Peerio - Peerio

Peerio
Разработчики)Флоренсия Херра-Вега, Анри Асатуров, Самвел Аванесов, Дмитрий Честных
изначальный выпуск14 января 2015 г.; 5 лет назад (2015-01-14)
Операционная системаWindows, macOS, Linux, Android, iOS
ТипБезопасность
ЛицензияПроприетарный
Интернет сайтpeerio.com

Peerio был кросс-платформенный сквозное шифрование приложение, обеспечивающее безопасный обмен сообщениями, совместное использование файлов и облачное хранилище файлов. Peerio был доступен как приложение для iOS, Android, macOS, Windows, и Linux. Peerio (Legacy) был первоначально выпущен 14 января 2015 года,[1][2] и был заменен Peerio 2 15 июня 2017 года.[3] Приложение больше не поддерживается.[4]

Сообщения и пользовательские файлы, хранящиеся в облаке Peerio, были защищены сквозным шифрованием, то есть данные были зашифрованы таким образом, чтобы их не могли прочитать третьи стороны, такие как сама Peerio или ее поставщики услуг. Безопасность обеспечивалась одним постоянным ключом-паролем, который в Peerio назывался «Ключ учетной записи».[5]

Компания Peerio Technologies Inc. была основана в 2014 году Винсентом Друэном. Цель Peerio заключалась в том, чтобы предоставить программу безопасности, которую проще использовать, чем PGP стандарт.[6]

13 января 2019 г. компания Peerio была приобретена компанией WorkJam, предоставляющей решения для цифрового рабочего места. [7] [8]

Функции

Peerio позволял пользователям обмениваться зашифрованными сообщениями и файлами в личных сообщениях или группах, которые Peerio называла «комнатами».[9]

«Комнаты» Peerio предлагались как групповой чат, ориентированный на работу в команде, что позволяло административным функциям добавлять и удалять других пользователей из группового чата.[10]

Peerio позволил пользователям хранить зашифрованные файлы в Интернете, предлагая ограниченное облачное хранилище бесплатно с дополнительными платными обновлениями.[9]

Сообщения и файлы Peerio сопротивляться между логинами и оборудованием, в отличие от эфемерный приложения для зашифрованных сообщений, которые не сохраняют историю сообщений или файлов между учетными записями или разными устройствами.

Приложение, поддерживаемое Peerio многофакторная аутентификация.[9]

Peerio разрешил пользователям делиться анимированными GIF-файлами.[11]

Безопасность

Сквозное шифрование

В Peerio использовалось сквозное шифрование, которое по умолчанию применялось ко всем данным сообщений и файлов. Сквозное шифрование предназначено для шифрования данных таким образом, чтобы только отправитель и предполагаемые получатели могли расшифровать и, таким образом, прочитать данные.

Взято из политики конфиденциальности Peerio:

"Peerio использует NaCl (произносится как «соль») криптографическая структура, которая сама использует следующие криптографические примитивы:

  • X25519 для согласования открытого ключа по эллиптическим кривым.
  • ed25519 для подписей с открытым ключом.
  • XSalsa20 для шифрования и конфиденциальности.
  • Поли1305 для обеспечения целостности зашифрованных данных.

Кроме того, Peerio использует зашифровать для получения жесткого ключа памяти и BLAKE2s используется для различных операций хеширования.

Для шифрования при передаче Peerio Services использовали Безопасность транспортного уровня (TLS) с оптимальной конфигурацией набора шифров, включая поддержку совершенная прямая секретность (PFS). Вы можете просмотреть подробный и актуальный независимый обзор конфигурации TLS Peerio в SSL Labs ».[12][13]

Аудит кода

До первого выпуска Peerio программное обеспечение было проверенный немецкой охранной фирмой Лечение53, в ходе которого были обнаружены только ошибки, не связанные с безопасностью, и все они были исправлены до выпуска приложения.[2]

Согласно веб-сайту Peerio, приложение также было проверено в марте 2017 года Cure53.[10]

Открытый исходный код

Peerio был частично Открытый исходный код и опубликовал код публично на GitHub[14]

Bug Bounty

Пеэрио предложил награда за ошибку, предлагая денежное вознаграждение всем, кто сообщает об уязвимостях.[15]

Пеэрио (Наследие)

Первая итерация Peerio, Peerio (Наследие), был разработан Надим Кобейси и Флоренсия Эрра-Вега, выпущенная 14 января 2015 г.[1][2] и был закрыт 8 января 2018 г.[11]

Peerio (Legacy) - бесплатное приложение, доступное для Android, iOS, Windows, macOS, Linux, и как Расширение Google Chrome.[16][17] Он предлагал сквозное шифрование, которое включено по умолчанию. При шифровании использовался стандарт безопасности с открытым исходным кодом miniLock, который также был разработан Кобейси.[18]

15 июня 2017 года был запущен Peerio 2 как преемник Peerio (Legacy). Согласно блогу компании, Peerio 2 представляет собой «радикальный пересмотр» базовой технологии исходного приложения.[3] Заявленные преимущества по сравнению с Peerio (Legacy) включают повышенную скорость, поддержку передачи больших файлов (до 7000 ГБ) и обновленный пользовательский интерфейс. Peerio также заявила, что уделяет больше внимания компаниям, которые ищут зашифрованное программное обеспечение для совместной работы.[10]

Рекомендации

  1. ^ а б Пол, Ян (15 января 2015 г.). «Практика Peerio: этот пакет безопасного обмена сообщениями включает в себя абсолютно простое сквозное шифрование». Компьютерный мир. Получено 19 мая 2015.
  2. ^ а б c Гринберг, Энди (14 января 2015 г.). «Бесплатное приложение для шифрования, которое заменяет Gmail, Dropbox и HipChat». Проводной. Получено 19 мая 2015.
  3. ^ а б Арора, Саумья (15.06.2017). «НОВЫЙ Peerio: Совершенно новая архитектура. Совершенно новый опыт». Середина. Получено 2018-01-30.
  4. ^ https://alternativeto.net/software/peerio/
  5. ^ Ломов, Владимир (19 сентября 2017 г.). «ПЕРИО-2 - НОВАЯ ВЕРСИЯ БЕЗОПАСНОГО МЕССЕНДЖЕРА». te-st.ru. тест. Получено 13 сентября 2017.
  6. ^ Мейер, Дэвид (14 января 2015 г.). «Peerio - это чат и служба хранения с большими претензиями к безопасности». Гигаом. Получено 19 мая 2015.
  7. ^ «WorkJam приобретает безопасную чат-платформу Peerio». BetaKit. 14 января 2019 г.. Получено 2019-11-19.
  8. ^ Выпуски, Business Wire News (13.01.2019). «WorkJam объявляет о приобретении Peerio Technologies | Financial Post». Получено 2019-11-19.
  9. ^ а б c "Пеэрио". www.peerio.com. Получено 2018-01-31.
  10. ^ а б c "Пеэрио". www.peerio.com. Получено 2018-01-31.
  11. ^ а б "Пеэрио". www.peerio.com. Получено 2018-01-31.
  12. ^ "Тест сервера SSL: icebear.peerio.com (на основе Qualys SSL Labs)". www.ssllabs.com. Получено 2018-01-30.
  13. ^ "Пеэрио". www.peerio.com. Получено 2018-01-30.
  14. ^ "Peerio Technologies". GitHub. Получено 2018-01-31.
  15. ^ "Пеэрио". www.peerio.com. Получено 2018-01-31.
  16. ^ Моррисон, Кимберли (22 января 2015 г.). «Peerio: простое шифрование для масс». SocialTimes. Получено 19 мая 2015.
  17. ^ Пеэрио (15 марта 2016 г.). "Приложения для Android и iOS уже здесь!". Peerio. Архивировано из оригинал 21 марта 2016 г.. Получено 16 марта 2016.
  18. ^ Уиттакер, Зак (2 марта 2015 г.). «Познакомьтесь с бесплатным приложением для шифрования, которое обещает поставить вашу конфиденциальность на первое место». ZDNnet.com. Получено 19 мая 2015.