Наблюдатель сети в той же Wi-Fi-сети
Видит подключение к Livara, время и объём трафика. TLS и шифрование сообщений защищают содержимое в заявленных границах, но не делают подключение анонимным.
Метаданные сети остаются видимымиМодель угроз Livara: Кто что видит.
Livara 0.2 · противник за противником
Модель угроз, перечисляющая лишь сильные стороны, — рекламный буклет. Здесь названы значимые противники, точно сказано, что получает каждый, и приведён список того, на что Livara не претендует.
01 · Шесть противников, которым могут быть нужны ваши сообщения
Названы — даны ответы.
Некоторые получают больше, чем хотелось бы. Они всё равно перечислены — тем же шрифтом, что и остальное.
Сервер Livara или инфраструктура хостинга
При защищённой доставке сообщений сервис получает шифротекст и обрабатывает метаданные маршрутизации. Публичные каналы читаемы. Это описание не охватывает отдельную обработку ИИ либо скомпрометированные устройство или клиент.
Шифротекст и метаданные маршрутизацииТот, кто украл ваш пароль
Не может восстановить ключи шифрования: зашифрованная резервная копия ключей требует фразы восстановления.
Нужна фраза восстановленияТот, у кого ваш разблокированный телефон
Может получить доступ к содержимому разблокированного устройства. Код или биометрия помогают защитить заблокированное устройство; шифрование сообщений не мешает доступу после разблокировки.
Доступ к разблокированному устройству не предотвращаетсяБудущий квантовый компьютер с записанным трафиком
LVR1 объединяет ML-KEM-768 и P-256 в конструкции, рассчитанной на устойчивость к квантовым атакам расшифровки. Это цель проектирования, а не независимый аудит или защита от скомпрометированных устройств и клиентов.
Разработано для постквантовой устойчивостиИзменённая загрузка от промежуточного сетевого узла
Контрольная сумма обнаруживает несовпадение с доверенным хешем. Если злоумышленник может заменить и APK, и показанный хеш, одно совпадение хешей не подтверждает подлинность.
Нужен доверенный хеш02 · Граница охвата
Приватные текст и медиа зашифрованы.
Таблица описывает доставку сообщений. Отдельную обработку ИИ уточните в настройках и политике конфиденциальности вашего клиента. На странице безопасности подробнее описаны границы шифрования и совместимости.
| Что это | Личные 1:1 | Совместимые приватные группы | Каналы |
|---|---|---|---|
| Текст сообщений | Зашифровано на вашем устройстве | Сквозное шифрование (LGS1) | Публичные вещательные каналы |
| Правки текста | Зашифровано на вашем устройстве | Сквозное шифрование (LGS1) | Публичные вещательные каналы |
| Фото, видео, файлы, подписи | Зашифровано до загрузки | Зашифровано до загрузки | Публичные вещательные каналы |
| С кем вы общались | Только метаданные маршрутизации | Только метаданные маршрутизации | Публичные вещательные каналы |
| Когда вы общались | Только временные метки доставки | Только временные метки доставки | Публичные вещательные каналы |
| Ваш пароль | Никогда не покидает устройство | Никогда не покидает устройство | Никогда не покидает устройство |
| Ваши закрытые ключи | Никогда не загружаются незашифрованными | Никогда не загружаются незашифрованными | Никогда не загружаются незашифрованными |
Закрашенная точка: сервер не может прочитатьКольцо: сервер видит
03 · Архитектура и границы
Границы, которые можно проверить.
Точные границы работы сквозного шифрования, управления ключами и модели приватности — те же факты, без эпитетов.
Личные сообщения и совместимые приватные группы используют E2EE
Личные сообщения и контент совместимых приватных групп защищены сквозным шифрованием на устройствах пользователей. Сервис доставки хранит шифротекст и операционные метаданные. Старые несовместимые группы явно обозначены как находящиеся вне E2EE; отдельная обработка ИИ описана в политике конфиденциальности.
Вещательные каналы публичны
Вещательные каналы созданы для публичного распространения и читаемы по замыслу. Приватные группы и личные чаты строго отделены от публичных каналов.
Шифрование звонков и необязательная запись
Групповые звонки используют сквозное шифрование аудио, видео и демонстрации экрана. Необязательная запись на сервере переключает на транспортное шифрование, пока включён видимый индикатор REC.
Безопасность устройства необходима
Криптографические ключи надёжно хранятся на устройстве. Код или биометрия помогают защитить заблокированное устройство; вредоносная программа, разблокированное устройство или получатель всё равно могут раскрыть открытый текст.
Зашифрованная копия требует фразы восстановления
Резервная копия идентичности шифруется на устройстве до загрузки. Для восстановления нужна фраза восстановления. Копия восстанавливает идентичность, а не историю чатов или сеансы обновления ключей.
Проверяемая криптография и лаборатория проверки
Лаборатория проверки позволяет вычислить хеш APK и попробовать локальные примеры согласования ключей, шифрования и отклонения изменённых данных. Она не выполняет полные протоколы LVR1 или LGS1 и не проводит их независимый аудит.
Вопросы
Модель в виде вопросов.
Защищены ли личные и групповые сообщения Livara сквозным шифрованием?
Личные сообщения и контент совместимых приватных групп защищены сквозным шифрованием на устройствах пользователей. Сервис доставки хранит шифротекст и операционные метаданные. Старые несовместимые группы явно обозначены как находящиеся вне E2EE; отдельная обработка ИИ описана в политике конфиденциальности.
Зашифрованы ли вещательные каналы Livara?
Вещательные каналы созданы для публичного распространения и читаемы по замыслу. Приватные группы и личные чаты строго отделены от публичных каналов.
Как защищены групповые звонки Livara?
Групповые звонки используют сквозное шифрование аудио, видео и демонстрации экрана. Необязательная запись на сервере переключает на транспортное шифрование, пока включён видимый индикатор REC.
Защищает ли шифрование разблокированное или скомпрометированное устройство?
Криптографические ключи надёжно хранятся на устройстве. Код или биометрия помогают защитить заблокированное устройство; вредоносная программа, разблокированное устройство или получатель всё равно могут раскрыть открытый текст.
Можно ли восстановить ключи без фразы восстановления?
Резервная копия идентичности шифруется на устройстве до загрузки. Для восстановления нужна фраза восстановления. Копия восстанавливает идентичность, а не историю чатов или сеансы обновления ключей.
Можно ли самому проверить криптографию Livara?
Лаборатория проверки демонстрирует проверку хеша APK и отдельные криптографические компоненты. Это не полный аудит приложения или протокола. Специально разработанные протоколы не проходили независимый аудит безопасности.
Не верьте и этой странице на слово
Проверяемую часть можно проверить уже сейчас.
Вычислите хеш APK, выполните установление соединения, измените байт и посмотрите, как проверка подлинности отклонит данные. Всё офлайн в вашем браузере, до установки чего-либо.