ارتباط ایمن

لیوارا چت

برای لیوارا ۰٫۹٫۱۲ روی وب و اندروید، chat.livara.org را باز کنید: پیام مستقیم و گروه خصوصی با رمزنگاری سرتاسری، تماس گروهی و هم‌رسانی صفحه در اندروید، و حسابی که فقط نام کاربری و گذرواژه می‌خواهد.

وضعیت فعلی توسعه فعال
لیوارا چت با نمایش گفتگوی مستقیم همگام‌شدهمحصول فعال / وب + اندروید
قابلیت مستند

گفتگوهایی که مهر می‌مانند و پس از قطعی بازیابی می‌شوند.

لیوارا چت تحویل بلادرنگ پایدار، بازیابی پس از قطع اتصال، رسانه متنوع و کلاینت‌های هماهنگ وب و اندروید را کنار هم می‌گذارد. متن، ویرایش، عنوان و پیوست پیام مستقیم با رچت ترکیبی LVR1 — که ML-KEM-768 را با P-256 می‌آمیزد — روی دستگاه مهر می‌شود و محتوای گروه خصوصی سازگار با کلیدهای فرستنده LGS1 مهر می‌شود. محتوای کانال برای سرور خوانا می‌ماند و این صفحه به‌جای گردکردن ادعا، همین را می‌گوید.

  1. 01

    تحویل پایدار Socket.IO با بازیابی دقیق توالی پیوسته هر کاربر

  2. 02

    یک گفتگوی مشترک میان وب و اندروید، همراه با صندوق خروج آفلاین پایدار

  3. 03

    رمزنگاری پیام مستقیم LVR1: ترکیب ML-KEM-768 با P-256 و پیشروی کلید پیش از هر ارسال

  4. 04

    رمزنگاری کلید فرستنده LGS1 برای متن، ویرایش و کلید پیوست گروه خصوصی سازگار

  5. 05

    تماس مستقیم و اتاق گروهی ۲ تا ۶ نفره اندروید روی WebRTC DTLS-SRTP، با هم‌رسانی صفحه

  6. 06

    رسانه، پیام صوتی، ویدئوی گرد، پاسخ، واکنش، استیکر و پوسته‌های قابل تنظیم

  7. 07

    ورود با SRP و پشتیبان کلید مبتنی بر عبارت بازیابی؛ گذرواژه هرگز به سرور نمی‌رسد

  8. 08

    انتشار SHA-256 فایل APK و آزمایشگاه اثبات آفلاین برای بررسی دانلود توسط خودتان

۰۱

اتصال دوباره با نشانگر.

جایگاه پایدار رویداد، فاصله‌های ازدست‌رفته را پس از قطعی قابل مشاهده و بازیابی می‌کند.

۰۲

آنچه می‌توان مهر کرد، مهر می‌شود؛ بقیه نام برده می‌شود.

پیام مستقیم و گروه خصوصی سازگار پیش از خروج از دستگاه رمز می‌شوند. کانال، عضویت گروه و فراداده تحویل صریحاً بیرون از این ادعا فهرست می‌شوند.

۰۳

به‌جای تنزل خاموش، توقف.

اگر دستگاه مقابل کلید معتبری برای مهر کردن نداشته باشد، ارسال انجام نمی‌شود و همین را اعلام می‌کند. بازگشت بی‌صدا به متن ساده وجود ندارد.

۰۴

پیش از نصب، بررسی کنید.

اثر انگشت SHA-256 نسخه منتشرشده در دسترس است و آزمایشگاه اثبات، فایل دانلودی شما را به‌صورت آفلاین در همان مرورگر هش می‌کند.

مرز اعتماد

محدودیت همراه قابلیت حرکت می‌کند.

این‌ها پانویس نیستند؛ بخشی از تعریف محصول‌اند.

  1. 01

    کانال‌ها، واکنش‌ها و بخشی از روابط کنترلی بیرون از ادعای رمزنگاری‌اند؛ محتوای کانال برای سرور خوانا می‌ماند.

  2. 02

    عضویت گروه خصوصی را سرویس تعیین می‌کند، بنابراین سروری که در اختیار مهاجم باشد می‌تواند پیش از توزیع دوباره کلیدهای فرستنده، حسابی را اضافه کند.

  3. 03

    مسیریابی، عضویت، زمان، اندازه متن رمزشده و وضعیت تحویل برای پلتفرم قابل مشاهده می‌ماند.

  4. 04

    رسانه تماس با DTLS-SRTP محافظت می‌شود و پساکوانتومی نیست؛ کلاینت مرورگر هنوز به اتاق گروهی اندروید نمی‌پیوندد.

  5. 05

    رمزنگاری از محتوا روی دستگاه باز یا آسیب‌دیده محافظت نمی‌کند و عبارت بازیابی گم‌شده دوباره صادر نمی‌شود.

  6. 06

    LVR1 و LGS1 پروتکل‌های اختصاصی و بدون ممیزی مستقل‌اند و در اینجا ادعای SLA تولیدی مطرح نمی‌شود.

منابع اصلی

مستندات فعال را بررسی کنید.

Official product siteSecurity modelFeaturesThreat modelProof Lab
از محدودیت واقعی آغاز کنید

یک موضوع مهم باید بهتر کار کند.

از محصول، گردش کار یا سامانه‌ای که می‌خواهید بسازید برایمان بگویید.

شروع گفتگو