web-dev-qa-db-ja.com

Wireメッセージングアプリは安全ですか?

Wire アプリは、他のメッセージングアプリが持つ多くの落とし穴を回避するために表面上に表示されます-これは完全にエンドツーエンドで暗号化され、そして オープンソース です。ビデオ通話をサポートし、スマートフォン、デスクトップ、ウェブのクライアントを持っています。例えばとは異なり。 WhatsAppを使用すると、スマートフォンがオフの場合でもWebクライアントを使用できます。

プライバシー ページで、彼らはそれを述べています

テキストメッセージと画像はオフレコ(OTR)エンドツーエンド暗号化を使用します。 Wireは、モバイルメッセージング用に最適化されたAxolotlラチェットと事前キーを使用しています。

ただし、Moxie Marlinspikeには said があり、Signalプロトコルを使用しません。

WireはSignal Protocolを使用していません。コードの一部を使用して、推奨しない独自のプロトコルを作成しました。

これに関する他の詳細を見つけることができません。 Wireの暗号化について解説はありますか?ワイヤーは安全ですか?

編集2017-05-17:it like like Wireは、通信したすべてのユーザーのリストをプレーンテキストでサーバーに保存しますが、将来的には変更される可能性があります。

10
tao_oat

最初の(そして簡単な)質問に答えるには:はい、彼らはSignalのプロトコルを使用しています。

2番目の質問は難しい問題です。 (しかし、彼らはSignalのプロトコルを使用しているので、Signalも使用するかもしれませんね。)それらは完全にオープンソースではありません、ところで。アプリだけが、サーバーソフトウェアはありません。私の知る限りでは、セキュリティ監査はありません。それらがメタデータをどのように処理するかはわかりません。これは(少なくとも私にとっては)大変なことであり、私がThreemaを個人的に使用する理由です。 Wireの背後にいるのはSkype開発者で、Sykpeは安全性が最も低いメッセンジャーの1つであるため、自信を刺激するわけではありません。また、彼らはどのようにお金を生み出すのですか?アプリは無料です。広告はありません。あなたが私に尋ねれば、それは疑惑を引き起こすはずです。

3
Servranckx