Nyissa meg a Whisper Systems alkalmazást

Az oldal jelenlegi verzióját még nem ellenőrizték tapasztalt közreműködők, és jelentősen eltérhet a 2021. augusztus 3-án felülvizsgált verziótól ; az ellenőrzések 2 szerkesztést igényelnek .
Nyissa meg a Whisper Systems alkalmazást
Típusú Ingyenes és nyílt forráskódú szoftverek , titkosító szoftverek , mobilalkalmazások
Bázis 2013. január 21
Alapítók Moxie Marlinspike
Elhelyezkedés  Egyesült Államok :San Francisco,Kalifornia
Termékek Signal [1] , Signal Protocol , TextSecure [2] és Double Ratchet Algorithm
Alkalmazottak száma
  • 6 fő
Weboldal WhisperSystems.org
 Médiafájlok a Wikimedia Commons oldalon

Az Open Whisper Systems  a „ Signal ” nyílt forráskódú szoftverek fejlesztőinek non-profit szervezete . A szervezet célja egy könnyen használható mobilalkalmazás-készlet fejlesztése a biztonságos kommunikáció érdekében [3] . A szervezetet 2013-ban alapították, és a fejlesztők egy kis csoportjából, adományokból és támogatásokból finanszírozott, valamint önkéntes fejlesztők nagy közösségéből áll. Az Open Whisper Systems által létrehozott szoftver a GNU General Public License (GPL) 3-as verziójának feltételei szerint licencelhető.

2015 óta az Open Whisper Systems kriptográfiáját használják a WhatsApp messengerben [4] , 2016. április 5. óta pedig egymilliárd messenger felhasználó teljes forgalmát a Signal Protocol végpontok közötti titkosítási algoritmusa védi [5 ] . Ugyanez az algoritmus van megvalósítva a saját messengerében - "Signal".

A 2016 szeptemberében kiadott Google Allo messenger szintén végpontok közötti üzenettitkosítást használ a "Signal Protocol" [6] algoritmus használatával , ha az "inkognitómód" engedélyezett.

A Facebook Messenger alkalmazás (900 millió felhasználó) 2016 októbere óta megkapta az üzenetek végpontok közötti titkosításának lehetőségét a „Signal Protocol” („Titkos beszélgetések” opció) segítségével [7] .

A Microsoft Skype - alkalmazása 2018 januárjában kezdte el használni a „Signal Protocol”-t, a „Privát beszélgetés” opcióval tesztmódban elérhető iOS és Android rendszeren [8] .

Történelem

Moxie Marlinspike számítógép-biztonsági szakértő és Stuart Anderson robotikus társalapítója volt a Whisper Systems induló cégnek 2010-ben [4] . A TextSecure 2010 májusi bevezetése mellett a Whisper Systems kifejlesztette a RedPhone alkalmazást, amely titkosítja a hanghívásokat. Kifejlesztettek egy tűzfalat és eszközöket az adatok más formáinak titkosítására is. A RedPhone és a TextSecure szerepet játszott a tiltakozó kommunikációban az arab tavaszi felkelések idején [9] .

2011. november 28-án a Twitter bejelentette, hogy felvásárolta a Whisper Systemst. Az ügylet összegét nem hozták nyilvánosságra. Röviddel azután, hogy a „RedPhone”-szolgáltatás elérhetetlenné vált. A „RedPhone” később ingyenes és nyílt forráskódú szoftverként jelent meg 2012 júliusában. A szolgáltatás leállítása miatt a Twittert kritizálták, amiért a "RedPhone"-t arra tervezték, hogy segítse azokat az embereket, akiknek a kormány korlátozta az ilyen kommunikációt, és hogy a leállás miatt az egyiptomiak bizonytalan helyzetbe kerültek a 2011-es forradalom eseményei során .

A TextSecure ingyenes és nyílt forráskódú szoftverként jelent meg körülbelül egy hónappal azután, hogy a Twitter megvásárolta a Whisper Systems-t. A "TextSecure" azóta is közkincs. A TextSecure fejlesztését folytató projekt az Open Whisper Systems nevet kapta.

SXSW 2014 vitaindítójában Edward Snowden méltatta az Open Whisper Systems alkalmazásokat a könnyű használhatóságuk miatt [10] .

Aktív projektek

Az Axolotl titkosítási protokoll ingyenes megvalósítása. Beágyazott rendszernek készült, amely könnyen integrálható meglévő szoftverprojektekkel. A megvalósítás az Objective-C- ben készült, és a GPLv2 licenc alatt terjeszthető [11] .

Kísérleti nyílt forráskódú szoftverfejlesztési finanszírozási szolgáltatás. Automatikusan szétosztja a bitcoin adományokat a GitHubon lévő szoftverfejlesztők között , kiküszöbölve a pénzügyi manipuláció lehetőségét [12] .

Olyan szolgáltatás, amely szinkronizálja a naptárat és a névjegyadatokat az Android operációs rendszert futtató eszközökön . A felhasználó beállíthatja saját szinkronizálási szerverét. A szoftvert a GPLv3 licenc alatt terjesztik [13] . 2015 októberében a fejlesztők bejelentették ( archivált 2015. szeptember 29-én a Wayback Machine -en ), hogy szünetet tartanak a fejlesztésben, mivel rossz választásnak érezték a WebDAV protokoll finomítását a projekt céljainak megfelelően.

Egy alkalmazás titkosított video- és hangkommunikációhoz Android-felhasználók számára. A „RedPhone” kommunikációs késedelem nélkül kezdeményez hívásokat, bár a ZRTP titkosítási protokollt használja a VoIP -csatorna felépítéséhez . A "RedPhone"-t kifejezetten mobileszközökhöz tervezték: audiokodekjeit és pufferelési algoritmusait a mobilhálózatok jellemzőihez hangolták. Az alkalmazás push értesítéseket használ a mobileszköz akkumulátorának kímélése érdekében, miközben elérhető marad a hálózaton [14] .

Nyílt forráskódú titkosított hang- és titkosított azonnali üzenetküldő alkalmazás iOS és Android felhasználók , valamint asztali operációs rendszerek számára. A többi azonnali üzenetküldőhöz képest számos előnnyel rendelkezik a 2016. március 6-án kelt archív példány a Wayback Machine -en a biztonság szempontjából. Signal User Guide archiválva : 2016. január 17. a Wayback Machine -nél . A "Signal"-on keresztüli kommunikáció kompatibilis a "RedPhone" és a "TextSecure" Android rendszerhez. A "Signal" az E2EE (End-to-end encryption) titkosítási paradigmát használja, tökéletes továbbítási titkossággal és Deniable hitelesítési technológiával . A GPLv3 licenc alatt terjesztve [15] . Az Open Whisper Systems szerverek tucatjait indította el a világ több mint 10 országában a hívások késésének csökkentése érdekében [16] . A Messenger "Signal"-t az EFF és Edward Snowden ajánlja az egyik legbiztonságosabb használathoz.

Nyílt forráskódú, titkosított kommunikációs alkalmazás " Android "-hoz. A "TextSecure" SMS , MMS , IM küldésére és fogadására használható . A program a következő elérhető kommunikációs csatornákon keresztül küld üzeneteket: Wi-Fi , 3G vagy LTE . A TextSecure az E2EE (End-to-end encryption) titkosítási paradigmát használja Perfect forward titkossággal és Deniable hitelesítési technológiával [17] .

Nyílt forráskódú azonnali üzenetküldő rendszer IOS -hez . Az Open Whisper Systems 2013 márciusa óta dolgozik a TextSecure IOS -re való bevezetésén . A szoftver a GPLv3 licenc alatt kerül terjesztésre .

Egy alkalmazás, amely támogatja a "TextSecure" adatcsatorna útválasztását. A "TextSecure" szerver teljes forráskódja elérhető a GitHubon az AGPLv3 licenc alatt . A kliens-szerver kommunikációt a TLS/SSL protokoll védi . A kommunikációt a " REST " API és Push üzenetek biztosítják (a GCM és az APN is használja ). A WebSocket protokoll [18] támogatott .

Finanszírozás

Az Open Whisper Systems adományokon és támogatásokon létezik. A projektet a Freedom of the Press Foundation [19] , a Knight Foundation [20] , a Shuttleworth Foundation [21] és a Open Technology Fund [22] támogatja . Ezenkívül finanszírozást kap egy amerikai kormányprogramtól, amely a kommunikációs biztonsággal és névtelenséggel kapcsolatos egyéb projektekhez is ad támogatást, mint például a Tor és a Cryptocat titkosított azonnali üzenetküldő alkalmazás .

A projekt résztvevői a Bithub automatikus pénzügyi elosztó rendszerén keresztül kapnak támogatást. A rendszer automatikusan átutal egy kis összeget a fejlesztőnek a Github adattárakba irányuló minden egyes kérés után; a pénzeszközök egy olyan számláról kerülnek átutalásra, amely az összes adományt és támogatást felhalmozza.

Jegyzetek

  1. https://www.wired.com/2014/07/free-encrypted-calling-finally-comes-to-the-iphone/
  2. https://whispersystems.org/blog/just-signal/
  3. Nyissa meg a Whisper Systems >> Kezdőlap oldalt . whispersystems.org . Letöltve: 2015. augusztus 1. Az eredetiből archiválva : 2015. július 29.
  4. 1 2 Madárkiwi. Moxie, avagy az élet mint gondolatbűn . 3DNews (2015. augusztus 5.). Letöltve: 2016. május 10. Az eredetiből archiválva : 2016. június 25.
  5. WhatsApp titkosítás áttekintése  (angol) (PDF) 3. WhatsApp Inc. (2016. április 4.). Letöltve: 2016. május 10. Az eredetiből archiválva : 2016. április 5..
  6. Andy Greenberg. Az Allo és a Duo segítségével a Google végül végpontokig titkosítja a beszélgetést  . Vezetékes (2016. május 18.). Letöltve: 2017. május 16. Az eredetiből archiválva : 2017. február 2..
  7. Andy Greenberg. Végül mindannyian titkosíthatják a Facebook Messenger alkalmazást, tehát tegyétek  meg . Vezetékes (2016. október 4.). Letöltve: 2017. május 16. Az eredetiből archiválva : 2020. november 22.
  8. Signal partnerek a Microsofttal, hogy végpontok közötti titkosítást biztosítsanak a  Skype számára . signal.org (2018. január 11.). Letöltve: 2018. március 10. Az eredetiből archiválva : 2020. február 2.
  9. Liam Tung. A Twitter Whisper Systems immár nyílt forráskódú projektje (nem elérhető link) . cso.com.au (2015. szeptember 8.). Letöltve: 2015. július 31. Az eredetiből archiválva : 2016. március 4.. 
  10. Snowden az SXSW-nek: Így tarthatja távol az NSA-t a dolgaitól (a link nem érhető el) . PCMAG . Hozzáférés dátuma: 2015. július 31. Az eredetiből archiválva : 2014. március 16. 
  11. WhisperSystems/AxolotlKit . GitHub .
  12. Nyissa meg a Whisper Systems >> Blogot >> BitHub = Bitcoin + GitHub. Kísérlet az adatvédelmi OSS finanszírozásával kapcsolatban. . whispersystems.org . Letöltve: 2015. augusztus 1. Az eredetiből archiválva : 2015. június 29.
  13. WhisperSystems/Flock . GitHub . Letöltve: 2015. augusztus 1. Az eredetiből archiválva : 2015. november 3..
  14. WhisperSystems/RedPhone (lefelé irányuló kapcsolat) . GitHub . Az eredetiből archiválva: 2015. szeptember 5. 
  15. WhisperSystems/Signal-iOS . GitHub . Letöltve: 2015. augusztus 1. Az eredetiből archiválva : 2014. november 11..
  16. Az iPhone végre ingyenes, titkosított hívásokat indíthat . VEZETÉKES (2014. július 29.). Letöltve 2017. szeptember 29. Az eredetiből archiválva : 2015. január 18..
  17. A TextSecure egy nyílt forráskódú üzenetküldő alkalmazás erős biztonsági funkciókkal . gHacks technológiai hírek . Letöltve: 2015. augusztus 1. Az eredetiből archiválva : 2014. március 2.
  18. WhisperSystems/TextSecure-Server . GitHub . Letöltve: 2015. augusztus 1. Az eredetiből archiválva : 2015. december 25.
  19. Titkosítási eszközök újságíróknak . A Sajtószabadság Alapítvány . Letöltve: 2015. augusztus 1. Az eredetiből archiválva : 2015. július 22.
  20. TextSecure . Lovag Alapítvány . Letöltve: 2015. augusztus 1. Az eredetiből archiválva : 2021. január 9..
  21. Moxie Marlinspike – Adatvédelem-javító technológia . shuttleworthfoundation.org . Letöltve: 2015. augusztus 1. Az eredetiből archiválva : 2015. január 18..
  22. Nyissa meg a Whisper Systems alkalmazást . opentechfund.org . Letöltve: 2015. augusztus 1. Az eredetiből archiválva : 2015. május 21.

Linkek