Перио
| Разработчик(и) | Florencia Herra-Vega, Anri Asaturov, Samvel Avanesov, Dmitry Chestnykh, Viacheslav Zipunov |
|---|---|
| Первоначальный выпуск | 14 января 2015 г |
| Операционная система | Windows , macOS , Linux , Android , iOS |
| Тип | Безопасность |
| Лицензия | Собственный |
| Веб-сайт | пердеть |
Peerio представляло собой кроссплатформенное приложение со сквозным шифрованием , которое обеспечивало безопасный обмен сообщениями, обмен файлами и облачное хранилище файлов. Peerio был доступен в виде приложения для iOS , Android , macOS , Windows и Linux . Peerio (Legacy) был первоначально выпущен 14 января 2015 года. [ 1 ] [ 2 ] и был заменен Peerio 2 15 июня 2017 года. [ 3 ] Приложение прекращено. [ 4 ]
Сообщения и пользовательские файлы, хранящиеся в облаке Peerio, были защищены сквозным шифрованием, то есть данные были зашифрованы таким образом, чтобы их не могли прочитать третьи лица, такие как сам Peerio или его поставщики услуг. Безопасность обеспечивалась единым постоянным ключом-паролем, который в Peerio назывался «Ключ учетной записи». [ 5 ]
Компания Peerio Technologies Inc. была основана в 2014 году Винсентом Друэном. Целью Peerio было создание программы безопасности, более простой в использовании, чем стандарт PGP . [ 6 ]
Peerio была приобретена компанией WorkJam, поставщиком решений для цифровых рабочих мест, 13 января 2019 года. [ 7 ] [ 8 ]
Функции
[ редактировать ]Peerio позволял пользователям обмениваться зашифрованными сообщениями и файлами в личных сообщениях или группах, которые Peerio называл «комнатами». [ 9 ]
«Комнаты» Peerio предлагались как командный групповой чат, позволяющий административным функциям добавлять и удалять других пользователей из группового чата. [ 10 ]
Peerio позволяет пользователям хранить зашифрованные файлы в Интернете, предлагая ограниченное облачное хранилище бесплатно с дополнительными платными обновлениями. [ 9 ]
Сообщения и файлы Peerio сохраняются между входами в систему и оборудованием, в отличие от эфемерных зашифрованных приложений для обмена сообщениями, которые не сохраняют историю сообщений или файлов между входами в систему или различными устройствами.
Peerio поддерживает многофакторную аутентификацию на основе приложений . [ 9 ]
Peerio позволил пользователям обмениваться анимированными GIF-файлами. [ 11 ]
Безопасность
[ редактировать ]Сквозное шифрование
[ редактировать ]Peerio использовал сквозное шифрование, которое по умолчанию применялось ко всем данным сообщений и файлов. Сквозное шифрование предназначено для шифрования данных таким образом, чтобы только отправитель и предполагаемые получатели могли расшифровать и, следовательно, прочитать данные.
Взято из политики конфиденциальности Peerio:
«Пирио использует криптографическую структуру NaCl (произносится как «соль»), которая сама использует следующие криптографические примитивы:
- X25519 для соглашения об открытом ключе по эллиптическим кривым.
- ed25519 для подписей с открытым ключом.
- XSalsa20 для шифрования и конфиденциальности.
- Poly1305 для обеспечения целостности зашифрованных данных.
Кроме того, Peerio использует scrypt для получения жесткого ключа в памяти, а BLAKE2s используется для различных операций хеширования.
Для шифрования при передаче Peerio Services использовала Transport Layer Security (TLS) с передовой конфигурацией набора шифров, включая поддержку идеальной прямой секретности (PFS). Вы можете просмотреть подробный и актуальный независимый обзор конфигурации TLS Peerio в SSL Labs». [ 12 ] [ 13 ]
Аудит кода
[ редактировать ]Перед первым выпуском Peerio программное обеспечение было проверено немецкой охранной фирмой Cure53 , которая обнаружила только ошибки, не связанные с безопасностью, все из которых были исправлены до выпуска приложения. [ 2 ]
Согласно веб-сайту Peerio, в марте 2017 года приложение также было проверено Cure53. [ 10 ]
Открытый исходный код
[ редактировать ]Peerio имел частично открытый исходный код и публично публиковал код на GitHub. [ 14 ]
Награда за ошибки
[ редактировать ]Peerio предложил вознаграждение за обнаружение ошибок , предлагая денежное вознаграждение каждому, кто сообщит об уязвимостях безопасности. [ 15 ]
Пирио (Наследие)
[ редактировать ]Первая версия Peerio, Peerio (Legacy) , была разработана Надимом Кобейсси и Флоренсией Эрра-Вега и выпущена 14 января 2015 года. [ 1 ] [ 2 ] и был закрыт 8 января 2018 года. [ 11 ]
Peerio (Legacy) — бесплатное приложение, доступное для Android , iOS , Windows , macOS , Linux и в виде расширения Google Chrome . [ 16 ] [ 17 ] Он предлагал сквозное шифрование, которое включено по умолчанию. Для шифрования использовался стандарт безопасности с открытым исходным кодом miniLock, который также был разработан Кобейсси. [ 18 ]
15 июня 2017 года был запущен Peerio 2 как преемник Peerio (Legacy). Согласно блогу компании, Peerio 2 представляет собой «радикальную переработку» базовой технологии оригинального приложения. [ 3 ] Заявленные преимущества по сравнению с Peerio (Legacy) включают повышенную скорость, поддержку передачи файлов большего размера (до 7000 ГБ) и переработанный пользовательский интерфейс. Пирио также заявил, что уделяет особое внимание компаниям, которым требуется зашифрованное программное обеспечение для совместной работы в команде. [ 10 ]
Ссылки
[ редактировать ]- ^ Jump up to: а б Пол, Ян (15 января 2015 г.). «Практический опыт Peerio: этот пакет безопасного обмена сообщениями обеспечивает простое сквозное шифрование» . Мир ПК . Проверено 19 мая 2015 г.
- ^ Jump up to: а б с Гринберг, Энди (14 января 2015 г.). «Бесплатное приложение для шифрования, которое хочет заменить Gmail, Dropbox и HipChat» . Проводной . Проверено 19 мая 2015 г.
- ^ Jump up to: а б Арора, Саумья (15 июня 2017 г.). «НОВЫЙ Peerio: Совершенно новая архитектура. Совершенно новый опыт» . Середина . Проверено 30 января 2018 г.
- ^ «Альтернативы Peerio и аналогичные приложения» .
- ^ Ломов Владимир (19 сентября 2017 г.). «PEERIO-2 – НОВАЯ ВЕРСИЯ ЗАЩИЩЕННОГО МЕССЕНДЖЕРА» . te-st.ru . тест . Проверено 13 сентября 2017 г.
- ^ Мейер, Дэвид (14 января 2015 г.). «Peerio — это служба чата и хранения данных с серьезными требованиями к безопасности» . Гигаом . Проверено 19 мая 2015 г.
- ^ «WorkJam приобретает платформу безопасного чата Peerio» . БетаКит . 14 января 2019 года . Проверено 19 ноября 2019 г.
- ^ Релизы, Business Wire News (13 января 2019 г.). «WorkJam объявляет о приобретении Peerio Technologies | Financial Post» . Проверено 19 ноября 2019 г.
{{cite news}}:|first1=имеет общее имя ( справка ) - ^ Jump up to: а б с «Перио» . www.peerio.com . Проверено 31 января 2018 г.
- ^ Jump up to: а б с «Перио» . www.peerio.com . Проверено 31 января 2018 г.
- ^ Jump up to: а б «Перио» . www.peerio.com . Проверено 31 января 2018 г.
- ^ «Тест SSL-сервера: Icebear.peerio.com (при поддержке Qualys SSL Labs)» . www.ssllabs.com . Проверено 30 января 2018 г.
- ^ «Перио» . www.peerio.com . Проверено 30 января 2018 г.
- ^ «Пеэрио Технологии» . Гитхаб . Проверено 31 января 2018 г.
- ^ «Перио» . www.peerio.com . Проверено 31 января 2018 г.
- ^ Моррисон, Кимберли (22 января 2015 г.). «Пеэрио: простое шифрование для масс» . Социальные Таймс . Проверено 19 мая 2015 г.
- ^ Пирио (15 марта 2016 г.). «Приложения для Android и iOS уже здесь!» . Перио . Архивировано из оригинала 21 марта 2016 года . Проверено 16 марта 2016 г.
- ^ Уиттакер, Зак (2 марта 2015 г.). «Познакомьтесь с бесплатным приложением для шифрования, которое обещает поставить вашу конфиденциальность на первое место» . ZDNnet.com . Проверено 19 мая 2015 г.