Wire es una aplicación de colaboración y comunicación cifrada creada por Wire Swiss . Está disponible para iOS , Android , Windows , macOS , Linux y navegadores web como Firefox . Wire ofrece una suite de colaboración que incluye mensajería, llamadas de voz, videollamadas, conferencias telefónicas, uso compartido de archivos y colaboración externa, todo ello protegido por un cifrado seguro de extremo a extremo. [15] Wire ofrece tres soluciones basadas en su tecnología de seguridad: Wire Pro [16] , que ofrece la función de colaboración de Wire para empresas, Wire Enterprise [17] , que incluye capacidades de Wire Pro con funciones adicionales para organizaciones a gran escala o reguladas, y Wire Red [18] , la suite de colaboración en situaciones de crisis a pedido. También ofrecen Wire Personal, que es una aplicación de mensajería segura para uso personal.
El cofundador de Skype, Janus Friis, ayudó a crear Wire y muchos empleados de Wire trabajaron anteriormente para Skype . [19] Wire Swiss GmbH lanzó la aplicación Wire el 3 de diciembre de 2014. En agosto de 2015, la empresa agregó llamadas grupales a su aplicación. [20] Desde su lanzamiento hasta marzo de 2016, los mensajes de Wire solo se cifraron entre el cliente y el servidor de la empresa. En marzo de 2016, la empresa agregó cifrado de extremo a extremo para su tráfico de mensajería, así como una función de videollamadas. [21] [22] Wire Swiss GmbH lanzó el código fuente de las aplicaciones cliente de Wire en julio de 2016. [23] [24] En 2018, Wire lanzó su solución de colaboración que presenta chat, conferencias, videollamadas y uso compartido de archivos cifrados de extremo a extremo en computadoras de escritorio y dispositivos móviles para empresas. [25]
Wire ofrece mensajería cifrada de extremo a extremo, intercambio de archivos, llamadas de voz y vídeo y salas de invitados para comunicación externa. [15]
La aplicación permite realizar llamadas grupales con hasta veinticinco participantes y realizar videoconferencias con soporte para hasta 12 personas. [26] [27] Una función estéreo coloca a los participantes en un "espacio virtual" para que los usuarios puedan diferenciar la direccionalidad de la voz. [20] La aplicación se adapta a las diferentes condiciones de la red.
La aplicación admite el intercambio de GIF animados de hasta 5 MB a través de una integración multimedia con Giphy . [28] Las versiones de iOS y Android también incluyen una función de boceto que permite a los usuarios dibujar un boceto en una conversación o sobre una foto. [29]
Wire está disponible en dispositivos móviles, computadoras de escritorio y la web. El servicio web se llama Wire for Web. [30] La actividad de Wire se sincroniza en iOS , Android y aplicaciones web. [31] La versión de escritorio admite el uso compartido de pantalla. [32]
La solución tecnológica de Wire se puede implementar en la nube, en una nube privada o en las instalaciones locales. [17]
Una de las últimas características lanzadas por Wire es una capacidad de colaboración externa segura llamada "sala de invitados". [33] La función de salas de invitados seguras de Wire extiende el cifrado de extremo a extremo a las conversaciones con partes externas sin requerir que se registren o incluso descarguen nada. [34]
Wire también incluye una función para mensajería efímera en conversaciones 1:1 y grupales. [35] [36]
Wire proporciona cifrado de extremo a extremo para todas las funciones. Los mensajes instantáneos de Wire están cifrados con Proteus, un protocolo que Wire Swiss desarrolló basándose en el Protocolo de señal . [37] [38] Las llamadas de voz de Wire están cifradas con DTLS y SRTP . [20] [37] Además de esto, la comunicación cliente-servidor está protegida por Transport Layer Security . [19]
Wire se encuentra actualmente en pleno proceso de desarrollo de Messaging Layer Security (MLS), un nuevo protocolo diseñado para facilitar plataformas de mensajería empresarial más seguras bajo el Grupo de Trabajo de Ingeniería de Internet (IETF). [39] En 2016, durante la reunión de la IETF en Berlín, Wire propuso un estándar que estaba protegido por propiedades de seguridad modernas y que podía ser utilizado por empresas grandes y pequeñas. [39] Durante una entrevista con Dark Reading, [39] Raphael Robert, director de seguridad de Wire, mencionó que Messaging Layer Security (MLS) debería estar listo para integrarse en las plataformas de mensajería en 2021. [ cita requerida ]
El código fuente de Wire viene acompañado de la GPLv3 , pero el archivo readme indica que una serie de restricciones adicionales especificadas por los Términos de uso de Wire tienen prioridad. [40] [41] [42] Entre otras cosas, los usuarios que han compilado sus propias aplicaciones no pueden cambiar la forma en que se conectan e interactúan con los servidores centralizados de la empresa . [43] [44]
Wire implementó un enfoque de seguridad por diseño , con la seguridad y la privacidad como valores fundamentales. [25] Wire es 100% de código abierto con su código fuente disponible en GitHub, auditado de forma independiente, [45] y compatible con ISO , CCPA , GDPR y SOX . [46] [ se necesita una mejor fuente ] En diciembre de 2016, un investigador de seguridad de la Universidad de Waterloo revisó los documentos técnicos de Wire. [47] El investigador elogió a Wire por su enfoque abierto a la seguridad, pero identificó problemas graves que aún deben abordarse. Estos incluyeron un ataque de intermediario en las comunicaciones de voz y video, posible fuga de audio y video dependiendo de parámetros de códec no especificados, el hecho de que todas las contraseñas de los usuarios se cargan en los servidores de Wire, una superficie de ataque significativa para el reemplazo de código en el cliente de escritorio y el hecho de que el servidor no era de código abierto, en el momento en que se escribió ese artículo. El investigador describió la seguridad de Wire como débil en comparación con Signal , pero también describió sus problemas como superables. Los desarrolladores de Wire anunciaron la incorporación de autenticación de extremo a extremo a las llamadas de Wire el 14 de marzo de 2017, [48] y comenzaron a publicar el código del servidor de Wire el 7 de abril de 2017. [49] En marzo de 2017, la revisión se actualizó con la conclusión de que "los problemas restantes con Wire son relativamente menores y también afectan a muchos de sus competidores". [47] Sin embargo, un problema importante que quedó fue detallado como "el cliente Wire se autentica con un servidor central para proporcionar información de presencia del usuario. (Wire no intenta ocultar metadatos, excepto que el servidor central promete no registrar mucha información). Los documentos técnicos de Wire dedican una cantidad inusual de espacio a discutir los detalles de ingeniería de esta parte del protocolo. Sin embargo, el método de autenticación es el mismo que en la web: el cliente Wire envía la contraseña sin cifrar ni cifrar al servidor central a través de TLS, el servidor cifra la contraseña en texto simple con scrypt y el hash se compara con el hash almacenado por el servidor. Este proceso filtra la contraseña del usuario al servidor central; los operadores del servidor (o cualquiera que comprometa el servidor) podrían registrar todas las contraseñas en texto simple a medida que los usuarios se autentican". [47]
El 9 de febrero de 2017, Kudelski Security y X41 D-Sec publicaron una revisión conjunta de la implementación del protocolo de mensajería cifrada de Wire. [50] Se encontraron problemas no críticos que tenían el potencial de conducir a un nivel de seguridad degradado. La revisión encontró que "se podían transmitir y procesar claves públicas no válidas sin generar un error". [50] El informe también recomendó que se implementaran otras mejoras de seguridad para abordar los riesgos de inseguridad de subprocesos y los datos confidenciales en la memoria. [50] Los desarrolladores de Wire han dicho que "los problemas que se descubrieron durante la revisión se han solucionado y se han implementado en iOS y Android. La implementación está en curso para Wire para aplicaciones web y de escritorio". [51]
En 2017, Wire publicó un artículo que analizaba la implementación de su cifrado de extremo a extremo en un escenario de múltiples dispositivos en respuesta a cuentas anónimas en las redes sociales que publicaban información engañosa sobre la aplicación y su seguridad. [52]
En mayo de 2017, Motherboard publicó un artículo que decía que los servidores de Wire "mantienen una lista de todos los usuarios con los que un cliente se puso en contacto hasta que elimina su cuenta". [53] Wire Swiss confirmó que la declaración era precisa y dijo que conservan los datos para "ayudar a sincronizar conversaciones en varios dispositivos" y que podrían cambiar su enfoque en el futuro. [53]
En julio de 2019, Wire ganó el premio a la mejor facilidad de uso de Capterra [54] en la categoría de software de comunicación en equipo por su solución B2B. Más tarde ese año, en octubre, Wire fue reconocido por los Cybersecurity Breakthrough Awards [55] como la primera solución de comunicaciones seguras del año . En febrero de 2020, Wire ganó los Cybersecurity Excellence Awards [56] en las siguientes categorías: empresa de ciberseguridad de más rápido crecimiento, mejor empresa emergente (UE), seguridad de código abierto, cifrado y seguridad de confianza cero. [57] Simultáneamente, Cyber Defense Magazine [58] anunció a Wire como la mejor seguridad de mensajería en una edición especial de RSA 2020 para los Cyber Defense Awards. [59]
A finales de 2019, el holding Wire se trasladó de Luxemburgo a los EE. UU., lo que, según los críticos, no dejó claro cuánta jurisdicción tendrá Estados Unidos sobre los datos de Wire. [60] El holding Wire Group se trasladó de nuevo a Alemania a partir de 2020. [61]
Wire Swiss GmbH recibe apoyo financiero de una empresa llamada Iconical. [22]
En julio de 2017, Wire Swiss anunció la versión beta de una plataforma de mensajería de equipo cifrada de extremo a extremo. [62] En octubre de 2017, Wire lanzó oficialmente la plataforma de mensajería de equipo como una solución de comunicación basada en suscripción para empresas [63] y en 2019, anunció que Ernst & Young eligió a Wire para desarrollar una plataforma de comunicación y colaboración segura y alojada por uno mismo. [64]
{{cite web}}: CS1 maint: nombres numéricos: lista de autores ( enlace )