Sistemas abiertos de susurro

La versión actual de la página aún no ha sido revisada por colaboradores experimentados y puede diferir significativamente de la versión revisada el 3 de agosto de 2021; las comprobaciones requieren 2 ediciones .
Sistemas abiertos de susurro
Tipo de Software gratuito y de código abierto , Software de cifrado , Aplicación móvil
Base 21 de enero de 2013
Fundadores Moxie Marlinspike
Ubicación  Estados Unidos :San Francisco,California
Productos Señal [1] , protocolo de señal , TextSecure [2] y algoritmo de doble trinquete
Número de empleados
  • 6 personas
Sitio web WhisperSystems.org
 Archivos multimedia en Wikimedia Commons

Open Whisper Systems  es una organización sin fines de lucro de desarrolladores de software de código abierto " Signal ", etc. El objetivo de la organización es desarrollar un conjunto de aplicaciones móviles fáciles de usar para una comunicación segura [3] . La organización se fundó en 2013 y está formada por un pequeño grupo de desarrolladores financiados por donaciones y subvenciones, así como por una gran comunidad de desarrolladores voluntarios. El software creado por Open Whisper Systems tiene licencia bajo los términos de la Licencia Pública General GNU (GPL) versión 3.

Desde 2015, la criptografía de Open Whisper Systems se ha utilizado en WhatsApp messenger [4] y, desde el 5 de abril de 2016, todo el tráfico de mil millones de usuarios de mensajería ha sido protegido por su algoritmo de cifrado de extremo a extremo Signal Protocol [5]. ] . El mismo algoritmo se implementa en su propio mensajero: "Señal".

El mensajero Google Allo , lanzado en septiembre de 2016, también utiliza el cifrado de mensajes de extremo a extremo utilizando el algoritmo "Protocolo de señal" [6] , si el "modo de incógnito" está habilitado.

La aplicación Facebook Messenger (900 millones de usuarios) ha recibido la posibilidad de cifrado de extremo a extremo de los mensajes utilizando el “Protocolo de señal” (opción “Conversaciones secretas”) desde octubre de 2016 [7] .

La aplicación Skype de Microsoft comenzó a usar el "Protocolo de señal" en enero de 2018, con la opción "Conversación privada" disponible en modo de prueba en iOS y Android [8] .

Historia

El especialista en seguridad informática Moxie Marlinspike y el experto en robótica Stuart Anderson cofundaron la empresa emergente Whisper Systems en 2010 [4] . Además del lanzamiento de TextSecure en mayo de 2010, Whisper Systems ha desarrollado RedPhone, una aplicación que cifra las llamadas de voz. También desarrollaron un cortafuegos y herramientas para cifrar otras formas de datos. RedPhone y TextSecure desempeñaron un papel en las comunicaciones de protesta durante los levantamientos de la Primavera Árabe [9] .

El 28 de noviembre de 2011, Twitter anunció que había adquirido Whisper Systems. El monto del acuerdo no fue revelado. Poco después, la compra del servicio "RedPhone" dejó de estar disponible. "RedPhone" se lanzó más tarde como software gratuito y de código abierto en julio de 2012. Por cerrar el servicio, Twitter ha sido criticado de que el "RedPhone" fue diseñado para ayudar a las personas a las que el gobierno les restringe dicha comunicación, y que el cierre dejó a los egipcios en una posición precaria durante los eventos de la revolución de 2011 .

TextSecure se lanzó como software gratuito y de código abierto aproximadamente un mes después de que Twitter comprara Whisper Systems. "TextSecure" ha sido de dominio público desde entonces. El proyecto para continuar con el desarrollo de TextSecure se denominó Open Whisper Systems.

En su discurso de apertura de SXSW 2014 , Edward Snowden elogió las aplicaciones de Open Whisper Systems por su facilidad de uso [10] .

Proyectos activos

Una implementación gratuita del protocolo de cifrado Axolotl. Está diseñado como un sistema integrado que se puede integrar fácilmente con los proyectos de software existentes. La implementación se realiza en Objective-C y se distribuye bajo la licencia GPLv2 [11] .

Servicio de financiación de desarrollo de software de código abierto experimental. Distribuye automáticamente las donaciones de bitcoins a los desarrolladores de software en GitHub , eliminando la posibilidad de manipulación financiera [12] .

Un servicio que sincroniza el calendario y la información de contacto en dispositivos que ejecutan el sistema operativo Android . El usuario puede configurar su propio servidor de sincronización. El software se distribuye bajo la licencia GPLv3 [13] . En octubre de 2015, los desarrolladores anunciaron ( archivado el 29 de septiembre de 2015 en Wayback Machine ) que se tomarían un descanso del desarrollo, ya que sintieron que refinar el protocolo WebDAV para adaptarlo a los objetivos de este proyecto fue una mala elección.

Una aplicación para comunicaciones cifradas de video y voz para usuarios de Android. "RedPhone" realiza llamadas sin demora en la comunicación, aunque utiliza el protocolo de encriptación ZRTP para construir un canal de VoIP . "RedPhone" fue diseñado específicamente para dispositivos móviles: sus códecs de audio y algoritmos de almacenamiento en búfer están ajustados a las características de las redes móviles. La aplicación utiliza notificaciones automáticas para ahorrar batería en el dispositivo móvil, mientras permanece disponible en la red [14] .

Una aplicación de código abierto de voz encriptada y mensajería instantánea encriptada para usuarios de iOS y Android y sistemas operativos de escritorio. En comparación con otros servicios de mensajería instantánea, tiene muchas ventajas en términos de seguridad. Guía del usuario de Signal Archivado el 17 de enero de 2016 en Wayback Machine . La comunicación a través de "Signal" es compatible con "RedPhone" y "TextSecure" para "Android". "Signal" utiliza el paradigma de cifrado E2EE (cifrado de extremo a extremo) con Perfect Forward Secrecy y tecnología de autenticación negable . Distribuido bajo la licencia GPLv3 [15] . Open Whisper Systems ha lanzado docenas de servidores en más de 10 países de todo el mundo para reducir la latencia de las llamadas [16] . Messenger "Signal" es recomendado por EFF y Edward Snowden como uno de los más seguros.

Una aplicación de comunicación cifrada de código abierto para " Android ". "TextSecure" se puede utilizar para enviar y recibir SMS , MMS , IM . El programa envía mensajes a través de los siguientes canales de comunicación disponibles: Wi-Fi , 3G o LTE . TextSecure utiliza el paradigma de encriptación E2EE (cifrado de extremo a extremo) con confidencialidad directa perfecta y tecnología de autenticación negable [17] .

Sistema de mensajería instantánea de código abierto para IOS . Open Whisper Systems ha estado trabajando para llevar TextSecure a IOS desde marzo de 2013. El software se distribuye bajo la licencia GPLv3 .

Una aplicación que admite enrutamiento para el canal de datos "TextSecure". El código fuente completo del servidor "TextSecure" está disponible en GitHub bajo la licencia AGPLv3 . La comunicación cliente-servidor está asegurada por el protocolo TLS/SSL . La comunicación es proporcionada por la API " REST " y los mensajes Push (utilizados tanto por GCM como por APN ). Se admite el protocolo WebSocket [18] .

Financiamiento

Open Whisper Systems existe gracias a donaciones y subvenciones. El proyecto recibe financiación de la Freedom of the Press Foundation [19] , Knight Foundation [20] , Shuttleworth Foundation [21] y Open Technology Fund [22] . También recibe financiación de un programa del gobierno de EE. UU. que también otorga subvenciones a otros proyectos relacionados con la seguridad y el anonimato de las comunicaciones, como Tor y la aplicación de mensajería instantánea cifrada Cryptocat .

Los participantes del proyecto reciben financiación a través del sistema automático de distribución financiera de Bithub. El sistema transfiere automáticamente una pequeña cantidad al desarrollador por cada solicitud a los repositorios de Github; los fondos se transfieren de una cuenta que acumula todas las donaciones y subvenciones.

Notas

  1. ↑ https://www.wired.com/2014/07/free-encrypted-calling-finally-comes-to-the-iphone/
  2. ↑ https://whispersystems.org/blog/just-signal/
  3. ↑ Abra Whisper Systems >> Inicio . susurrosistemas.org . Consultado el 1 de agosto de 2015. Archivado desde el original el 29 de julio de 2015.
  4. ↑ 1 2 Pájaro Kiwi. Moxie, o la vida como crimen mental . 3DNoticias (5 de agosto de 2015). Consultado el 10 de mayo de 2016. Archivado desde el original el 25 de junio de 2016.
  5. ↑ Descripción general del cifrado de WhatsApp  (inglés) (PDF) 3. WhatsApp Inc. (4 de abril de 2016). Consultado el 10 de mayo de 2016. Archivado desde el original el 5 de abril de 2016.
  6. ↑ Andy Greenberg. Con Allo y Duo , Google finalmente cifra la conversación de extremo a extremo  . Por cable (18 de mayo de 2016). Consultado el 16 de mayo de 2017. Archivado desde el original el 2 de febrero de 2017.
  7. ↑ Andy Greenberg. Finalmente todos pueden encriptar Facebook Messenger, así que  háganlo . Por cable (4 de octubre de 2016). Consultado el 16 de mayo de 2017. Archivado desde el original el 22 de noviembre de 2020.
  8. ↑ Signal se asocia con Microsoft para llevar el cifrado de extremo a extremo a  Skype . signal.org (11 de enero de 2018). Consultado el 10 de marzo de 2018. Archivado desde el original el 2 de febrero de 2020.
  9. ↑ Liam Tung. Whisper Systems de Twitter ahora es un proyecto de código abierto (enlace no disponible) . cso.com.au (8 de septiembre de 2015). Consultado el 31 de julio de 2015. Archivado desde el original el 4 de marzo de 2016. 
  10. ↑ Snowden to SXSW: He aquí cómo mantener a la NSA fuera de sus cosas (enlace no disponible) . PCMAG . Fecha de acceso: 31 de julio de 2015. Archivado desde el original el 16 de marzo de 2014. 
  11. ↑ WhisperSystems/AxolotlKit . GitHub .
  12. ↑ Open Whisper Systems >> Blog >> BitHub = Bitcoin + GitHub. Un experimento en la financiación de privacidad OSS. . susurrosistemas.org . Consultado el 1 de agosto de 2015. Archivado desde el original el 29 de junio de 2015.
  13. ↑ Sistemas Whisper/Rebaño . GitHub . Consultado el 1 de agosto de 2015. Archivado desde el original el 3 de noviembre de 2015.
  14. ↑ WhisperSystems/RedPhone (enlace descendente) . GitHub . Archivado desde el original el 5 de septiembre de 2015. 
  15. ↑ WhisperSystems/Señal-iOS . GitHub . Consultado el 1 de agosto de 2015. Archivado desde el original el 11 de noviembre de 2014.
  16. ↑ Tu iPhone finalmente puede hacer llamadas gratuitas y encriptadas . CABLEADO (29 de julio de 2014). Consultado el 29 de septiembre de 2017. Archivado desde el original el 18 de enero de 2015.
  17. ↑ TextSecure es una aplicación de mensajería de código abierto con funciones de seguridad sólidas . Noticias de tecnología gHacks . Consultado el 1 de agosto de 2015. Archivado desde el original el 2 de marzo de 2014.
  18. ↑ WhisperSystems/TextSecure-Server . GitHub . Consultado el 1 de agosto de 2015. Archivado desde el original el 25 de diciembre de 2015.
  19. ↑ Herramientas de cifrado para periodistas . Fundación Libertad de Prensa . Consultado el 1 de agosto de 2015. Archivado desde el original el 22 de julio de 2015.
  20. ↑ TextSecure . Fundación Caballero . Consultado el 1 de agosto de 2015. Archivado desde el original el 9 de enero de 2021.
  21. ↑ Moxie Marlinspike: tecnología de mejora de la privacidad . shuttleworthfoundation.org . Consultado el 1 de agosto de 2015. Archivado desde el original el 18 de enero de 2015.
  22. ↑ Abrir sistemas de susurro . opentechfund.org . Consultado el 1 de agosto de 2015. Archivado desde el original el 21 de mayo de 2015.

Enlaces

  Ir al elemento de Wikidata  en redes sociales
sitios temáticos