WikiSort.ru - Компьютерные программы

ПОИСК ПО САЙТУ | о проекте
TextSecure

Список контактов TextSecure
Тип Защищённая система мгновенного обмена сообщениями
Автор Moxie Marlinspike и Stuart Anderson (Whisper Systems)
Разработчик Open WhisperSystems
Написана на Java (клиент и сервер)
Операционная система Android
Языки интерфейса 36 языков,[1] в том числе русский
Первый выпуск май 2010 (2010-05)[2]
Аппаратная платформа Java Virtual Machine и Android
Последняя версия Android, 2.25.3 (13 августа 2015)
Состояние активное
Лицензия GPLv3 (клиент),[3]
AGPLv3 (сервер)[4]
Сайт whispersystems.org
 TextSecure на Викискладе

TextSecure — мессенджер для Android с открытым исходным кодом, использующий собственный открытый протокол с end-to-end шифрованием. TextSecure позволяет безопасно передавать мгновенные сообщения, файлы и мультимедиа другим пользователями TextSecure и Signal. В приложении имеется возможность проверить личность собеседника путём сравнения отпечатков ключей. TextSecure также позволяет отправлять обычные незашифрованные SMS и MMS и может работать как замена стандартному SMS-приложению Android. Локальную базу сообщений можно зашифровать парольной фразой.

TextSecure совместим с Signal для iOS. Оба приложения разработаны проектом Open Whisper Systems и опубликованы под лицензией GPLv3.

История

Whisper Systems и Twitter (2010—2011)

TextSecure создавался как приложение для отправки и получения зашифрованных SMS-сообщений.[5] Бета-версия была выпущена в мае 2010 компанией Whisper Systems,[6] основанной специалистом по компьютерной безопасности Мокси Марлинспайком[en] и робототехником Стюартом Андерсоном.[7][8] В дополнение к запуску TextSecure, Whisper Systems представили RedPhone — приложение, обеспечивающее шифрование голосовых вызовов. Также были выпущены брандмауэр и инструменты для шифрования других форм данных.[2][7] На тот момент все эти инструменты были проприетарным программным обеспечением.

28 ноября 2011 года было объявлено, что Твиттер приобрёл Whisper Systems. Сумма сделки не разглашается.[9] Вскоре после приобретения сервис RedPhone стал недоступен.[10] За отключение сервиса Твиттер подвергся критике, которая утверждала, что данное программное обеспечение предназначено для помощи людям в странах с репрессивным режимом, и что это отключение оставило египтян в опасном положении во время событий египетской революции 2011 года.[11]

В декабре 2011 года Твиттер выпустил TextSecure как открытое программное обеспечение под лицензией GPLv3.[7][12][13][14] В июле 2012 года RedPhone также был выпущен под этой лицензией.[15] Позже Марлинспайк покинул Твиттер и основал Open Whisper Systems[16] — открытый проект для продолжения развития TextSecure и RedPhone.[17]

Open Whisper Systems (2013 — по настоящее время)

В январе 2013 года был запущен сайт Open Whisper Systems.[17] В марте 2013 года начата работа над TextSecure для iOS.[18][19]

В феврале 2014 года Open Whisper Systems обновили протокол до версии 2, добавив групповые чаты и push-уведомления.[18][20] К концу июля 2014 года были озвучены планы по объединению RedPhone и TextSecure в универсальное приложение Signal.[21] Это заявление совпало с первым выпуском Signal — версии RedPhone для iOS. Разработчики заявили, что следующими шагами станут обеспечение совместимости сообщений TextSecure с iOS, объединение приложений RedPhone и TextSecure на Android и запуск веб-клиента.[22] Signal стал первым простым в использовании приложением для iOS, позволяющим бесплатно совершать надёжно защищённые голосовые вызовы.[16][23]

В марте 2015 выпущен Signal 2.0 с поддержкой сообщений TextSecure на iOS.[24][25] Позднее в том же месяце TextSecure перестал поддерживать шифрование традиционных SMS/MMS-сообщений на Android. Начиная с версии 2.7.0, TextSecure поддерживает только передачу и приём сообщений по собственному протоколу через интернет-соединение. Причины такого решения включают в себя:[5]

  • Сложности с процедурой шифрования SMS: пользователям необходимо вручную инициировать обмен ключами, который требуется перед обменом сообщениями
  • Проблемы совместимости с iOS: невозможно отправлять и принимать зашифрованные SMS/MMS-сообщения ввиду отсутствия на iOS необходимых API
  • Огромное количество метаданных, неизбежно растущих и неконтролируемых при использовании SMS/MMS как канала для передачи сообщений
  • Поддержка шифрования SMS/MMS отнимает ценные ресурсы, препятствуя развитию программного обеспечения

Отказ от шифрования SMS/MMS,[26] зависимость от Google Cloud Messaging (GCM) и, как следствие, невозможность распространения через F-Droid[26] побудило пользователей создать форк под названием SMSSecure, использующий в качестве канала только зашифрованные SMS/MMS-сообщения.[26][27]

Отзывы

Бывший сотрудник АНБ Эдвард Сноуден неоднократно одобрял приложения Open Whisper Systems. В своём выступлении на South by Southwest в марте 2014 года он похвалил TextSecure и RedPhone за простоту использования.[28][29] В интервью The New Yorker в октябре 2014 года Сноуден рекомендовал использовать все разработки Мокси Марлинспайк и Open Whisper Systems.[30] В видеоконференции на мероприятии, организованном университетом Райерсона и CJFE, Сноуден сказал, что он знает модель защиты Signal, и что он «очень хорош».[31] На Reddit AMA в мае 2015 года на вопрос о приложениях для зашифрованного общения Эдвард порекомендовал «Signal для iOS, RedPhone/TextSecure для Android».[32][33]

В октябре 2014 года Electronic Frontier Foundation (EFF) включил TextSecure в своё обновлённое руководство по защите от прослушивания.[34] В ноябре 2014 года TextSecure получил максимальное количество баллов в списке защищённых средств связи, составленном EFF.[35][36] Баллы в этой таблице начисляются по следующим критериям: сообщения защищены от прослушивания во время передачи по каналу связи, невозможность прослушивания со стороны сервера (end-to-end шифрование), возможность проверки личности собеседника, сохранение предыдущих сообщений в тайне в случае, если ключи скомпрометированы (forward secrecy), возможность независимой проверки кода (открытый исходный код), документированные алгоритмы защиты и недавние независимые аудиты безопасности.[35] По состоянию на 25 августа 2015 года, такое же количество баллов имеют ChatSecure (в связке с Orbot), CryptoCat, Pidgin (с OTR), Silent Phone, Silent Text и секретные чаты Telegram.[35]

Особенности

Приложение предотвращает снятие скриншотов

TextSecure позволяет отправлять зашифрованные текстовые и аудио-сообщения, фотографии, видео, контакты и смайлики через интернет-соединение (например, Wi-Fi, 3G или 4G) другим пользователям TextSecure и Signal, а также обмениваться обычными незашифрованными SMS и MMS с людьми, не использующими TextSecure или Signal.[20]

Сообщения, отправленные с помощью TextSecure или Signal, автоматически зашифровываются на устройстве отправителя и расшифровываются на устройстве получателя, таким образом, сообщение может прочитать только тот, кому оно адресовано. Ключи, использующиеся для шифрования, хранятся только на устройстве пользователя[35] и в случае, если включена защита приложения парольной фразой, защищены дополнительным слоем шифрования. В интерфейсе приложения зашифрованные сообщения отмечены значком замка.

TextSecure и Signal имеют встроенную функцию проверки подлинности собеседника для защиты от атак типа «человек посередине».[35] Данная проверка может быть выполнена путём ручного сравнения отпечатков ключей на устройствах, либо сканированием QR-кода.

TextSecure и Signal позволяют общаться с группой людей.[37] Групповые чаты также надёжно зашифрованы. Как и в обычных чатах, для них используется любое доступное интернет-соединение. При этом серверы не имеют доступа к метаданным группы, таким, как список участников, название группы и её аватар.[20][38]

Дополнительные функции
Функция Описание Включена по умолчанию
Сообщения TextSecure Использует интернет-соединение для связи с пользователями TextSecure и Signal Да
Парольная фраза Шифрует локальную базу сообщений и ключей, использующихся для шифрования сообщений Нет
Таймаут парольной фразы Стирает парольную фразу из памяти по прошествии заданного промежутка времени Нет
Защита экрана Блокирует возможность снятия скриншотов в самом приложении и списке недавних приложений Да
Удаление старых сообщений Удаляет старые сообщения, когда разговор достигает заданной длинны Нет
Отчёт о доставке SMS Запрашивает отчёт о доставке каждого отправленного SMS-сообщения Нет
Исходящие SMS/MMS-сообщения Отправка сообщений пользователям, не использующим TextSecure или Signal. Такие сообщения не шифруются. Нет

Источники

  1. ↑ Open Whisper Systems. List of languages supported by TextSecure. GitHub. Проверено 15 марта 2014.
  2. 1 2 Andy Greenberg. Android App Aims to Allow Wiretap-Proof Cell Phone Calls, Forbes (25 мая 2010). Проверено 28 февраля 2014.
  3. ↑ Open Whisper Systems. TextSecure. GitHub. Проверено 26 февраля 2014.
  4. ↑ Open Whisper Systems. TextSecure-Server. GitHub. Проверено 2 марта 2014.
  5. 1 2 Open Whisper Systems. Saying goodbye to encrypted SMS/MMS (6 March 2015). Проверено 22 марта 2015.
  6. ↑ Announcing the public beta. Whisper Systems (25 May 2010). Проверено 22 января 2015. Архивировано 30 мая 2010 года.
  7. 1 2 3 Garling, Caleb. Twitter Open Sources Its Android Moxie | Wired Enterprise, Wired (20 декабря 2011). Проверено 21 декабря 2011.
  8. ↑ Company Overview of Whisper Systems Inc.. Bloomberg Businessweek. Проверено 4 марта 2014.
  9. ↑ Tom Cheredar. Twitter acquires Android security startup Whisper Systems. VentureBeat (November 28, 2011). Проверено 21 декабря 2011.
  10. ↑ Andy Greenberg. Twitter Acquires Moxie Marlinspike's Encryption Startup Whisper Systems, Forbes (28 ноября 2011). Проверено 21 декабря 2011.
  11. ↑ Garling, Caleb. Twitter Buys Some Middle East Moxie | Wired Enterprise, Wired (28 ноября 2011). Проверено 21 декабря 2011.
  12. ↑ Chris Aniszczyk. The Whispers Are True. The Twitter Developer Blog. Twitter (20 December 2011). Проверено 22 января 2015. Архивировано 24 октября 2014 года.
  13. ↑ TextSecure is now Open Source!. Whisper Systems (20 December 2011). Проверено 22 января 2015. Архивировано 6 января 2012 года.
  14. ↑ Pete Pachal. Twitter Takes TextSecure, Texting App for Dissidents, Open Source, Mashable (20 декабря 2011). Проверено 1 марта 2014.
  15. ↑ RedPhone is now Open Source!. Whisper Systems (18 July 2012). Проверено 22 января 2015. Архивировано 31 июля 2012 года.
  16. 1 2 Andy Greenberg. Your iPhone Can Finally Make Free, Encrypted Calls. Wired (29 July 2014). Проверено 18 января 2015.
  17. 1 2 A New Home, Open Whisper Systems (21 January 2013). Проверено 23 января 2015.
  18. 1 2 Brian Donohue. TextSecure Sheds SMS in Latest Version. Threatpost (Feb 24, 2014). Проверено 1 марта 2014.
  19. ↑ Christine Corbett. Sure!. Open Whisper Systems (27 March 2013). Проверено 16 марта 2014.
  20. 1 2 3 Moxie Marlinspike. The New TextSecure: Privacy Beyond SMS. Open Whisper Systems (24 February 2014). Проверено 26 февраля 2014.
  21. ↑ Free, Worldwide, Encrypted Phone Calls for iPhone. Open Whisper Systems (29 July 2014).
  22. ↑ Michael Mimoso. New Signal App Brings Encrypted Calling to iPhone. Threatpost (29 July 2014).
  23. ↑ Jon Evans. Talk Private To Me: Free, Worldwide, Encrypted Voice Calls With Signal For iPhone. TechCrunch. AOL (29 July 2014).
  24. ↑ Micah Lee. You Should Really Consider Installing Signal, an Encrypted Messaging App for iPhone, The Intercept (2 марта 2015). Проверено 3 марта 2015.
  25. ↑ Megan Geuss. Now you can easily send (free!) encrypted messages between Android, iOS, Ars Technica (3 марта 2015). Проверено 3 марта 2015.
  26. 1 2 3 TextSecure-Fork bringt SMS-Verschlüsselung zurück (нем.). Heise (2 April 2015). Проверено 29 июля 2015.
  27. ↑ SMSSecure: TextSecure-Abspaltung belebt SMS-Verschlüsselung wieder (нем.). Der Standard (3 April 2015). Проверено 1 августа 2015.
  28. ↑ Max Eddy. Snowden to SXSW: Here's How To Keep The NSA Out Of Your Stuff. PC Magazine: SecurityWatch (11 March 2014). Проверено 16 марта 2014.
  29. ↑ Hanno Böck. Snowden empfiehlt Textsecure und Redphone (нем.). Golem.de (Mar 11, 2014). Проверено 16 марта 2014.
  30. ↑ The Virtual Interview: Edward Snowden - The New Yorker Festival. YouTube. The New Yorker (Oct 11, 2014). Проверено 24 мая 2015.
  31. ↑ Dell Cameron. Edward Snowden tells you what encrypted messaging apps you should use. The Daily Dot (Mar 6, 2015). Проверено 24 мая 2015.
  32. ↑ Alan Yuhas. NSA surveillance powers on the brink as pressure mounts on Senate bill – as it happened. The Guardian (May 21, 2015). Проверено 24 мая 2015.
  33. ↑ Zack Beauchamp. The 9 best moments from Edward Snowden's Reddit Q&A. Vox Media (May 21, 2015). Проверено 24 мая 2015.
  34. ↑ Surveillance Self-Defense. Communicating with Others. Electronic Frontier Foundation (23 октября 2014).
  35. 1 2 3 4 5 Secure Messaging Scorecard. Which apps and tools actually keep your messages safe?. Electronic Frontier Foundation (4 ноября 2014).
  36. ↑ Stephanie Mlot. WhatsApp Rolling Out End-to-End Encryption. PC Magazine (18 ноября 2014). Проверено 24 ноября 2014.
  37. ↑ DJ Pangburn. TextSecure Is the Easiest Encryption App To Use (So Far) (недоступная ссылка). Motherboard (3 March 2014). Проверено 14 марта 2014. Архивировано 14 марта 2014 года.
  38. ↑ Moxie Marlinspike. Private Group Messaging. Open Whisper Systems (5 May 2014). Проверено 9 июля 2014.

Данная страница на сайте WikiSort.ru содержит текст со страницы сайта "Википедия".

Если Вы хотите её отредактировать, то можете сделать это на странице редактирования в Википедии.

Если сделанные Вами правки не будут кем-нибудь удалены, то через несколько дней они появятся на сайте WikiSort.ru .



Текст в блоке "Читать" взят с сайта "Википедия" и доступен по лицензии Creative Commons Attribution-ShareAlike; в отдельных случаях могут действовать дополнительные условия.

Другой контент может иметь иную лицензию. Перед использованием материалов сайта WikiSort.ru внимательно изучите правила лицензирования конкретных элементов наполнения сайта.

2019-2026
WikiSort.ru - проект по пересортировке и дополнению контента Википедии