ผู้สังเกตการณ์เครือข่ายบน Wi-Fi เดียวกัน
เห็นว่าคุณเชื่อมต่อ Livara และสังเกตเวลาและปริมาณข้อมูลได้ TLS และการเข้ารหัสข้อความปกป้องเนื้อหาภายในขอบเขตที่ระบุ ไม่ได้ทำให้การเชื่อมต่อไม่เปิดเผยตัวตน
เมทาดาทาเครือข่ายยังมองเห็นได้Livara 0.2 · ทีละฝ่ายคุกคาม
แบบจำลองภัยคุกคามที่บอกแต่จุดแข็งคือแผ่นพับโฆษณา ฉบับนี้ระบุฝ่ายคุกคามที่เกี่ยวข้อง บอกชัดว่าแต่ละฝ่ายได้อะไร และแสดงรายการสิ่งที่ Livara ไม่อ้าง
01 · หกฝ่ายที่อาจต้องการข้อความของคุณ
บางฝ่ายได้มากกว่าที่คุณหวัง แต่ก็ยังระบุไว้ด้วยตัวอักษรขนาดเท่าส่วนอื่น
เห็นว่าคุณเชื่อมต่อ Livara และสังเกตเวลาและปริมาณข้อมูลได้ TLS และการเข้ารหัสข้อความปกป้องเนื้อหาภายในขอบเขตที่ระบุ ไม่ได้ทำให้การเชื่อมต่อไม่เปิดเผยตัวตน
เมทาดาทาเครือข่ายยังมองเห็นได้ระหว่างส่งข้อความที่ปกป้องไว้ บริการได้รับข้อความเข้ารหัสและจัดการเมทาดาทาการกำหนดเส้นทาง ช่องสาธารณะอ่านได้ คำอธิบายนี้ไม่ครอบคลุมการประมวลผลปัญญาประดิษฐ์แยกต่างหาก หรืออุปกรณ์กับไคลเอนต์ที่ถูกเจาะ
ข้อความเข้ารหัสและเมทาดาทาการกำหนดเส้นทางกู้คืนกุญแจเข้ารหัสไม่ได้ เพราะสำเนากุญแจที่เข้ารหัสต้องใช้วลีกู้คืน
ต้องใช้วลีกู้คืนเข้าถึงเนื้อหาที่มีบนอุปกรณ์ปลดล็อกได้ รหัสหรือชีวมิติช่วยปกป้องอุปกรณ์ที่ล็อก แต่การเข้ารหัสข้อความไม่ป้องกันการเข้าถึงหลังปลดล็อก
ไม่ป้องกันการเข้าถึงอุปกรณ์ที่ปลดล็อกLVR1 รวม ML-KEM-768 กับ P-256 ในการออกแบบที่มุ่งต้านการโจมตีถอดรหัสควอนตัม นี่คือเป้าหมายการออกแบบ ไม่ใช่การตรวจสอบโดยอิสระหรือการปกป้องเมื่ออุปกรณ์และไคลเอนต์ถูกเจาะ
ออกแบบเพื่อต้านทานแบบหลังยุคควอนตัมค่าเช็กซัมตรวจพบความไม่ตรงกับค่าแฮชที่เชื่อถือได้ หากผู้โจมตีแทนทั้ง APK และค่าแฮชที่แสดงได้ ค่าแฮชตรงกันเพียงอย่างเดียวไม่ยืนยันความแท้
ต้องมีค่าแฮชที่เชื่อถือได้02 · เส้นขอบเขตการครอบคลุม
ตารางนี้อธิบายการส่งข้อความ สำหรับการประมวลผลปัญญาประดิษฐ์แยกต่างหาก ตรวจตัวควบคุมและนโยบายความเป็นส่วนตัวของไคลเอนต์ที่ใช้ หน้าความปลอดภัยอธิบายขอบเขตการเข้ารหัสและความเข้ากันได้ละเอียดขึ้น
| คืออะไร | โดยตรง 1:1 | กลุ่มส่วนตัวที่เข้ากันได้ | ช่อง |
|---|---|---|---|
| ข้อความ | เข้ารหัสบนอุปกรณ์ของคุณ | เข้ารหัสต้นทางถึงปลายทาง (LGS1) | ช่องเผยแพร่สาธารณะ |
| การแก้ไขข้อความ | เข้ารหัสบนอุปกรณ์ของคุณ | เข้ารหัสต้นทางถึงปลายทาง (LGS1) | ช่องเผยแพร่สาธารณะ |
| รูปภาพ วิดีโอ ไฟล์ คำบรรยาย | เข้ารหัสก่อนอัปโหลด | เข้ารหัสก่อนอัปโหลด | ช่องเผยแพร่สาธารณะ |
| คุณคุยกับใคร | เมทาดาทาการกำหนดเส้นทางเท่านั้น | เมทาดาทาการกำหนดเส้นทางเท่านั้น | ช่องเผยแพร่สาธารณะ |
| คุณคุยเมื่อใด | เวลาส่งเท่านั้น | เวลาส่งเท่านั้น | ช่องเผยแพร่สาธารณะ |
| รหัสผ่านของคุณ | ไม่เคยออกจากอุปกรณ์ | ไม่เคยออกจากอุปกรณ์ | ไม่เคยออกจากอุปกรณ์ |
| กุญแจส่วนตัวของคุณ | ไม่เคยอัปโหลดโดยไม่เข้ารหัส | ไม่เคยอัปโหลดโดยไม่เข้ารหัส | ไม่เคยอัปโหลดโดยไม่เข้ารหัส |
03 · สถาปัตยกรรมและขอบเขต
ขอบเขตที่แน่นอนของการเข้ารหัสต้นทางถึงปลายทาง การจัดการกุญแจ และแบบจำลองความเป็นส่วนตัว ข้อเท็จจริงเดิมโดยไม่มีคำขยาย
ข้อความโดยตรงและเนื้อหากลุ่มส่วนตัวที่เข้ากันได้เข้ารหัสต้นทางถึงปลายทางบนอุปกรณ์ผู้ใช้ บริการส่งเก็บข้อความเข้ารหัสและเมทาดาทาปฏิบัติงาน กลุ่มเก่าที่เข้ากันไม่ได้แสดงชัดว่าอยู่นอก E2EE ส่วนการประมวลผลปัญญาประดิษฐ์แยกอธิบายในนโยบายความเป็นส่วนตัว
ช่องเผยแพร่ออกแบบเพื่อเผยแพร่สาธารณะและตั้งใจให้อ่านได้ กลุ่มส่วนตัวกับแชตโดยตรงแยกจากช่องสาธารณะอย่างชัดเจน
การโทรกลุ่มเข้ารหัสเสียง วิดีโอ และแชร์หน้าจอจากต้นทางถึงปลายทาง การบันทึกบนเซิร์ฟเวอร์ตามเลือกเปลี่ยนเป็นการเข้ารหัสระหว่างขนส่งขณะที่แสดง REC
กุญแจการเข้ารหัสอยู่บนอุปกรณ์อย่างปลอดภัย รหัสหรือชีวมิติช่วยปกป้องอุปกรณ์ที่ล็อก แต่มัลแวร์ อุปกรณ์ที่ปลดล็อก หรือผู้รับยังอาจเปิดเผยข้อความธรรมดาได้
สำเนาตัวตนเข้ารหัสบนอุปกรณ์ก่อนอัปโหลด การกู้คืนต้องใช้วลีกู้คืน สำเนากู้คืนตัวตน ไม่ใช่ประวัติแชตหรือเซสชันแรตเช็ต
ห้องทดลองตรวจสอบให้คำนวณแฮช APK และลองตัวอย่างบนเครื่องเรื่องตกลงกุญแจ เข้ารหัส และปฏิเสธข้อมูลแก้ไข ไม่ได้เรียกใช้หรือตรวจสอบโปรโตคอล LVR1 หรือ LGS1 ทั้งหมดโดยอิสระ
คำถาม
ข้อความโดยตรงและเนื้อหากลุ่มส่วนตัวที่เข้ากันได้เข้ารหัสต้นทางถึงปลายทางบนอุปกรณ์ผู้ใช้ บริการส่งเก็บข้อความเข้ารหัสและเมทาดาทาปฏิบัติงาน กลุ่มเก่าที่เข้ากันไม่ได้แสดงชัดว่าอยู่นอก E2EE ส่วนการประมวลผลปัญญาประดิษฐ์แยกอธิบายในนโยบายความเป็นส่วนตัว
ช่องเผยแพร่ออกแบบเพื่อเผยแพร่สาธารณะและตั้งใจให้อ่านได้ กลุ่มส่วนตัวกับแชตโดยตรงแยกจากช่องสาธารณะอย่างชัดเจน
การโทรกลุ่มเข้ารหัสเสียง วิดีโอ และแชร์หน้าจอจากต้นทางถึงปลายทาง การบันทึกบนเซิร์ฟเวอร์ตามเลือกเปลี่ยนเป็นการเข้ารหัสระหว่างขนส่งขณะที่แสดง REC
กุญแจการเข้ารหัสอยู่บนอุปกรณ์อย่างปลอดภัย รหัสหรือชีวมิติช่วยปกป้องอุปกรณ์ที่ล็อก แต่มัลแวร์ อุปกรณ์ที่ปลดล็อก หรือผู้รับยังอาจเปิดเผยข้อความธรรมดาได้
สำเนาตัวตนเข้ารหัสบนอุปกรณ์ก่อนอัปโหลด การกู้คืนต้องใช้วลีกู้คืน สำเนากู้คืนตัวตน ไม่ใช่ประวัติแชตหรือเซสชันแรตเช็ต
ห้องทดลองตรวจสอบสาธิตการตรวจแฮช APK และองค์ประกอบการเข้ารหัสบางส่วน ไม่ใช่การตรวจสอบแอปหรือโปรโตคอลทั้งหมด โปรโตคอลที่ออกแบบเฉพาะยังไม่ผ่านการตรวจสอบความปลอดภัยโดยอิสระ
อย่าเชื่อหน้านี้เพียงคำพูดเช่นกัน
คำนวณแฮช APK ทำแฮนด์เชก แก้หนึ่งไบต์ แล้วดูการยืนยันความถูกต้องปฏิเสธ ทั้งหมดออฟไลน์ในเบราว์เซอร์ก่อนติดตั้งสิ่งใด