Avaa Whisper Systems

Kokeneet kirjoittajat eivät ole vielä tarkistaneet sivun nykyistä versiota, ja se voi poiketa merkittävästi 3. elokuuta 2021 tarkistetusta versiosta . tarkastukset vaativat 2 muokkausta .
Avaa Whisper Systems
Tyyppi Ilmainen ja avoimen lähdekoodin ohjelmisto , salausohjelmisto , mobiilisovellus
Pohja 21. tammikuuta 2013
Perustajat Moxie Marlinspike
Sijainti  Yhdysvallat :San Francisco,Kalifornia
Tuotteet Signaali [1] , Signal Protocol , TextSecure [2] ja Double Ratchet Algorithm
Työntekijöiden määrä
  • 6 henkilöä
Verkkosivusto WhisperSystems.org
 Mediatiedostot Wikimedia Commonsissa

Open Whisper Systems  on voittoa tavoittelematon organisaatio, joka koostuu avoimen lähdekoodin ohjelmistojen " Signal " jne. kehittäjistä . Organisaation tavoitteena on kehittää helppokäyttöinen mobiilisovellussarja turvalliseen viestintään [3] . Organisaatio on perustettu vuonna 2013 ja se koostuu pienestä ryhmästä lahjoituksin ja apurahoilla rahoitettuja kehittäjiä sekä laajasta vapaaehtoisten kehittäjien yhteisöstä. Open Whisper Systemsin luoma ohjelmisto on lisensoitu GNU General Public License (GPL) -lisenssin version 3 ehtojen mukaisesti.

Vuodesta 2015 lähtien Open Whisper Systemsin kryptografiaa on käytetty WhatsApp Messengerissä [4] , ja 5. huhtikuuta 2016 lähtien miljardin messenger-käyttäjän koko liikenne on suojattu sen Signal Protocol -päästä päähän -salausalgoritmilla [5] . ] . Sama algoritmi on toteutettu omassa sanansaattajassaan - "Signaalissa".

Syyskuussa 2016 julkaistu Google Allo Messenger käyttää myös päästä päähän -salausta "Signal Protocol" [6] -algoritmilla , jos "incognito-tila" on käytössä.

Facebook Messenger -sovellus (900 miljoonaa käyttäjää) on saanut mahdollisuuden päästä päähän -salaukseen käyttämällä "Signaaliprotokollaa" ("Secret Conversations" -vaihtoehto) lokakuusta 2016 lähtien [7] .

Microsoftin Skype - sovellus aloitti " Signal Protocol" -protokollan käytön tammikuussa 2018, jolloin "Private Conversation" -vaihtoehto oli saatavilla testitilassa iOS:ssä ja Androidissa [8] .

Historia

Tietoturvaasiantuntija Moxie Marlinspike ja robotiikko Stuart Anderson perustivat start-up-yrityksen Whisper Systemsin vuonna 2010 [4] . Toukokuussa 2010 julkaistun TextSecuren lisäksi Whisper Systems on kehittänyt RedPhone-sovelluksen, joka salaa äänipuhelut. He kehittivät myös palomuurin ja työkalut muunlaisten tietojen salaamiseen. RedPhone ja TextSecure osallistuivat protestiviestintään arabikevään kansannousujen aikana [9] .

Twitter ilmoitti 28. marraskuuta 2011 ostaneensa Whisper Systemsin. Kaupan määrää ei julkistettu. Pian "RedPhone"-palvelun oston jälkeen ei ollut enää saatavilla. "RedPhone" julkaistiin myöhemmin ilmaisena ja avoimen lähdekoodin ohjelmistona heinäkuussa 2012. Palvelun sulkemisesta Twitter on joutunut kritiikin kohteeksi siitä, että "RedPhone" oli suunniteltu auttamaan ihmisiä, joita hallitus on estänyt tällaisesta viestinnästä, ja että sulkeminen jätti egyptiläiset epävarmaan asemaan vuoden 2011 vallankumouksen tapahtumien aikana .

TextSecure julkaistiin ilmaisena ja avoimen lähdekoodin ohjelmistona noin kuukausi sen jälkeen, kun Twitter osti Whisper Systemsin. "TextSecure" on ollut julkisessa käytössä siitä lähtien. TextSecuren kehittämistä jatkava projekti sai nimekseen Open Whisper Systems.

SXSW 2014 -puheenvuorossaan Edward Snowden ylisti Open Whisper Systems -sovelluksia niiden helppokäyttöisyydestä [10] .

Aktiiviset projektit

Axolotl-salausprotokollan ilmainen toteutus. Se on suunniteltu sulautetuksi järjestelmäksi, joka voidaan helposti integroida olemassa oleviin ohjelmistoprojekteihin. Toteutus on tehty Objective-C :ssä ja jaettu GPLv2 -lisenssillä [11] .

Kokeellinen avoimen lähdekoodin ohjelmistokehityksen rahoituspalvelu. Jakaa automaattisesti bitcoin -lahjoituksia ohjelmistokehittäjille GitHubissa , mikä eliminoi taloudellisen manipuloinnin mahdollisuuden [12] .

Palvelu, joka synkronoi Android -käyttöjärjestelmää käyttävien laitteiden kalenterin ja yhteystiedot . Käyttäjä voi perustaa oman synkronointipalvelimen. Ohjelmistoa jaetaan GPLv3-lisenssillä [13] . Lokakuussa 2015 kehittäjät ilmoittivat ( arkistoitu 29. syyskuuta 2015 Wayback Machinessa ), että he pitävät taukoa kehityksestä, koska heidän mielestään WebDAV -protokollan jalostaminen vastaamaan tämän projektin tavoitteita oli huono valinta.

Sovellus salattua video- ja puheviestintää varten Android-käyttäjille. "RedPhone" soittaa ilman viestintäviivettä, vaikka se käyttää ZRTP -salausprotokollaa VoIP - kanavan rakentamiseen . "RedPhone" on suunniteltu erityisesti mobiililaitteille: sen äänikoodekit ja puskurointialgoritmit on viritetty matkapuhelinverkkojen ominaisuuksien mukaan. Sovellus käyttää push-ilmoituksia säästääkseen mobiililaitteen akun käyttöikää, samalla kun se pysyy käytettävissä verkossa [14] .

Avoimen lähdekoodin salattu ääni- ja salattu pikaviestisovellus iOS- ja Android -käyttäjille ja työpöytäkäyttöjärjestelmille. Verrattuna muihin pikaviestimiin, sillä on paljon etuja. Arkistokopio , joka on päivätty 6. maaliskuuta 2016 Wayback Machinessa , on turvallisuuden kannalta tärkeä. Signaalin käyttöopas arkistoitu 17. tammikuuta 2016 Wayback Machinessa . Viestintä "Signalin" kautta on yhteensopiva "RedPhonen" ja "TextSecure" kanssa Androidille. "Signal" käyttää E2EE (End-to-end encryption) -salausparadigmaa, jossa on täydellinen välityssalaisuus ja Deniable-todennustekniikka . Jaettu GPLv3-lisenssillä [15] . Open Whisper Systems on julkaissut kymmeniä palvelimia yli 10 maassa eri puolilla maailmaa vähentääkseen puhelujen viivettä [16] . EFF ja Edward Snowden suosittelevat Messenger "Signalia" käytettäväksi yhtenä turvallisimmista.

Avoimen lähdekoodin salattu viestintäsovellus " Androidille ". "TextSecurea" voidaan käyttää tekstiviestien , multimediaviestien ja pikaviestien lähettämiseen ja vastaanottamiseen . Ohjelma lähettää viestejä seuraavien käytettävissä olevien viestintäkanavien kautta: Wi-Fi , 3G tai LTE . TextSecure käyttää E2EE (End-to-end encryption) -salausparadigmaa, jossa on täydellinen välityssalaisuus ja Deniable-todennustekniikka [17] .

Avoimen lähdekoodin pikaviestijärjestelmä IOS :lle . Open Whisper Systems on työskennellyt TextSecuren tuomiseksi IOS :ään maaliskuusta 2013 lähtien. Ohjelmistoa jaetaan GPLv3-lisenssillä .

Sovellus, joka tukee "TextSecure"-datakanavan reititystä. "TextSecure"-palvelimen koko lähdekoodi on saatavilla GitHubissa AGPLv3- lisenssillä . Asiakas-palvelin-viestintä on suojattu TLS/SSL-protokollalla . Viestinnän tarjoavat REST - sovellusliittymä ja Push-viestit (käytetään sekä GCM :ssä että APN :ssä ). WebSocket - protokollaa [18] tuetaan .

Rahoitus

Open Whisper Systems on olemassa lahjoituksista ja apurahoista. Hanke saa rahoitusta Freedom of the Press Foundationilta [19] , Knight Foundationilta [20] , Shuttleworth Foundationilta [21] ja Open Technology Fundilta [22] . Se saa myös rahoitusta Yhdysvaltain hallituksen ohjelmasta, joka myöntää apurahoja myös muille viestintäturvallisuuteen ja nimettömyyteen liittyville hankkeille, kuten Torille ja Cryptocat - salatulle pikaviestisovellukselle .

Hankkeen osallistujat saavat rahoitusta Bithub-automaattisen rahoituksen jakelujärjestelmän kautta. Järjestelmä siirtää automaattisesti pienen summan kehittäjälle jokaista Github-tietovarastojen pyyntöä kohden. varat siirretään tililtä, ​​jolle kerätään kaikki lahjoitukset ja apurahat.

Muistiinpanot

  1. https://www.wired.com/2014/07/free-encrypted-calling-finally-comes-to-the-iphone/
  2. https://whispersystems.org/blog/just-signal/
  3. Avaa Whisper Systems >> Etusivu . whispersystems.org . Haettu 1. elokuuta 2015. Arkistoitu alkuperäisestä 29. heinäkuuta 2015.
  4. 1 2 lintukiivi. Moxie eli Elämä ajatusrikoksena . 3DNews (5. elokuuta 2015). Haettu 10. toukokuuta 2016. Arkistoitu alkuperäisestä 25. kesäkuuta 2016.
  5. WhatsApp-salauksen yleiskatsaus  (englanniksi) (PDF) 3. WhatsApp Inc. (4. huhtikuuta 2016). Haettu 10. toukokuuta 2016. Arkistoitu alkuperäisestä 5. huhtikuuta 2016.
  6. Andy Greenberg. Allon ja Duon avulla Google lopulta salaa keskustelun päästä päähän  . Langallinen (18. toukokuuta 2016). Haettu 16. toukokuuta 2017. Arkistoitu alkuperäisestä 2. helmikuuta 2017.
  7. Andy Greenberg. Voit vihdoin salata Facebook Messengerin, joten tee  se . Langallinen (4. lokakuuta 2016). Haettu 16. toukokuuta 2017. Arkistoitu alkuperäisestä 22. marraskuuta 2020.
  8. ↑ Signal-yhteistyö Microsoftin kanssa tuodakseen Skypen päästä päähän -salauksen  . signal.org (11. tammikuuta 2018). Haettu 10. maaliskuuta 2018. Arkistoitu alkuperäisestä 2. helmikuuta 2020.
  9. Liam Tung. Twitterin Whisper Systems on nyt avoimen lähdekoodin projekti (linkki ei saatavilla) . cso.com.au (8. syyskuuta 2015). Haettu 31. heinäkuuta 2015. Arkistoitu alkuperäisestä 4. maaliskuuta 2016. 
  10. Snowden SXSW:lle: Näin pidät NSA poissa jutuistasi (linkki ei saatavilla) . PCMAG . Käyttöpäivä: 31. heinäkuuta 2015. Arkistoitu alkuperäisestä 16. maaliskuuta 2014. 
  11. WhisperSystems/AxolotlKit . GitHub .
  12. Avaa Whisper Systems >> Blogi >> BitHub = Bitcoin + GitHub. Kokeilu yksityisyyden suojan OSS:n rahoittamiseksi. . whispersystems.org . Haettu 1. elokuuta 2015. Arkistoitu alkuperäisestä 29. kesäkuuta 2015.
  13. WhisperSystems/Flock . GitHub . Haettu 1. elokuuta 2015. Arkistoitu alkuperäisestä 3. marraskuuta 2015.
  14. WhisperSystems/RedPhone (downlink) . GitHub . Arkistoitu alkuperäisestä 5. syyskuuta 2015. 
  15. WhisperSystems/Signal-iOS . GitHub . Haettu 1. elokuuta 2015. Arkistoitu alkuperäisestä 11. marraskuuta 2014.
  16. iPhonesi voi vihdoin soittaa ilmaisia ​​salattuja puheluita . KANNETTU (29. heinäkuuta 2014). Haettu 29. syyskuuta 2017. Arkistoitu alkuperäisestä 18. tammikuuta 2015.
  17. TextSecure on avoimen lähdekoodin viestisovellus, jossa on vahvat suojausominaisuudet . gHacks Technology News . Haettu 1. elokuuta 2015. Arkistoitu alkuperäisestä 2. maaliskuuta 2014.
  18. WhisperSystems/TextSecure-Server . GitHub . Haettu 1. elokuuta 2015. Arkistoitu alkuperäisestä 25. joulukuuta 2015.
  19. Salaustyökalut toimittajille . Lehdistönvapaus säätiö . Haettu 1. elokuuta 2015. Arkistoitu alkuperäisestä 22. heinäkuuta 2015.
  20. TextSecure . Knight Foundation . Haettu 1. elokuuta 2015. Arkistoitu alkuperäisestä 9. tammikuuta 2021.
  21. Moxie Marlinspike - Yksityisyyttä parantava tekniikka . shuttleworthfoundation.org . Haettu 1. elokuuta 2015. Arkistoitu alkuperäisestä 18. tammikuuta 2015.
  22. Avaa Whisper Systems . opentechfund.org . Haettu 1. elokuuta 2015. Arkistoitu alkuperäisestä 21. toukokuuta 2015.

Linkit