Спостерігач мережі в тій самій Wi-Fi-мережі
Бачить підключення до Livara, час та обсяг трафіку. TLS і шифрування повідомлень захищають вміст у заявлених межах, але не роблять підключення анонімним.
Метадані мережі залишаються видимимиМодель загроз Livara: Хто що бачить.
Livara 0.2 · супротивник за супротивником
Модель загроз, що перелічує лише сильні сторони, — рекламний буклет. Тут названо важливих супротивників, точно сказано, що отримує кожен, і наведено перелік того, на що Livara не претендує.
01 · Шість супротивників, яким можуть бути потрібні ваші повідомлення
Названі — надано відповіді.
Деякі отримують більше, ніж хотілося б. Їх усе одно перелічено — тим самим шрифтом, що й решту.
Сервер Livara чи інфраструктура хостингу
Під час захищеної доставки повідомлень сервіс отримує шифротекст і обробляє метадані маршрутизації. Публічні канали читабельні. Цей опис не охоплює окрему обробку ШІ або скомпрометовані пристрій чи клієнт.
Шифротекст і метадані маршрутизаціїТой, хто вкрав ваш пароль
Не може відновити ключі шифрування: зашифрована резервна копія ключів потребує фрази відновлення.
Потрібна фраза відновленняТой, хто має ваш розблокований телефон
Може отримати доступ до вмісту розблокованого пристрою. Код чи біометрія допомагають захистити заблокований пристрій; шифрування повідомлень не заважає доступу після розблокування.
Доступ до розблокованого пристрою не блокуєтьсяМайбутній квантовий комп’ютер із записаним трафіком
LVR1 поєднує ML-KEM-768 і P-256 у конструкції, розрахованій на стійкість до квантових атак розшифрування. Це мета проєктування, а не незалежний аудит чи захист від скомпрометованих пристроїв і клієнтів.
Розроблено для постквантової стійкостіЗмінений файл від проміжного мережевого вузла
Контрольна сума виявляє розбіжність із довіреним хешем. Якщо зловмисник може замінити і APK, і показаний хеш, сам збіг хешів не підтверджує справжність.
Потрібен довірений хеш02 · Межа охоплення
Приватні текст і медіа зашифровані.
Таблиця описує доставку повідомлень. Окрему обробку ШІ уточніть у налаштуваннях і політиці конфіденційності вашого клієнта. На сторінці безпеки докладніше описані межі шифрування й сумісності.
| Що це | Особисті 1:1 | Сумісні приватні групи | Канали |
|---|---|---|---|
| Текст повідомлень | Зашифровано на вашому пристрої | Наскрізне шифрування (LGS1) | Публічні трансляційні канали |
| Редагування тексту | Зашифровано на вашому пристрої | Наскрізне шифрування (LGS1) | Публічні трансляційні канали |
| Фото, відео, файли, підписи | Зашифровано до завантаження | Зашифровано до завантаження | Публічні трансляційні канали |
| З ким ви спілкувалися | Лише метадані маршрутизації | Лише метадані маршрутизації | Публічні трансляційні канали |
| Коли ви спілкувалися | Лише часові мітки доставки | Лише часові мітки доставки | Публічні трансляційні канали |
| Ваш пароль | Ніколи не залишає пристрій | Ніколи не залишає пристрій | Ніколи не залишає пристрій |
| Ваші закриті ключі | Ніколи не завантажуються незашифрованими | Ніколи не завантажуються незашифрованими | Ніколи не завантажуються незашифрованими |
Зафарбована крапка: сервер не може прочитатиКільце: сервер бачить
03 · Архітектура й межі
Межі, які можна перевірити.
Точні межі роботи наскрізного шифрування, керування ключами й моделі приватності — ті самі факти, без епітетів.
Особисті повідомлення й сумісні приватні групи використовують E2EE
Особисті повідомлення й вміст сумісних приватних груп захищені наскрізним шифруванням на пристроях користувачів. Сервіс доставки зберігає шифротекст і операційні метадані. Старі несумісні групи явно позначені як такі, що поза E2EE; окрема обробка ШІ описана в політиці конфіденційності.
Трансляційні канали публічні
Трансляційні канали створені для публічного поширення й читабельні за задумом. Приватні групи й особисті чати суворо відокремлені від публічних каналів.
Шифрування дзвінків і необов’язковий запис
Групові дзвінки використовують наскрізне шифрування аудіо, відео й демонстрації екрана. Необов’язковий запис на сервері перемикає на транспортне шифрування, поки ввімкнено видимий індикатор REC.
Безпека пристрою необхідна
Криптографічні ключі надійно зберігаються на пристрої. Код чи біометрія допомагають захистити заблокований пристрій; шкідлива програма, розблокований пристрій або одержувач усе одно можуть розкрити відкритий текст.
Зашифрована копія потребує фрази відновлення
Резервна копія ідентичності шифрується на пристрої до завантаження. Для відновлення потрібна фраза відновлення. Копія відновлює ідентичність, а не історію чатів чи сеанси оновлення ключів.
Криптографія, яку можна перевірити, і лабораторія перевірки
Лабораторія перевірки дає змогу обчислити хеш APK і спробувати локальні приклади узгодження ключів, шифрування й відхилення змінених даних. Вона не виконує повні протоколи LVR1 чи LGS1 і не проводить їх незалежного аудиту.
Запитання
Модель у вигляді запитань.
Чи захищені особисті й групові повідомлення Livara наскрізним шифруванням?
Особисті повідомлення й вміст сумісних приватних груп захищені наскрізним шифруванням на пристроях користувачів. Сервіс доставки зберігає шифротекст і операційні метадані. Старі несумісні групи явно позначені як такі, що поза E2EE; окрема обробка ШІ описана в політиці конфіденційності.
Чи зашифровані трансляційні канали Livara?
Трансляційні канали створені для публічного поширення й читабельні за задумом. Приватні групи й особисті чати суворо відокремлені від публічних каналів.
Як захищені групові дзвінки Livara?
Групові дзвінки використовують наскрізне шифрування аудіо, відео й демонстрації екрана. Необов’язковий запис на сервері перемикає на транспортне шифрування, поки ввімкнено видимий індикатор REC.
Чи захищає шифрування розблокований або скомпрометований пристрій?
Криптографічні ключі надійно зберігаються на пристрої. Код чи біометрія допомагають захистити заблокований пристрій; шкідлива програма, розблокований пристрій або одержувач усе одно можуть розкрити відкритий текст.
Чи можна відновити ключі без фрази відновлення?
Резервна копія ідентичності шифрується на пристрої до завантаження. Для відновлення потрібна фраза відновлення. Копія відновлює ідентичність, а не історію чатів чи сеанси оновлення ключів.
Чи можна самому перевірити криптографію Livara?
Лабораторія перевірки демонструє перевірку хешу APK й окремі криптографічні компоненти. Це не повний аудит застосунку чи протоколу. Спеціально розроблені протоколи не проходили незалежного аудиту безпеки.
Не вірте й цій сторінці на слово
Ту частину, яку можна перевірити, — перевіряйте вже зараз.
Обчисліть хеш APK, виконайте встановлення з’єднання, змініть байт і подивіться, як перевірка автентичності відхилить дані. Усе офлайн у вашому браузері, до встановлення будь-чого.