同一 Wi-Fi 上的网络观察者
可以看到你连接到 Livara，并观察流量的时间和大小。TLS 与消息加密在所述边界内保护内容，但不会使连接匿名。
网络元数据仍然可见01 · 六类可能想获取你消息的人
点名，逐一说明。
有些对手能获得的，比你期望的更多。我们仍将它们列出，与其他内容使用同样大小的文字。
Livara 的服务器或托管基础设施
受保护消息投递期间，服务接收密文并处理路由元数据。公开频道可被读取。此说明不涵盖独立的人工智能处理，或被攻破的设备及客户端。
密文与路由元数据窃取你密码的人
无法恢复你的加密密钥——加密密钥备份需要恢复短语。
需要恢复短语持有你已解锁手机的人
可以访问已解锁设备上可用的内容。密码锁或生物识别有助于保护锁定状态的设备；设备解锁后，消息加密无法阻止访问。
无法阻止对已解锁设备的访问持有已记录流量的未来量子计算机
LVR1 结合 ML-KEM-768 与 P-256，设计目标是抵御量子解密攻击。这是设计目标，并非独立审计，也不保护已被攻破的设备和客户端。
以抵御后量子威胁为设计目标由中间设备提供的被篡改下载文件
校验和可以发现与可信摘要不符的情况。如果攻击者能同时替换 APK 与显示的摘要，仅凭哈希一致无法确认真实性。
需要可信摘要02 · 保护范围线
私密文字与媒体均已加密。
此表说明消息投递。有关独立的人工智能处理，请查看所用客户端的控制选项和隐私政策。安全页面会更详细地解释加密与兼容性边界。
| 内容类型 | 一对一私聊 | 兼容的私密群组 | 频道 |
|---|---|---|---|
| 消息文字 | 在你的设备上加密 | 端到端加密（LGS1） | 公开广播频道 |
| 文字编辑 | 在你的设备上加密 | 端到端加密（LGS1） | 公开广播频道 |
| 照片、视频、文件、说明文字 | 上传前加密 | 上传前加密 | 公开广播频道 |
| 你与谁交谈 | 仅路由元数据 | 仅路由元数据 | 公开广播频道 |
| 你何时交谈 | 仅投递时间戳 | 仅投递时间戳 | 公开广播频道 |
| 你的密码 | 从不离开你的设备 | 从不离开你的设备 | 从不离开你的设备 |
| 你的私钥 | 从不以未加密形式上传 | 从不以未加密形式上传 | 从不以未加密形式上传 |
实心圆点：服务器无法读取圆环：服务器可以看到
03 · 架构与边界
你可以核查的边界。
明确说明端到端加密、密钥管理和隐私模型如何运作，以及到哪里为止——同样的事实，不加修饰。
私信和兼容的私密群组使用端到端加密
私信与兼容的私密群组内容在用户设备上端到端加密。投递服务存储密文和运行元数据。不兼容的旧群组仍会明确标为不在端到端加密范围内；独立的人工智能处理由隐私政策说明。
广播频道是公开的
广播频道为公开分发而设计，在设计上即可被读取。私密群组和私聊与公开频道严格区分。
通话加密与可选录制
群组通话对音频、视频和屏幕共享使用端到端加密。可选的服务器端录制在可见的 REC 指示标记开启期间，切换为传输加密。
设备安全至关重要
加密密钥安全地保存在你的设备上。密码锁或生物识别有助于保护锁定状态的设备；恶意软件、已解锁的设备或接收方仍可能暴露明文。
加密备份需要恢复短语
身份备份在上传前先在设备上加密。恢复需要恢复短语。备份恢复身份，而非聊天历史或棘轮会话。
可验证的密码学与验证实验室
验证实验室可以计算 APK 哈希，并尝试本地密钥协商、加密和篡改拒绝示例。它并不运行或独立审计完整的 LVR1 或 LGS1 协议。
问题
以问题形式呈现的模型。
Livara 私信与群组消息采用端到端加密吗？
私信与兼容的私密群组内容在用户设备上端到端加密。投递服务存储密文和运行元数据。不兼容的旧群组仍会明确标为不在端到端加密范围内；独立的人工智能处理由隐私政策说明。
Livara 广播频道加密吗？
广播频道为公开分发而设计，在设计上即可被读取。私密群组和私聊与公开频道严格区分。
Livara 群组通话如何受到保护？
群组通话对音频、视频和屏幕共享使用端到端加密。可选的服务器端录制在可见的 REC 指示标记开启期间，切换为传输加密。
加密能保护已解锁或被攻破的设备吗？
加密密钥安全地保存在你的设备上。密码锁或生物识别有助于保护锁定状态的设备；恶意软件、已解锁的设备或接收方仍可能暴露明文。
没有恢复短语，还能恢复密钥吗？
身份备份在上传前先在设备上加密。恢复需要恢复短语。备份恢复身份，而非聊天历史或棘轮会话。
可以自行验证 Livara 的密码学吗？
验证实验室演示 APK 哈希核验及选定的密码学组件，并非完整的应用或协议审计。自定义协议尚未经过独立安全审计。