Wire (программное обеспечение) - Wire (software)

Проволока
Wire software logo.svg
Разработчики)Wire Swiss GmbH
изначальный выпуск3 декабря 2014 г.; 6 лет назад (2014-12-03)
Репозиторий
Отредактируйте это в Викиданных
Операционная системаAndroid
iOS
Linux
macOS
Windows
Платформа
  • Android 7.0 или новее
  • iOS 10.0 или новее
  • Linux[1]
  • macOS 10.10 или новее
  • Windows 7 или новее[2]
  • Wire для Интернета:
    • Firefox 31 или новее
    • Chrome 26 или новее
    • Safari 7 или новее
    • Internet Explorer 11 или новее
    • Opera 27 или новее
ТипПрограммное обеспечение для связи
Лицензия
Интернет сайтпровод.com Отредактируйте это в Викиданных

Проволока это приложение для зашифрованной связи и совместной работы, созданное Wire Swiss. Это доступно для iOS, Android, Windows, macOS, Linux, и веб-браузеры такие как Fire Fox. Wire предлагает пакет для совместной работы, включающий мессенджер, голосовые вызовы, видеозвонки, конференц-связь, совместное использование файлов и внешнюю совместную работу - все это защищено безопасным сквозным шифрованием.[8] Wire предлагает три решения, основанные на своей технологии безопасности: Wire Pro[9] –Который предлагает функцию совместной работы Wire для предприятий, Wire Enterprise[10] –Включает возможности Wire Pro с дополнительными функциями для крупных или регулируемых организаций, а также Wire Red[11] –Кризисный пакет для совместной работы по запросу. Они также предлагают Wire Personal, приложение для безопасного обмена сообщениями для личного пользования.

История

Соучредитель Skype Янус Фриис помог создать Wire, и многие сотрудники Wire ранее работали в Skype.[12] Wire Swiss GmbH запустила приложение Wire 3 декабря 2014 года. В августе 2015 года компания добавила в свое приложение групповые звонки.[13] С момента запуска до марта 2016 года сообщения Wire были зашифрованы только между клиентом и сервером компании. В марте 2016 года компания добавила сквозное шифрование за трафик обмена сообщениями, а также за функцию видеозвонков.[14][15] Wire Swiss GmbH выпустила исходный код провода клиентские приложения в июле 2016 г.[16][17]. В 2018 году Wire запустил свое решение для совместной работы, включающее в себя сквозной зашифрованный чат, конференц-связь, видеозвонки и обмен файлами на настольных и мобильных устройствах для предприятий.[18]

Функции

Wire предлагает сквозной зашифрованный обмен сообщениями, обмен файлами, видео и голосовые звонки, а также гостевые комнаты для внешней связи.[8]

Приложение позволяет групповые звонки до десяти участников, а видеоконференции поддерживают до четырех пользователей.[19][20] Функция стерео помещает участников в «виртуальное пространство», чтобы пользователи могли различать направленность голоса.[13] Приложение адаптируется к различным условиям сети.

Приложение поддерживает обмен анимированных Гифки до 5 МБ через медиаинтеграцию с компанией под названием Giphy.[21] Версии для iOS и Android также включают функцию эскиза, которая позволяет пользователям рисовать эскиз в разговоре или поверх фотографии.[22]

Wire доступен на мобильных устройствах, компьютерах и в Интернете. Веб-сервис называется Wire for Web.[23] Активность проводов синхронизируется в iOS, Android и веб-приложениях.[24] Версия для ПК поддерживает совместное использование экрана.[25]

Технологическое решение Wire можно развернуть в облаке, частном облаке или локально.[10]

Одна из последних функций, представленных Wire, - это возможность безопасной внешней совместной работы, называемая «гостевая комната».[26] Функция защищенных гостевых комнат Wire расширяет сквозное шифрование на разговоры с внешними сторонами, не требуя от них регистрации или даже загрузки чего-либо.[27]

Wire также включает функцию для эфемерного обмена сообщениями в формате 1: 1 и групповых разговоров.[28][29]

Технический

Wire обеспечивает сквозное шифрование для всех функций. Мгновенные сообщения Wire шифруются с помощью Proteus, протокола, разработанного Wire Swiss на основе Сигнальный протокол.[30][31] Голосовые вызовы Wire зашифрованы с помощью DTLS и SRTP.[13][30] В дополнение к этому, связь клиент-сервер защищена Безопасность транспортного уровня.[12]

Wire в настоящее время находится в процессе разработки Безопасность на уровне обмена сообщениями (MLS), новый протокол, разработанный для обеспечения более безопасных корпоративных платформ обмена сообщениями в рамках инженерной группы Интернета (IETF).[32] В 2016 году во время встречи IETF в Берлине Wire предложил стандарт, который был защищен современными свойствами безопасности и мог использоваться большими и малыми компаниями.[32] Во время интервью с Темное чтение[32]Рафаэль Роберт, руководитель службы безопасности Wire, отметил, что система безопасности на уровне обмена сообщениями (MLS) должна быть готова к интеграции в платформы обмена сообщениями к 2021 году.

Исходный код Wire сопровождается GPLv3 но в файле readme указано, что ряд дополнительных ограничений, указанных в Условиях использования Wire, имеют приоритет.[33][34][35] Среди прочего, пользователи, у которых составлен их собственные приложения не могут изменить способ подключения и взаимодействия с компанией централизованный серверы.[36][37]

Безопасность

Wire реализовал безопасность по дизайну подход, при котором безопасность и конфиденциальность являются основными ценностями.[18] Wire - это 100% открытый исходный код, его исходный код доступен на GitHub, прошедшие независимую проверку и соответствующие стандартам ISO, CCPA, GDPR, SOX.[38][39]

В декабре 2016 года технические документы Wire были просмотрены исследователем безопасности из Университета Ватерлоо.[40] Исследователь похвалил Wire за открытый подход к безопасности, но выявил серьезные проблемы, которые все еще необходимо решить. К ним относятся атака "человек посередине" на голосовую и видеосвязь, возможную утечку аудио и видео в зависимости от неуказанных параметров кодека, тот факт, что все пароли пользователей загружены на серверы Wire, значительная поверхность атаки для замены кода в настольном клиенте и тот факт, что сервер не был открыт. источник, в то время, когда эта статья была написана. Исследователь охарактеризовал безопасность Wire как слабую по сравнению с Сигнал, но также описал свои проблемы как преодолимые. Разработчики Wire объявили о добавлении сквозной аутентификации к звонкам Wire 14 марта 2017 года.[41] и 7 апреля 2017 года начал разработку серверного кода Wire с открытым исходным кодом.[42] В марте 2017 года обзор был дополнен выводом о том, что «оставшиеся проблемы с Wire относительно незначительны и также затрагивают многих его конкурентов».[40] Однако одна серьезная проблема, которая осталась, была подробно описана как «клиент Wire аутентифицируется на центральном сервере, чтобы предоставить информацию о присутствии пользователя. (Wire не пытается скрыть метаданные, кроме обещания центрального сервера не регистрировать очень много информации). В технических документах Wire отводится необычно много места на обсуждение технических деталей этой части протокола. Однако метод аутентификации такой же, как и в Интернете: клиент Wire отправляет незашифрованный, не хешированный пароль на центральный сервер через TLS, сервер хеширует пароль в виде открытого текста с помощью scrypt, и хэш сравнивается с хешем, хранящимся на сервере. Этот процесс приводит к утечке пароля пользователя на центральный сервер; операторы сервера (или любой, кто скомпрометирует сервер) могут регистрировать все пароли в открытом виде при аутентификации пользователей ".[40]

9 февраля 2017 года Kudelski Security и X41 D-Sec опубликовали совместный обзор реализации протокола зашифрованного обмена сообщениями Wire.[43] Обнаружены некритические проблемы, которые могут привести к снижению уровня безопасности. Обзор показал, что «недействительные открытые ключи могут быть переданы и обработаны без возникновения ошибки».[43] В отчете также рекомендовалось внедрить другие улучшения безопасности для устранения рисков, связанных с небезопасностью потоков и конфиденциальных данных в памяти.[43] Разработчики Wire заявили, что «проблемы, обнаруженные в ходе проверки, были исправлены и развернуты на iOS и Android. Развертывание Wire для веб-приложений и настольных приложений продолжается».[44]

В 2017 году Wire опубликовал статью о реализации своего сквозного шифрования в сценарии с несколькими устройствами в ответ на анонимные учетные записи в социальных сетях, публикующие вводящую в заблуждение информацию о приложении и его безопасности.[45]

В мае 2017 г. Материнская плата опубликовал статью, в которой говорилось, что серверы Wire «хранят список всех пользователей, с которыми контактировал клиент, пока они не удалят свою учетную запись».[46] Wire Swiss подтвердил, что заявление было правильным, заявив, что они хранят данные, чтобы «помочь синхронизировать разговоры на нескольких устройствах», и что они могут изменить свой подход в будущем.[46]

Награды

В июле 2019 года Wire выиграла Capterra's Лучшая простота использования награда [47] в категории программного обеспечения для командных коммуникаций за свое решение B2B. Позже в том же году, в октябре, Wire был удостоен награды Cybersecurity Breakthrough Awards. [48] как первый в истории Решение года по безопасным коммуникациям лауреат. В феврале 2020 года Wire выиграл Награды за выдающиеся достижения в области кибербезопасности[49] в следующих категориях: самая быстрорастущая компания в области кибербезопасности, лучший стартап (ЕС), безопасность с открытым исходным кодом, шифрование и безопасность с нулевым доверием.[50] Одновременно журнал Cyber ​​Defense Magazine[51] объявил Wire как Лучшая безопасность обмена сообщениями в специальном выпуске RSA 2020 для Cyber ​​Defense Awards.[52]

Изменения в политике конфиденциальности

По состоянию на конец 2019 года Wire принадлежит американской компании.[53], из-за чего «не совсем понятно, в какой степени Соединенные Штаты будут иметь юрисдикцию в отношении данных Wire». Это особенно проблематично, поскольку Wire хранит незашифрованные метаданные для каждого пользователя.[54] Wire также изменил свою политику конфиденциальности с «обмена пользовательскими данными, когда это требуется по закону», на «обмена пользовательскими данными, когда это необходимо». Остается неясным, что считать «необходимым». Этот очень расплывчатый язык означает, что совместное использование пользовательских данных вполне может быть «необходимым» для увеличения прибыли или «необходимым» для правоохранительных органов или по любой другой причине. [53].

Бизнес модель

Wire Swiss GmbH получает финансовую поддержку от фирмы Iconical.[15]

В июле 2017 года Wire Swiss анонсировала бета-версию платформы для групповых сообщений с непрерывным шифрованием.[55] В октябре 2017 года Wire официально выпустила платформу обмена сообщениями для команд в качестве коммуникационного решения на основе подписки для бизнеса.[56] а в 2019 году объявила, что Ernst & Young выбрала Wire для разработки автономной безопасной платформы для совместной работы и коммуникации.[57]

Смотрите также

Рекомендации

  1. ^ Снеддон, Джоуи-Элайджа (11 октября 2016 г.). «Wire, приложение для зашифрованного чата, теперь доступно для Linux». МОЙ БОГ! Ubuntu! (Блог). Ohso Ltd. Получено 15 октября 2016.
  2. ^ «Бывшие члены команды Skype возвращаются в Windows с Wire для Windows». Суперсайт для Windows. Получено 29 октября 2015.
  3. ^ "WireApp / Wire-WebApp". GitHub.
  4. ^ "WireApp / Wire-Desktop". GitHub.
  5. ^ "WireApp / Wire-Android". GitHub.
  6. ^ "WireApp / Wire-iOS". GitHub.
  7. ^ "WireApp / Wire-сервер". GitHub.
  8. ^ а б «Самая безопасная платформа для совместной работы · Wire». wire.com.
  9. ^ «Безопасное деловое сотрудничество · Wire». wire.com.
  10. ^ а б «Проводная технология в вашем частном облаке · Wire». wire.com.
  11. ^ «Wire Red - антикризисная коммуникационная программа · Wire». wire.com.
  12. ^ а б Дредж, Стюарт. «Соучредитель Skype поддерживает Wire, чтобы противостоять Skype». Хранитель. Получено 3 декабря 2014.
  13. ^ а б c Пирс, Дэвид (12 августа 2015 г.). «Приложение для обмена сообщениями объявляет войну плохим конференц-вызовам». Проводной. Condé Nast. Получено 12 августа 2015.
  14. ^ Кан, Джереми (10 марта 2016 г.). «На фоне борьбы Apple с ФБР разработчики приложений усиливают шифрование». Чикаго Трибьюн. Издательство Tribune. Архивировано из оригинал 11 марта 2016 г.. Получено 14 июля 2016.
  15. ^ а б Ошар, Эрик (11 марта 2016 г.). «Соучредитель Skype запускает сверхличный обмен сообщениями с видео». Thomson Reuters. Рейтер. Получено 11 марта 2016.
  16. ^ Мейер, Дэвид (22 июля 2016 г.). «Wire хочет перенести зашифрованный чат в автомобили и Интернет вещей». Удача. Time Inc. Получено 25 июля 2016.
  17. ^ "Wire Swiss GmbH". GitHub. Получено 25 июля 2016.
  18. ^ а б «Wire обеспечивает безопасное сотрудничество в Северной Америке». www.businesschief.com.
  19. ^ "Как мне начать или завершить групповой вызов?". Wire Swiss GmbH. Получено 22 августа 2017.
  20. ^ «Начать звонок по видеоконференции». Wire - Поддержка.
  21. ^ "Wire и Giphy делают общение веселым". AppMess. Получено 30 июн 2015.
  22. ^ "Общение" Я люблю тебя "в эпоху эмодзи". ПСФК. Получено 17 июля 2015.
  23. ^ Перез, Сара. «Соучредитель Skype поддерживает Wire, новое коммуникационное приложение, запускаемое сегодня для iOS, Android и Mac». TechCrunch. Получено 2 декабря 2014.
  24. ^ Соерс, Пол (2 декабря 2014 г.). «Wire хочет стать Skype для современной эпохи, запускается при поддержке соучредителя Skype Януса Фрииса». VentureBeat. Получено 2 декабря 2014.
  25. ^ Лопес, Напье (30 июля 2016 г.). «В мессенджере Wire с открытым исходным кодом предоставляется зашифрованный показ экрана». Следующая Сеть. Получено 1 сентября 2016.
  26. ^ «Гостевые комнаты · Проволока». wire.com.
  27. ^ «Пригласить гостя с существующей учетной записью Wire в обсуждения моей команды». Wire - Поддержка.
  28. ^ «В безопасности и аккуратно с синхронизированными сообщениями». Wire Swiss. 25 октября 2016 г.. Получено 26 октября 2016.
  29. ^ Мотт, Натаниэль (25 октября 2016 г.). «Приложения для обмена шифрованными сообщениями превращаются в эфемерные сообщения и сигнал». Оборудование Тома. Purch Group Inc. Получено 26 октября 2016.
  30. ^ а б "Белая книга по безопасности проводов". Wire Swiss GmbH. Получено 15 июля 2016.
  31. ^ "Добавить атрибуцию". GitHub. Wire Swiss GmbH. 9 мая 2016. Получено 15 июля 2016.
  32. ^ а б c «Внутри MLS, нового протокола для безопасного обмена корпоративными сообщениями». Темное чтение.
  33. ^ Wireapp. "wire-desktop / ЛИЦЕНЗИЯ на master · wireapp / wire-desktop · GitHub". Github.com. Получено 2017-12-16.
  34. ^ Wireapp. "wire-ios / README.md при разработке wireapp / wire-ios на GitHub". Github.com. Получено 2017-12-16.
  35. ^ «Legal · Wire». Wire.com. Получено 2017-12-16.
  36. ^ Менге-Зоннентаг, Райнальд (27 июля 2016 г.). "Wire-Messenger имеет открытый исходный код". Heise.de (на немецком). Получено 28 июля 2016.
  37. ^ «Проводной клиент iOS». GitHub. Wire Swiss GmbH. Получено 28 июля 2016.
  38. ^ "Wire Swiss GmbH". GitHub.
  39. ^ https://www.x41-dsec.de/reports/X41-Kudelski-Wire-Security-Review-Web-Calling.pdf
  40. ^ а б c "Провод". Криптография, безопасность и конфиденциальность (CrySP). 28 марта 2016 г.. Получено 22 августа 2017.
  41. ^ «Серьезное обновление звонков». Средняя. Wire Swiss GmbH. 14 марта 2017 г.. Получено 14 марта 2017.
  42. ^ «Открытый исходный код сервера Wire». Wire Swiss GmbH. 7 апреля 2017 г.. Получено 7 апреля 2017.
  43. ^ а б c Kudelski Security и X41 D-Sec (8 февраля 2017 г.). «Проверка безопасности - этап 1» (PDF). X41 D-Sec. Получено 9 февраля 2017.
  44. ^ «Независимая проверка безопасности Wire». Средняя. Wire Swiss GmbH. 9 февраля 2017 г.. Получено 9 февраля 2017.
  45. ^ «Проверка ключа для защиты ваших разговоров · Wire». wire.com.
  46. ^ а б Кокс, Джозеф (12 мая 2017 г.). «Приложение для безопасного обмена сообщениями хранит всех, с кем вы когда-либо общались, в виде простого текста». Материнская плата. ООО "Вайс Медиа". Получено 13 мая 2017.
  47. ^ "Wire Reviews 2020 - Capterra". www.capterra.com.
  48. ^ «Победители 2019 года | Награды за прорыв в области кибербезопасности».
  49. ^ «Награды за выдающиеся достижения в области кибербезопасности». Награды за выдающиеся достижения в области кибербезопасности.
  50. ^ «Награды за выдающиеся достижения в области кибербезопасности 2020». Награды за выдающиеся достижения в области кибербезопасности. 6 февраля 2019.
  51. ^ "StackPath". www.cyberdefensemagazine.com.
  52. ^ «Награды кибербезопасности | Самая престижная награда в области кибербезопасности в мире - 7 лет подряд…». www.cyberdefenseawards.com.
  53. ^ а б "Режем проволоку". Подумайте о конфиденциальности. 2019-12-06. Получено 2020-01-05.
  54. ^ Кокс, Джозеф (2017-05-12). «Приложение для безопасного обмена сообщениями хранит всех, с кем вы когда-либо общались, в виде простого текста». Порок. Получено 2020-01-05.
  55. ^ Ломас, Наташа (20 июля 2017 г.). «Wire запускает бета-версию системы обмена сообщениями с шифрованием e2e». TechCrunch. Oath Inc. Получено 22 августа 2017.
  56. ^ «Приложение для обмена зашифрованными сообщениями Wire берет верх над Slack с помощью своей новой платформы для обмена сообщениями для бизнеса | Вердикт». www.verdict.co.uk. Получено 2017-11-10.
  57. ^ «Wire by EY обеспечивает безопасный обмен сообщениями для бухгалтерского учета». 16 мая 2019.