Защищённый мессенджер Wire откроет код серверной части

28 февраля 2017 года

Задавшись вопросом создания независимого и доступного обзора безопасности, коммуникационный сервис Wire, предлагающий end-to-end шифрование как для обмена сообщениями, так и для голосовых звонков и видеовызовов, объявил о решении открыть исходные тексты серверной части, в дополнение к коду клиентских приложений, открытому ранее под лицензией GPLv3. Код серверных компонентов планируется открыть до конца марта.

Решение принято после успешного проведения независимого аудита реализации применяемого в Wire протокола Proteus и Cryptobox API. Аудит не выявил каких-то концептуальных или особо опасных проблем, в основном благодаря применению в Wire распространённых стандартных криптографических алгоритмов (ChaCha20, HMAC-SHA256, Curve25519 и HKDF) в реализации из библиотеки libsodium. В клиентских приложениях были выявлены отдельные уязвимости, но они уже исправлены.

Kudelski Security вместе с X41 D-Sec опубликовали совместный обзор реализации зашифрованного протокола обмена сообщениями Wire, отметив «высокий уровень безопасности благодаря внедрению криптографических протоколов и алгоритмов, а также снижающего риск появления ошибок программного обеспечения». Создатели мессенджера уверяют, что все возникшие у экспертов во время тестирования вопросы были зафиксированы и учтены в прошивке iOS и Android. Исправления для браузерной и декстопной версиями Wire стали доступны уже в середине февраля.

Создатели Wire обещают в дальнейшем продолжать включать в себя обзор безопасности в сотрудничестве с такими экспертами, как Kudelski Security и X41 D-Sec. Весь код клиента Wire на GitHub и код сервера будут открыты к концу первого квартала 2017 года.

Месенджер Wire — творение сооснователя Skype, ушедшего из компании после приобретения её Microsoft, Януса Фрииса и части бывшей команды одного из самых популярных  VoIP-сервисов.  Обсуждения в Wire могут(недоступная ссылка) происходить тет-а-тет или в форме групповых бесед. Пользователи Wire имеют возможность делиться видео с YouTube, треками с SoundCloud и фотографиями, просто перетягивая их в окно чата и проигрывая там же. В Wire есть и голосовые звонки, причём качество звука является одной из их отличительных характеристик...

Читайте также:

Защищённый мессенджер Signal проводит бета-тестирование видеозвонков

? Законодательное закручивание мессенджеров

? Tor выпускает максимально защищённый смартфон на Android

? «Эффект Стрейзанд пакета Яровой» — скандальный закон только прибавил популярности криптомессенджерам

? Проект SAFE — защити себя от слежки.

Источники

править
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.