Jump to content

Трима

Разработчик(и) Трима ГмбХ
Первоначальный выпуск декабрь 2012 г. ( 2012-12 ) [1]
Стабильный релиз(ы)
Андроид 5.4.1 [2]  Отредактируйте это в Викиданных / 24 июля 2024 г.
iOS 4.6.17 [3]  Отредактируйте это в Викиданных / 14 марта 2022 г.
Рабочий стол 1.2.0 [4]  Отредактируйте это в Викиданных / 27 марта 2022 г.
Написано в Objective-C (iOS), Java (Android), C , .NET (Windows Phone)
Операционная система iOS , Андроид , Windows Phone
Доступно в Английский, немецкий, французский, испанский, итальянский, русский, бразильский португальский , польский , руманский гришун
Тип Зашифрованные мгновенные сообщения и голосовые вызовы
Лицензия Клиент Android: только AGPL-3.0
Клиент iOS: только AGPL-3.0
Веб-клиент: AGPL-3.0 или более поздняя версия. [5]
Протокол: Массачусетский технологический институт [6]
Сервер: Собственный
Веб-сайт трима

Threema — это платное кроссплатформенное с шифрованием, приложение для обмена мгновенными сообщениями разработанное компанией Threema GmbH в Швейцарии и запущенное в 2012 году. Сервис работает на основе децентрализованной архитектуры и предлагает сквозное шифрование . Пользователи могут совершать голосовые и видеозвонки , отправлять фотографии, файлы и голосовые заметки, делиться местоположением и создавать группы . В отличие от многих других популярных приложений для безопасного обмена сообщениями, Threema не требует номеров телефонов или адресов электронной почты для регистрации, а только единоразовую покупку, которую можно оплатить через магазин приложений или анонимно с помощью биткойнов или наличными . [7]

Threema доступна на iOS и Android , имеет клиенты для Windows , macOS , Linux и HarmonyOS , доступ к ней возможен через веб-браузер , но для работы требуется мобильное приложение. [8]

Услуга утверждает, что она основана на принципах конфиденциальности и не требует указания номера телефона или другой личной информации . Это помогает в некоторой степени анонимизировать пользователей. [9] [10]

Threema использует идентификатор пользователя, созданный после первоначального запуска приложения с помощью случайного генератора, вместо того, чтобы требовать связанный адрес электронной почты или номер телефона для отправки сообщений. Найти других пользователей можно по номеру телефона или адресу электронной почты, если пользователь разрешит приложению синхронизировать свою адресную книгу. [11] Привязка номера телефона или адреса электронной почты к идентификатору Threema не является обязательной. Следовательно, услугой можно пользоваться анонимно. Пользователи могут подтвердить личность своих контактов в Threema, сканируя их QR-код при физической встрече. QR-код содержит открытый ключ пользователя, который криптографически привязан к идентификатору и не изменится в течение всего срока действия удостоверения. Используя эту функцию строгой аутентификации, пользователи могут убедиться, что у них есть правильный открытый ключ от своих партнеров по чату, что обеспечивает дополнительную безопасность от атаки «Человек посередине» . Threema знает три уровня аутентификации (уровни доверия личности контакта). Уровень верификации каждого контакта отображается в приложении Threema в виде точек рядом с соответствующим контактом.

Помимо обмена текстовыми сообщениями, пользователи могут совершать голосовые и видеозвонки, отправлять мультимедиа, данные о местоположении, голосовые сообщения и файлы. [12] Версию веб-приложения Threema Web можно использовать на настольных устройствах, но только до тех пор, пока телефон с установленной у пользователя Threema находится в сети. Для пользователей iOS существует бета-версия, в которой можно отключить телефон и по-прежнему использовать настольное приложение.

Помимо чатов один на один, Threema предлагает групповые чаты до 256 человек. Пользователи могут совершать голосовые и видеозвонки, отправлять текстовые и голосовые сообщения, мультимедиа, местоположения и файлы любого типа (до 50 МБ на файл). [12] [13] Также есть возможность создавать опросы в личных или групповых чатах. [14]

Программное обеспечение

[ редактировать ]

Threema разработана швейцарской компанией Threema GmbH. [15] Серверы Швейцарии находятся в , а разработка базируется в Pfäffikon SZ . По состоянию на май 2021 года у Threema было 10 миллионов пользователей. [16] а бизнес-версию Threema Work использовали 2 миллиона пользователей из 5000 компаний и организаций. [17]

В конце июля 2021 года Threema предоставила компаниям возможность размещать мессенджер на собственном сервере, в первую очередь предназначенном для компаний со значительно высокими требованиями к конфиденциальности. [18]

С помощью Threema Web, клиента для веб-браузеров , Threema можно использовать с других устройств, например настольных компьютеров , но только до тех пор, пока исходное устройство находится в сети.

Threema дополнительно поддерживает Android Wear умные часы и Android Auto . [19] Threema запустила поддержку видеозвонков со сквозным шифрованием 10 августа 2020 года. Звонки осуществляются между людьми, групповые вызовы недоступны. [20]

Приложение не позволяет самостоятельно удалять сообщения по истечении определенного собеседниками периода.Приложение предотвращает создание снимков экрана в разговорах, если это настроено.

Архитектура

[ редактировать ]

Вся связь через Threema полностью зашифрована . Во время первоначальной настройки приложение генерирует пару ключей и отправляет открытый ключ на сервер, сохраняя при этом закрытый ключ на устройстве пользователя. [21] Затем приложение шифрует все сообщения и файлы, отправляемые другим пользователям Threema, с помощью их соответствующих открытых ключей. [9] [22] После успешной доставки сообщения оно немедленно удаляется с серверов . [23]

Процесс шифрования, используемый Threema, основан на с открытым исходным кодом библиотеке NaCl . Threema использует асимметричное шифрование на основе ECC с 256-битной стойкостью. Threema предлагает функцию «Журнал проверки», которая позволяет подтвердить, что сообщения полностью зашифрованы с использованием библиотеки сетевых и криптографических средств NaCl . [24] В августе 2015 года Threema прошла внешний аудит безопасности. [25] Исследователи из cnlab подтвердили, что Threema обеспечивает безопасное сквозное шифрование, и заявили, что им не удалось выявить какие-либо недостатки в реализации. Исследователи Cnlab также подтвердили, что Threema обеспечивает анонимность своих пользователей и обрабатывает контакты и другие пользовательские данные в соответствии с рекламой. [26] [27]

Threema была основана в декабре 2012 года Мануэлем Каспером. [28] Первоначально компания называлась Kasper Systems GmbH. [29] Позже Мартин Блаттер и Сильван Энгелер были наняты для разработки приложения для Android, выпущенного в начале 2013 года. [30]

Летом 2013 года утечка информации о Сноудене помогла повысить интерес к Threema, увеличив число пользователей до сотен тысяч. [31] Когда Facebook приобрел WhatsApp в феврале 2014 года, у Threema появилось 200 000 новых пользователей, удвоив свою базу пользователей за 24 часа. [32] Около 80% процентов этих новых пользователей прибыли из Германии. К марту 2014 года у Threema было 1,2 миллиона пользователей. [30]

Весной 2014 года деятельность была передана недавно созданной компании Threema GmbH. [29] [33]

В декабре 2014 года Apple назвала Threema самым продаваемым приложением 2014 года в немецком App Store. [34]

В 2020 году Threema расширила возможности видеозвонков. [20] планирует открыть исходный код своих клиентских приложений и представить их воспроизводимые сборки, [35] а также представить Threema Education, вариант Threema, предназначенный для образовательных учреждений.

За вторую неделю 2021 года количество ежедневных загрузок Threema выросло в четыре раза, что было вызвано спорными изменениями конфиденциальности в службе обмена сообщениями WhatsApp. Представитель компании также подтвердил, что Threema поднялась на вершину рейтингов платных приложений в Германии, Швейцарии и Австрии. [36] Эта тенденция продолжалась и на третьей неделе года: глава отдела маркетинга и продаж подтвердил, что количество загрузок увеличилось в десять раз по сравнению с обычным количеством, что привело к «сотням тысяч новых пользователей каждый день». [37]

В октябре 2022 года исследователи из ETH Zurich сообщили о множественных уязвимостях, влияющих на безопасность Threema от сетевых, серверных и клиентских атак. Новый выпуск, исправляющий эти проблемы, был выпущен в ноябре 2022 года, а об уязвимостях было публично объявлено в январе 2023 года. [38]

[ редактировать ]

Threema Work: 25 мая 2016 г. была выпущена Threema Work, корпоративная версия Threema. Threema Work предлагает расширенные возможности администрирования и развертывания. [39] Threema Work основан на модели годовой подписки. [40]

Threema Gateway: 20 марта 2015 г. Threema выпустила шлюз для компаний. Подобно SMS-шлюзу , компании могут использовать его для отправки сообщений своим пользователям, у которых установлена ​​Threema. [41] Код Threema Gateway SDK открыт для разработчиков и доступен на GitHub . [42]

Threema Broadcast: 9 августа 2018 года Threema выпустила Threema Broadcast, инструмент для нисходящей коммуникации . Подобно электронным письмам в электронных информационных бюллетенях , сообщения Threema можно отправлять любому количеству подписчиков ленты, а Threema Broadcast позволяет создавать чат-ботов .

Threema Education: 10 сентября 2020 года Threema выпустила Threema Education, версию своего мессенджера, предназначенную для образовательных учреждений. Приложение интегрирует Threema Broadcast и требует единовременной оплаты за каждое используемое устройство. Он предназначен для использования учителями, учениками и родителями. [43]

Threema OnPrem: 27 июля 2021 года Threema выпустила Threema OnPrem, версию мессенджера, которую можно размещать на собственных серверах компании в целях максимальной безопасности. [44]

Конфиденциальность

[ редактировать ]

Поскольку серверы Threema находятся в Швейцарии, на них распространяется действие швейцарского федерального закона о защите данных. Центр обработки данных сертифицирован по стандарту ISO/IEC 27001 . [45] Привязка номера телефона и/или адреса электронной почты к идентификатору Threema не является обязательной; при этом на сервер отправляются только контрольной суммы значения ( SHA-256 HMAC со статическим ключом) адреса электронной почты и/или номера телефона. [46] Из-за небольшого количества возможных комбинаций цифр телефонного номера номер телефона, связанный с контрольной суммой, можно было определить методом перебора . Передаваемые данные защищены TLS . Данные адресной книги хранятся только в энергозависимой памяти сервера и удаляются сразу после синхронизации контактов. [47] Если пользователь решит связать номер телефона или адрес электронной почты со своим идентификатором Threema, он может удалить номер телефона или адрес электронной почты в любое время. [48] Если пользователь когда-либо потеряет свое устройство (и закрытый ключ), он сможет отозвать свой идентификатор Threema, если для этого идентификатора был установлен пароль отзыва. [49]

Группы управляются исключительно на устройствах пользователей, а групповые сообщения отправляются каждому получателю как отдельное сообщение, зашифрованное соответствующим открытым ключом. Таким образом, составы групп не доступны непосредственно серверу. [50]

Данные (включая медиафайлы), хранящиеся на устройствах пользователей, шифруются с помощью AES 256 . На Android его можно дополнительно защитить парольной фразой . [51]

С 2016 года Threema GmbH публикует отчет о прозрачности , в котором раскрываются запросы государственных органов. [52]

9 марта 2017 года компания Threema была внесена в «Реестр организаторов распространения информации в сети Интернет», который ведет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций Российской Федерации. [53]

В ответ представитель Threema публично заявил: «Мы действуем в соответствии со швейцарским законодательством, и нам не разрешено и не хочется предоставлять какую-либо информацию о наших пользователях иностранным властям». [54]

29 апреля 2021 года Threema выиграла важное дело в Федеральном верховном суде Швейцарии против Федерального департамента полиции и юстиции Швейцарии , пожелавшего классифицировать компанию как поставщика телекоммуникационных услуг. Если бы они проиграли дело, у Threema было бы юридическое требование идентифицировать пользователей и отправлять информацию о своих пользователях в правоохранительные органы. [55]

Начиная с января 2022 года вооруженные силы Швейцарии предложили войскам использовать Threema вместо WhatsApp, Telegram и Signal , сославшись на то, что Threema базируется в Швейцарии и не имеет серверов в США и, следовательно, не подпадает под действие Закона об ОБЛАКЕ , а также пообещав, что солдатам будет возмещена стоимость услуг. за стоимость. [56]

В феврале 2014 года немецкая организация потребителей Stiftung Warentest оценила несколько аспектов защиты данных Threema, WhatsApp , Telegram , BlackBerry Messenger и Line . При этом учитывались безопасность передачи данных между клиентами, условия использования сервисов , прозрачность поставщиков услуг, доступность исходного кода и общая доступность приложений. Threema было единственным приложением, которое было оценено как «некритическое» ( unkritisch ) в отношении защиты данных и конфиденциальности, но потеряло оценки из-за своего характера с закрытым исходным кодом, хотя с конца 2020 года ситуация изменилась для его внешних клиентов. [57]

Наряду с Cryptocat и Surespot , Threema заняла первое место в исследовании по оценке безопасности и удобства использования программного обеспечения для шифрования мгновенных сообщений, проведенном немецкой группой PSW в июне 2014 года. [58]

По состоянию на ноябрь 2015 г. , Threema получила 6 баллов из 7 в «Оценочной карте безопасного обмена сообщениями» Electronic Frontier Foundation, которая сейчас отозвана и устарела . Он получил баллы за шифрование сообщений при передаче, шифрование сообщений с помощью ключей, к которым у провайдера нет доступа (т. е. наличие сквозного шифрования ), предоставление пользователям возможности независимо проверять личность своих корреспондентов, обеспечение безопасности прошлых сообщений. если ключи украдены (т. е. реализована прямая секретность ), необходимо иметь хорошо документированную структуру безопасности и пройти независимый аудит безопасности. Он потерял балл, поскольку его исходный код не был открыт для независимой проверки (т. е. он не был открытым исходным кодом , хотя в конце 2020 года его интерфейсные приложения были открытыми, и собственностью оставался только серверный компонент). [59]

См. также

[ редактировать ]
  1. ^ Шуртер, Дэниел (13 декабря 2012 г.). «Швейцарский ответ WhatsApp» [Швейцарский ответ WhatsApp]. 20мин.ч (на немецком языке) . Проверено 5 июля 2014 г.
  2. ^ «Выпуск 5.4.1» . 24 июля 2024 г. Проверено 28 июля 2024 г.
  3. ^ «Что нового — Трима» . Проверено 14 марта 2022 г.
  4. ^ «Что нового — Трима» . Проверено 4 апреля 2022 г.
  5. ^ «Исходный код Threeema на GitHub» . Гитхаб .
  6. ^ «Протокол App Remote на GitHub» . Гитхаб . 8 мая 2021 г.
  7. ^ «Поддержка – Трима» . трима.ч . Проверено 10 февраля 2024 г.
  8. ^ Хаппич, Жюльен (23 сентября 2014 г.). «Конфиденциальность становится все более популярной благодаря приложениям для безопасного обмена сообщениями» . Electronic Engineering Times Europe . Проверено 21 декабря 2015 г.
  9. ^ Jump up to: а б «Информационный документ по криптографии» (PDF) . Проверено 30 октября 2020 г.
  10. ^ «Часто задаваемые вопросы – Защита конфиденциальности» . Проверено 30 октября 2020 г.
  11. ^ «Будут ли данные моей адресной книги отправлены на ваши серверы?» . трима.ч . Проверено 2 декабря 2014 г. [ нужен сторонний источник ]
  12. ^ Jump up to: а б «Какие функции предлагает Threema?» . трима.ч .
  13. ^ «Как я могу отправить файл?» . трима.ч .
  14. ^ Бордель, Стефан (12 января 2015 г.). «Threema интегрирует функцию опроса» [Threema интегрирует функцию опроса]. ком! – Компьютерный журнал (на немецком языке) . Проверено 12 октября 2015 г.
  15. ^ Швейцарская Конфедерация. «Запись в реестре швейцарских компаний Threema GmbH» . zefix.ch . Архивировано из оригинала 7 июля 2014 года . Проверено 5 июля 2014 г.
  16. ^ Юнгфер, Мартин (28 мая 2021 г.). «Число пользователей Threema превысило 10 миллионов» . digitec.ch . Проверено 10 августа 2021 г.
  17. ^ «История успеха Threeema: от основания компании до сегодняшнего дня» (PDF) . Проверено 11 мая 2021 г.
  18. ^ «Мессенджер для компаний и органов власти: Threema предлагает локальную версию» . Телепередача по исследованию рынка . 27 июля 2021 г. . Проверено 10 августа 2021 г.
  19. ^ «Большое обновление для Android» . трима.ч .
  20. ^ Jump up to: а б Чимпану, Каталин (11 августа 2020 г.). «Threema пополняет ряды чат-приложений E2EE, поддерживающих зашифрованные видеозвонки» . ЗДНет . Проверено 30 октября 2020 г.
  21. ^ «Не могли бы вы расшифровать мои сообщения?» . трима.ч . Проверено 5 июля 2014 г. [ нужен сторонний источник ]
  22. ^ Зорз, Мирко (17 сентября 2014 г.). «Безопасный обмен сообщениями на мобильных устройствах с Threema» . Помогите Net Security .
  23. ^ «Как долго сообщения остаются в очереди на доставку?» . трима.ч . Проверено 20 сентября 2017 г.
  24. ^ «Проверка Триемы» . трима.ч . Архивировано из оригинала 25 ноября 2018 года . Проверено 20 сентября 2017 г.
  25. ^ «Внешний аудит» . трима.ч . Проверено 20 сентября 2017 г.
  26. ^ «Обзор безопасности Threema: Заявление о безопасности» (PDF) . трима.ч . 2 ноября 2015 г. Проверено 30 октября 2020 г.
  27. ^ Ширмахер, Деннис (3 ноября 2015 г.). «Аудит Threema завершен: «Сквозное шифрование без уязвимостей» » [Аудит Threema завершен: «Сквозное шифрование без уязвимостей»]. Heise.de (на немецком языке) . Проверено 30 октября 2020 г.
  28. ^ Мецлер, Марко (28 июня 2015 г.). «Приложение для шифрования Threema: швейцарское обеспечение конфиденциальности» [Приложение для шифрования Threema: швейцарское обеспечение конфиденциальности]. Neue Zürcher Zeitung (на немецком языке) . Проверено 8 октября 2015 г.
  29. ^ Jump up to: а б «Я беру интервью: Threema» . Mailify (на немецком языке). 23 июля 2014. Архивировано из оригинала 2 августа 2014 года . Проверено 11 октября 2015 г.
  30. ^ Jump up to: а б Танриверди, Хакан. «Хозяин замка» . Пятница (на немецком языке). ISSN   0945-2095 . Проверено 11 октября 2015 г.
  31. ^ Прайс, Роб (18 июня 2015 г.). «Самое популярное платное приложение в Германии — это безопасный мессенджер, любимый миллионами. Теперь он бросает вызов США» . Бизнес-инсайдер Великобритании . Проверено 11 октября 2015 г.
  32. ^ Дилле, Ромен (21 февраля 2014 г.). «Пока, WhatsApp: немцы переходят на Threema из соображений конфиденциальности» . ТехКранч .
  33. ^ «Триема ГмбХ, Пфеффикон СЗ» . Шабекс.ч . Проверено 11 октября 2015 г.
  34. ^ «iOS-Highlights: Die besten Apps des Jahres» [Лучшие приложения года]. Фокус (на немецком языке). 9 декабря 2014 года . Проверено 1 марта 2016 г.
  35. ^ Чимпану, Каталин (4 сентября 2020 г.). «Приложение для чата Threeema E2EE станет полностью открытым исходным кодом в течение нескольких месяцев» . ЗДНет . Проверено 30 октября 2020 г.
  36. ^ «Конкуренты WhatsApp видят резкий рост числа пользователей» . Время (на немецком языке). 13 января 2021 г. Проверено 13 января 2021 г.
  37. ^ Плэдсон, Кристи (18 января 2021 г.). «Споры о WhatsApp подчеркивают растущие опасения по поводу конфиденциальности данных» . ДВ . Проверено 19 января 2021 г.
  38. ^ «Три урока от Threema: анализ защищенного мессенджера» . взлом приложения 3ma . Проверено 10 января 2023 г.
  39. ^ «Мессенджер для организаций» . work.threema.ch .
  40. ^ «Ценообразование на работу Threema» .
  41. ^ Исели, Марк (28 сентября 2015 г.). «Американская кампания Threema застопорилась». Handelszeitung (на немецком языке). ISSN   1422-8971 . Проверено 12 октября 2015 г.
  42. ^ «Трима ГмбХ» . Гитхаб . Проверено 20 сентября 2017 г.
  43. ^ «Threema Education: рамочный договор с educa.ch» . 10 сентября 2020 г. Проверено 25 октября 2020 г.
  44. ^ «Трима ОнПрем» . Трима . Проверено 10 августа 2021 г.
  45. ^ «Справочный лист конфиденциальности и безопасности» (PDF) . трима.ч . п. 2.
  46. ^ «Информационный документ по криптографии Threeema» (PDF) . трима.ч . п. 11.
  47. ^ «Будут ли данные моей адресной книги отправлены на ваши серверы?» . трима.ч .
  48. ^ «Как я могу отвязать свой идентификатор Threema ID от адреса электронной почты или номера телефона?» . трима.ч .
  49. ^ «Отзовите свое удостоверение личности» . трима.ч .
  50. ^ «Информационный документ по криптографии Threeema» (PDF) . трима.ч . п. 5.
  51. ^ «Зашифрованы ли сообщения, когда они хранятся на моем устройстве?» . трима.ч .
  52. ^ «Отчет о прозрачности» . трима.ч .
  53. ^ «Трима ГмбХ» . rublacklist.net [ ru ] (на русском языке). Архивировано из оригинала 20 июня 2017 года . Проверено 20 сентября 2017 г.
  54. ^ "Россия внесла в официальный реестр международный мессенджер Threema" . Цифровые новости Востока-Запада . 16 марта 2017 г. Проверено 27 января 2018 г.
  55. ^ Баннистер, Адам (28 мая 2021 г.). «Threema, европейский конкурент Signal, выигрывает решающую битву за конфиденциальность в швейцарском суде» . Ежедневный глоток . Проверено 10 августа 2021 г.
  56. ^ «Швейцарская армия поддерживает отечественную службу обмена мгновенными сообщениями из-за проблем с конфиденциальностью» . АП НОВОСТИ . 5 января 2022 г. . Проверено 10 января 2022 г.
  57. ^ «WhatsApp и альтернативы: проверена защита данных» [WhatsApp и альтернативы: проверена защита данных]. Stiftung Warentest (на немецком языке). 26 февраля 2014 года . Проверено 30 октября 2020 г.
  58. ^ Хойтгер, Кристиан (13 июня 2014 г.). «Результаты нашего замечательного теста мессенджера». Группа PSW (на немецком языке) . Проверено 30 октября 2020 г.
  59. ^ «Оценочная карта безопасного обмена сообщениями. Какие приложения и инструменты действительно обеспечивают безопасность ваших сообщений?» . Фонд электронных границ . 3 ноября 2015 года. Архивировано из оригинала 14 апреля 2016 года . Проверено 30 октября 2020 г.
[ редактировать ]
Arc.Ask3.Ru: конец переведенного документа.
Arc.Ask3.Ru
Номер скриншота №: d2d63720d3f5c0a4e258a645095123c8__1722126840
URL1:https://arc.ask3.ru/arc/aa/d2/c8/d2d63720d3f5c0a4e258a645095123c8.html
Заголовок, (Title) документа по адресу, URL1:
Threema - Wikipedia
Данный printscreen веб страницы (снимок веб страницы, скриншот веб страницы), визуально-программная копия документа расположенного по адресу URL1 и сохраненная в файл, имеет: квалифицированную, усовершенствованную (подтверждены: метки времени, валидность сертификата), открепленную ЭЦП (приложена к данному файлу), что может быть использовано для подтверждения содержания и факта существования документа в этот момент времени. Права на данный скриншот принадлежат администрации Ask3.ru, использование в качестве доказательства только с письменного разрешения правообладателя скриншота. Администрация Ask3.ru не несет ответственности за информацию размещенную на данном скриншоте. Права на прочие зарегистрированные элементы любого права, изображенные на снимках принадлежат их владельцам. Качество перевода предоставляется как есть. Любые претензии, иски не могут быть предъявлены. Если вы не согласны с любым пунктом перечисленным выше, вы не можете использовать данный сайт и информация размещенную на нем (сайте/странице), немедленно покиньте данный сайт. В случае нарушения любого пункта перечисленного выше, штраф 55! (Пятьдесят пять факториал, Денежную единицу (имеющую самостоятельную стоимость) можете выбрать самостоятельно, выплаичвается товарами в течение 7 дней с момента нарушения.)