Deschideți Whisper Systems

Versiunea actuală a paginii nu a fost încă examinată de colaboratori experimentați și poate diferi semnificativ de versiunea revizuită la 3 august 2021; verificările necesită 2 modificări .
Deschideți Whisper Systems
Tip de Software gratuit și open source , Software de criptare , Aplicație mobilă
Baza 21 ianuarie 2013
Fondatori Moxie Marlinspike
Locație  Statele Unite ale Americii :San Francisco,California
Produse Semnal [1] , Protocolul de semnal , TextSecure [2] și Algoritmul cu clichet dublu
Numar de angajati
  • 6 persoane
Site-ul web WhisperSystems.org
 Fișiere media la Wikimedia Commons

Open Whisper Systems  este o organizație non-profit de dezvoltatori de software open source " Signal ", etc. Scopul organizației este de a dezvolta un set ușor de utilizat de aplicații mobile pentru comunicare securizată [3] . Organizația a fost fondată în 2013 și este formată dintr-un grup mic de dezvoltatori finanțați prin donații și granturi, precum și dintr-o comunitate mare de dezvoltatori voluntari. Software-ul creat de Open Whisper Systems este licențiat în conformitate cu termenii GNU General Public License (GPL) versiunea 3.

Din 2015, criptografia de la Open Whisper Systems a fost folosită în WhatsApp messenger [4] , iar din 5 aprilie 2016, tot traficul unui miliard de utilizatori de messenger a fost protejat de algoritmul său de criptare end-to-end Signal Protocol [5] ] . Același algoritm este implementat în propriul său mesager - „Semnal”.

Messengerul Google Allo , lansat în septembrie 2016, folosește și criptarea mesajelor de la capăt la capăt folosind algoritmul „Protocolul semnalului” [6] , dacă „modul incognito” este activat.

Aplicația Facebook Messenger (900 de milioane de utilizatori) a primit din octombrie 2016 posibilitatea de criptare end-to-end a mesajelor folosind „Protocolul semnalului” („Opțiunea Conversații secrete”) din octombrie 2016 [7] .

Aplicația Skype a Microsoft a început să folosească „Protocolul de semnal” în ianuarie 2018, cu opțiunea „Conversație privată” disponibilă în modul de testare pe iOS și Android [8] .

Istorie

Specialistul în securitate informatică Moxie Marlinspike și roboticianul Stuart Anderson au co-fondat compania start-up Whisper Systems în 2010 [4] . Pe lângă lansarea TextSecure în mai 2010, Whisper Systems a dezvoltat RedPhone, o aplicație care criptează apelurile vocale. Ei au dezvoltat, de asemenea, un firewall și instrumente pentru a cripta alte forme de date. RedPhone și TextSecure au jucat un rol în comunicațiile de protest în timpul revoltelor de primăvară arabă [9] .

Pe 28 noiembrie 2011, Twitter a anunțat că a achiziționat Whisper Systems. Suma tranzacției nu a fost dezvăluită. La scurt timp după achiziționarea serviciului „RedPhone” a devenit indisponibil. „RedPhone” a fost lansat ulterior ca software gratuit și open source în iulie 2012. Pentru închiderea serviciului, Twitter a fost criticat că „Telefonul roșu” a fost conceput pentru a ajuta oamenii cărora li se restricționează o astfel de comunicare de către guvern și că închiderea i-a lăsat pe egipteni într-o poziție precară în timpul evenimentelor revoluției din 2011 .

TextSecure a fost lansat ca software gratuit și open source la aproximativ o lună după ce Twitter a achiziționat Whisper Systems. „TextSecure” a fost de atunci în domeniul public. Proiectul de continuare a dezvoltării TextSecure a fost numit Open Whisper Systems.

În discursul său SXSW 2014 , Edward Snowden a lăudat aplicațiile Open Whisper Systems pentru ușurința lor de utilizare [10] .

Proiecte active

O implementare gratuită a protocolului de criptare Axolotl. Este conceput ca un sistem încorporat care poate fi ușor integrat cu proiectele software existente. Implementarea este realizată în Objective-C și distribuită sub licența GPLv2 [11] .

Serviciu experimental de finanțare pentru dezvoltare software open source. Distribuie automat donații bitcoin către dezvoltatorii de software pe GitHub , eliminând posibilitatea manipulării financiare [12] .

Un serviciu care sincronizează calendarul și informațiile de contact pe dispozitivele care rulează sistemul de operare Android . Utilizatorul își poate configura propriul server de sincronizare. Software-ul este distribuit sub licența GPLv3 [13] . În octombrie 2015, dezvoltatorii au anunțat ( Arhivat 29 septembrie 2015 pe Wayback Machine ) că iau o pauză de la dezvoltare, deoarece au simțit că calea de a rafina protocolul WebDAV pentru a se potrivi obiectivelor acestui proiect a fost o alegere proastă.

O aplicație pentru comunicații video și voce criptate pentru utilizatorii de Android. „RedPhone” efectuează apeluri fără întârziere de comunicare, deși folosește protocolul de criptare ZRTP pentru a construi un canal VoIP . „RedPhone” a fost conceput special pentru dispozitive mobile: codecurile sale audio și algoritmii de tamponare sunt adaptate la caracteristicile rețelelor mobile. Aplicația folosește notificări push pentru a salva durata de viață a bateriei dispozitivului mobil, rămânând în același timp disponibilă în rețea [14] .

O aplicație de voce criptată și de mesagerie instantanee criptată cu sursă deschisă pentru utilizatorii iOS și Android și sisteme de operare desktop. În comparație cu alte mesagerie instant, are o mulțime de avantaje Arhiva copie din 6 martie 2016 pe Wayback Machine în ceea ce privește securitatea. Ghidul utilizatorului Signal Arhivat pe 17 ianuarie 2016 la Wayback Machine . Comunicarea prin „Signal” este compatibilă cu „RedPhone” și „TextSecure” pentru „Android”. „Signal” folosește paradigma de criptare E2EE (End-to-end encryption) cu Secret forward perfect și tehnologia de autentificare Deniable . Distribuit sub licența GPLv3 [15] . Open Whisper Systems a lansat zeci de servere în mai mult de 10 țări din întreaga lume pentru a reduce latența apelurilor [16] . Messenger „Signal” este recomandat de EFF și Edward Snowden pentru utilizare ca fiind unul dintre cele mai sigure.

O aplicație de comunicare criptată cu sursă deschisă pentru „ Android ”. „TextSecure” poate fi folosit pentru a trimite și primi SMS -uri , MMS , IM . Programul trimite mesaje prin următoarele canale de comunicare disponibile: Wi-Fi , 3G sau LTE . TextSecure folosește paradigma de criptare E2EE (End-to-end encryption) cu tehnologia Perfect forward secrecy și Deniable authentication [17] .

Sistem de mesagerie instant open source pentru IOS . Open Whisper Systems lucrează la aducerea TextSecure pe IOS din martie 2013. Software-ul este distribuit sub licența GPLv3 .

O aplicație care acceptă rutarea pentru canalul de date „TextSecure”. Codul sursă complet pentru serverul „TextSecure” este disponibil pe GitHub sub licența AGPLv3 . Comunicarea client-server este securizată prin protocolul TLS/SSL . Comunicarea este asigurată de API-ul „ REST ” și de mesajele Push (utilizate atât de GCM , cât și de APN ). Protocolul WebSocket [18] este suportat .

Finanțare

Open Whisper Systems există pentru donații și granturi. Proiectul primește finanțare de la Freedom of the Press Foundation [19] , Knight Foundation [20] , Shuttleworth Foundation [21] și Open Technology Fund [22] . De asemenea, primește finanțare de la un program guvernamental american care oferă și granturi altor proiecte legate de securitatea comunicațiilor și anonimatul, cum ar fi Tor și aplicația de mesagerie instantanee criptată Cryptocat .

Participanții la proiect primesc finanțare prin sistemul de distribuție financiară automată Bithub. Sistemul transferă automat o sumă mică dezvoltatorului pentru fiecare solicitare către depozitele Github; fondurile sunt transferate dintr-un cont care acumulează toate donațiile și granturile.

Note

  1. ↑ https://www.wired.com/2014/07/free-encrypted-calling-finally-comes-to-the-iphone/
  2. ↑ https://whispersystems.org/blog/just-signal/
  3. ↑ Deschideți Whisper Systems >> Acasă . whispersystems.org . Preluat la 1 august 2015. Arhivat din original la 29 iulie 2015.
  4. ↑ 1 2 Pasăre Kiwi. Moxie sau Viața ca o crimă de gândire . 3DNews (5 august 2015). Preluat la 10 mai 2016. Arhivat din original la 25 iunie 2016.
  5. ↑ Prezentare generală a criptării WhatsApp  (engleză) (PDF) 3. WhatsApp Inc. (4 aprilie 2016). Preluat la 10 mai 2016. Arhivat din original la 5 aprilie 2016.
  6. ↑ Andy Greenberg. Cu Allo și Duo , Google criptează în sfârșit conversația de la capăt la capăt  . Cablat (18 mai 2016). Preluat la 16 mai 2017. Arhivat din original la 2 februarie 2017.
  7. ↑ Andy Greenberg. Cu toții puteți cripta în sfârșit Facebook Messenger, așa că faceți-  o . Wired (4 octombrie 2016). Preluat la 16 mai 2017. Arhivat din original la 22 noiembrie 2020.
  8. ↑ Signal colaborează cu Microsoft pentru a aduce criptare end-to-end pe  Skype . signal.org (11 ianuarie 2018). Preluat la 10 martie 2018. Arhivat din original la 2 februarie 2020.
  9. ↑ Liam Tung. Whisper Systems de la Twitter este acum un proiect open source (link indisponibil) . cso.com.au (8 septembrie 2015). Consultat la 31 iulie 2015. Arhivat din original la 4 martie 2016. 
  10. ↑ Snowden către SXSW: Iată cum să ții NSA departe de lucrurile tale (link indisponibil) . PCMAG . Data accesului: 31 iulie 2015. Arhivat din original pe 16 martie 2014. 
  11. ↑ WhisperSystems/AxolotlKit . GitHub .
  12. ↑ Deschideți Whisper Systems >> Blog >> BitHub = Bitcoin + GitHub. Un experiment de finanțare a OSS pentru confidențialitate. . whispersystems.org . Preluat la 1 august 2015. Arhivat din original la 29 iunie 2015.
  13. ↑ WhisperSystems/Flock . GitHub . Preluat la 1 august 2015. Arhivat din original la 3 noiembrie 2015.
  14. ↑ WhisperSystems/RedPhone (link în jos) . GitHub . Arhivat din original pe 5 septembrie 2015. 
  15. ↑ WhisperSystems/Signal-iOS . GitHub . Preluat la 1 august 2015. Arhivat din original la 11 noiembrie 2014.
  16. ↑ iPhone-ul tău poate în sfârșit să facă apeluri gratuite, criptate . WIRED (29 iulie 2014). Consultat la 29 septembrie 2017. Arhivat din original la 18 ianuarie 2015.
  17. ↑ TextSecure este o aplicație de mesagerie open source cu funcții de securitate puternice . gHacks Technology News . Preluat la 1 august 2015. Arhivat din original la 2 martie 2014.
  18. ↑ WhisperSystems/TextSecure-Server . GitHub . Preluat la 1 august 2015. Arhivat din original la 25 decembrie 2015.
  19. ↑ Instrumente de criptare pentru jurnaliști . Fundația pentru libertatea presei . Preluat la 1 august 2015. Arhivat din original la 22 iulie 2015.
  20. ↑ TextSecure . Fundația Knight . Preluat la 1 august 2015. Arhivat din original la 9 ianuarie 2021.
  21. ↑ Moxie Marlinspike - Tehnologia de îmbunătățire a confidențialității . shuttleworthfoundation.org . Preluat la 1 august 2015. Arhivat din original la 18 ianuarie 2015.
  22. ↑ Deschideți Whisper Systems . opentechfund.org . Preluat la 1 august 2015. Arhivat din original la 21 mai 2015.

Link -uri

  Accesați articolul Wikidata  În rețelele sociale
Site-uri tematice