometria pomagają chronić zablokowane urządzenie; złośliwe oprogramowanie, odblokowane urządzenie lub odbiorca nadal mogą ujawnić tekst jawny.

Architektura

Zaszyfrowana kopia wymaga frazy odzyskiwania

Kopia tożsamości jest szyfrowana na urządzeniu przed przesłaniem. Jej odtworzenie wymaga frazy odzyskiwania. Kopia odtwarza tożsamość, nie historię czatów ani sesje mechanizmu zapadkowego.

Architektura

Weryfikowalna kryptografia i laboratorium weryfikacji

Laboratorium weryfikacji pozwala obliczyć skrót APK i wypróbować lokalne przykłady uzgadniania kluczy, szyfrowania i odrzucania modyfikacji. Nie uruchamia ani niezależnie nie audytuje pełnych protokołów LVR1 lub LGS1.

Pytania

Model w formie pytań.

Czy wiadomości bezpośrednie i grupowe Livara są szyfrowane end-to-end?

Wiadomości bezpośrednie i treść zgodnych grup prywatnych są szyfrowane end-to-end na urządzeniach użytkowników. Usługa dostarczania przechowuje szyfrogram i metadane operacyjne. Starsze niezgodne grupy pozostają wyraźnie poza E2EE; osobne przetwarzanie AI opisano w polityce prywatności.

Czy kanały nadawcze Livara są szyfrowane?

Kanały nadawcze są przeznaczone do publicznej dystrybucji i z założenia są czytelne. Grupy prywatne i czaty bezpośrednie są ściśle oddzielone od kanałów publicznych.

Jak chronione są rozmowy grupowe Livara?

Rozmowy grupowe używają szyfrowania end-to-end dla dźwięku, obrazu i udostępniania ekranu. Opcjonalne nagrywanie na serwerze przełącza na szyfrowanie transportowe, gdy widoczny jest włączony wskaźnik REC.

Czy szyfrowanie chroni odblokowane lub przejęte urządzenie?

Klucze kryptograficzne są bezpiecznie przechowywane na Twoim urządzeniu. Kod lub biometria pomagają chronić zablokowane urządzenie; złośliwe oprogramowanie, odblokowane urządzenie lub odbiorca nadal mogą ujawnić tekst jawny.

Czy mogę odtworzyć klucze bez frazy odzyskiwania?

Kopia tożsamości jest szyfrowana na urządzeniu przed przesłaniem. Jej odtworzenie wymaga frazy odzyskiwania. Kopia odtwarza tożsamość, nie historię czatów ani sesje mechanizmu zapadkowego.

Czy mogę samodzielnie zweryfikować kryptografię Livara?

Laboratorium weryfikacji demonstruje sprawdzenie skrótu APK i wybrane składniki kryptograficzne. Nie jest pełnym audytem aplikacji ani protokołu. Własne protokoły nie przeszły niezależnego audytu bezpieczeństwa.

Tej strony też nie przyjmuj na wiarę

Część dającą się sprawdzić możesz sprawdzić już teraz.

Oblicz skrót APK, uruchom uzgadnianie, zmień bajt i zobacz odrzucenie przez uwierzytelnianie. Wszystko offline, we własnej przeglądarce, zanim cokolwiek zainstalujesz.