Wire (logiciel)
Pour les articles homonymes, voirWire.
| Développé par | Wire Swiss |
|---|---|
| Première version | |
| Dernière version |
3.31.4421 (Microsoft Windows,)[1] 3.31.4556 (macOS,)[2] 3.31.3060 (Linux,)[3] 0.27 (navigateur web,)[4] 3.110.1 (iOS,)[5] 4.3.5 (Android,)[6] 2023-08-16-r2 (serveur informatique,)[7] |
| Dépôt | github.com/wireapp/wire |
| Écrit en | C++ |
| Système d'exploitation | Android,iOS,Microsoft Windows,macOSetGNU/Linux |
| Environnement | Multiplateforme |
| Langues | allemand,anglais,croate,danois,espagnol,français,finnois,hongrois,italien,portugais brésilien,roumain,russe,slovène,tchèque,turc,ukrainien |
| Type | Messagerie instantanée,Voix sur IP |
| Licence |
Clients:GPLv3[8],[9],[10],[11] Serveurs:AGPLv3[12] |
| Site web | wire.com |
Wireest unclient de messagerie instantanéegratuit,chiffréetmultiplateformecréé parWire Swiss(en).Il est disponible suriOS,Android,Linux,Windows,macOSet surnavigateur Web.Il utiliseInternetpour passer des appels vocaux et vidéo, envoyer destextos,des fichiers, des images, des vidéos, des fichiers audio et des dessins de l’utilisateur en fonction des clients utilisés. Il requiert un numéro de téléphone ou une adresse decourrielpour s’inscrire.
De nombreux employés travaillant pour Wire ont travaillé auparavant avecSkype;le projet est soutenu par le cofondateur de SkypeJanus Friis.La qualité audio est un des principaux arguments de vente de Wire.
En 2019, Wire devient une entrepriseaméricainedonc soumise auCLOUD Act,permettant aux instances de justice (fédérales ou locales, y compris municipales[13]) de contraindre les fournisseurs de services établis sur le territoire des États-Unis à livrer les données stockées sur leursserveurs,même si ceux-ci se trouvent hors desÉtats-Unis.
Historique
[modifier|modifier le code]Wire Swiss GmbH a lancé l’application Wire le.Peu de temps après son lancement, l'entreprise a retiré une déclaration de son site web selon laquelle les messages et l’historique des conversations de l’application ne pouvaient être lus que par les participants des conversations[14],[15].En aout 2015, l'entreprise a ajouté des appels de groupe à son application. De son lancement jusqu’en mars 2016, les messages de Wire étaient chiffrés seulement entre le client et le serveur de l’entreprise. En mars 2016, l'entreprise a ajouté le chiffrement de bout-en-bout de sa messagerie, ainsi qu’une fonctionnalité d’appels vidéo. Wire Swiss GmbH a publié lecode sourcedesapplications clientde Wire sous licenceGPLv3en juillet 2016[16].l'entreprise a également publié un certain nombre de restrictions qui s’appliquent aux utilisateurs qui ontcompiléleurs propres applications. Entre autres choses, ils ne peuvent pas changer la façon dont les applications se connectent et interagissent avec les serveurscentralisésde l'entreprise[17],[18].
En 2016 les serveurs sont hébergés au sein de l’Union européenneet protégés par leslois européennes[19].
En 2019, Wire est devenu une entreprise américaine donc soumise auClarifying Lawful Overseas Use of Data Act(CLOUD Act), permettant aux autorités américaines d'obliger les opérateurs basés aux États-Unis, sur requête de justice, de livrer les données stockées sur leurs serveurs, même si ceux-ci se trouvent hors des États-Unis[20],[21].L’entreprise n’a pas informé ses utilisateurs de ce changement organisationnel et politique, ainsi que les conséquences juridiques que cela aurait[20],[21].
Wire Group Holding a été relocalisée à Berlin, en Allemagne, en 2020[22].
Fonctionnalités
[modifier|modifier le code]Wire permet aux utilisateurs d’échanger des messages textuels, vocaux, des photos, des vidéos et de la musique[23].L’application prend également en charge les appels de groupe.
L’application permet les appels de groupe avec jusqu’à cinq participants[24].Une fonctionnalité stéréo place les participants dans un « espace virtuel » de sorte que les utilisateurs peuvent percevoir de quelle direction proviennent les voix. L’application s’adapte à différentes conditions de réseau.
L’application prend en charge l’échange d’animationGIFjusqu’à 5Mopar le biais d’une intégration à une société appeléeGiphy[25].Les versionsiOSetAndroidincluent aussi une fonctionnalité qui permet aux utilisateurs de dessiner une esquisse dans une conversation ou une photo[26].YouTube,SoundCloud,SpotifyetVimeointégrations permettent aux utilisateurs de partager de la musique et des vidéos dans les discussions.
Wire est disponible sousapplication mobile,de bureau et sur laToile.Leservice webest appeléWire for Web[27].L’activité de Wire est synchronisée sur iOS, Android et applications web[28].La version de bureau prend en charge le partage d’écran[29].
Wire comprend également une fonctionnalité de messagerie éphémère[30],[31].
Aspects techniques
[modifier|modifier le code]Wire assure de bout en bout lechiffrementde ses messages instantanés. Les messages instantanés de Wire sont chiffrés via Proteus, un protocole de Wire Swiss développé sur la base du protocole deSignal[32].Les appels audio de Wire sont chiffrés avec les protocolesDTLSetSRTP,et ses appels vidéo avecle protocole RTP.En outre, la communicationclient-serveurest protégée par le protocoleTransport Layer Security[33].
Métadonnées
[modifier|modifier le code]En mai 2017,Motherboarda publié un article disant que les serveurs de Wire « gardent une liste de tous les utilisateurs qu’un client a contactés jusqu’à ce qu’il supprime son compte »[34].Wire Swiss a confirmé que la déclaration était exacte, en disant qu’ils gardent les données afin d’« aider à la synchronisation des conversations entre plusieurs appareils », et qu’« il se pourrait qu’ils changent d’approche dans le futur ».
Sécurité
[modifier|modifier le code]En décembre 2016, le livre blanc de Wire a été examiné par un chercheur en sécurité de l’Université de Waterloo,enOntario[35].Le chercheur fait l’éloge de Wire pour son approche de la sécurité, mais a relevé de graves problèmes qui restent à régler. Parmi eux, uneattaque de l’homme du milieusur les communications vocales et vidéo, de possibles fuites audio et vidéo en fonction de paramètres codec indéterminés, le fait que tous les mots de passe des utilisateurs sonttéléversésvers les serveurs de Wire, une importantesurface d’attaquepour le code de remplacement dans le client de bureau et le fait que le serveur n’est pas open-source. Le chercheur décrit la sécurité de Wire comme faible par rapport à celle deSignal,mais a également qualifié ses problèmes comme surmontables. Les développeurs de Wire ont annoncé l’ajout de l’authentification de bout-en-bout aux appels de Wire le 14 mars 2017[36],et ont commencé à ouvrir le code du serveur de Wire le 7 avril 2017[37].
Le 9 février 2017, Kudelski Security et X41 D-Sec ont publié un examen conjoint de l’implémentation du protocole de messagerie chiffrée de Wire[38].Des problèmes non critiques ont été trouvés qui ont le potentiel de mener à une dégradation du niveau de sécurité. L’examen a révélé que « des clés publiques invalides pouvaient être transmises et traitées sans générer d’erreur ». Le rapport a également recommandé que d’autres améliorations en matière de sécurité soient mises en œuvre pour répondre aux risques de sécurité des fils de discussion et les données sensibles en mémoire. Les développeurs de Wire ont dit que « les problèmes qui ont été découverts au cours de l’examen ont été corrigés et déployés sur iOS et Android. Le déploiement est en cours pour la version web de Wire et les applications de bureau »[39].
Modèle économique
[modifier|modifier le code]Wire Swiss GmbH reçoit le soutien financier d’une société appelée Iconical. Selon un article publié parReuters,Wire Swiss n’a pas révélé combien il a reçu de financement et doit encore trouver un modèle économique viable[40].En mars 2016, le président exécutif de WireJanus Friisa dit àBloombergque la compagnie « ne créera jamais de modèle économique basé sur la publicité », mais « pourrait facturer certains services premium dans le futur »[41].
Voir aussi
[modifier|modifier le code]Références
[modifier|modifier le code]- «Release 3.31.4421 - Windows»
- «Release 3.31.4556 - macOS»
- «Release 3.31.3060 - Linux»
- «Release 2023-07-13-production.0»
- «Release 3.110.1 · wireapp/wire-ios · GitHub»
- «Release v4.3.5 · wireapp/wire-android-reloaded · GitHub»
- «Release v2023-08-16-r2 (Chart Release 4.38.0) · wireapp/wire-server · GitHub»
- «Wire web client license»
- «Wire desktop client license»
- «Wire Android client license»
- «Wire iOS client license»
- «Wire server license»
- (en)CamilleFischer,«The CLOUD Act: A Dangerous Expansion of Police Snooping on Cross-Border Data», surElectronic Frontier Foundation,(consulté le).
- «New communications app Wire tones down encryption claims», PCWorld,(consulté le)
- JosephCox,«App Built by Former Skype Employees Retracts Promise Not to Read Your Messages», surWired,Condé Nast,(consulté le)
- (en)DavidMeyer,«Wire Wants to Bring Encrypted Chat to Cars and the Internet of Things», surFortune,Time Inc.,(consulté le)
- (de)RainaldMenge-Sonnentag,«Wire-Messenger ist jetzt vollständig Open Source», surHeise.de,(consulté le)
- «Wire iOS client», surGitHub,Wire Swiss GmbH(consulté le)
- (de)«Page d’accueil de Wire», surwire.com,Wire Swiss GmbH(consulté le).
- JulienLausson,«L'application Wire vantée par Edward Snowden fait polémique», surNumerama,(consulté le).
- (en)«Messaging app Wire confirms $8.2M raise, responds to privacy concerns after moving holding company to the US», surTechCrunch(consulté le).
- (en)«Wire Group Holding», surDun&Bradstreet(consulté le).
- (en)«Meet Wire, A Communications App Backed By Skype Co-founder Janus Friis», Fast Company(consulté le)
- DavidPierce,«Messaging App Declares War on Crappy Conference Calls», surWired,Condé Nast,(consulté le)
- (en)«Wire and Giphy Make Communication Fun», AppMess(consulté le)
- (en)«Communicating "I Love You" in the Emoji Era», PSFK(consulté le)
- (en)SarahPerez,«Skype Co-Founder Backs Wire, A New Communications App Launching Today On iOS, Android And Mac», TechCrunch(consulté le)
- PaulSawers,«Wire wants to be Skype for the modern age, launches with the backing of Skype co-founder Janus Friis», VentureBeat,(consulté le)
- (en)NapierLopez,«Open-source Wire messenger gets encrypted screen-sharing», The Next Web,(consulté le)
- «Safe and tidy with Timed Messages», Wire Swiss,(consulté le)
- (en)NathanielMott,«Encrypted Messaging Apps Wire And Signal Turn To Ephemeral Messages», surTom's Hardware,Purch Group Inc.,(consulté le)
- (en)«Add attribution», surGitHub.com,Wire Swiss GmbH,(consulté le)
- (en)StuartDredge,«Skype co-founder backs Wire - to take on Skype», surThe Guardian,(consulté le)
- (en)JosephCox,«Secure Messaging App Wire Stores Everyone You've Ever Contacted in Plain Text», surMotherboard,Vice Media LLC,(consulté le)
- «Wire», surCryptography, Security, and Privacy (CrySP),(consulté le)
- «A major upgrade to calling», surMedium,Wire Swiss GmbH,(consulté le)
- «Open sourcing Wire server code», Wire Swiss GmbH,(consulté le)
- Kudelski Security and X41 D-Sec, «Security Review – Phase 1»[PDF],X41 D-Sec,(consulté le)
- «Wire’s independent security review», surMedium,Wire Swiss GmbH,(consulté le)
- (en-US)EricAuchard,Reuters, «Skype co-founder launches ultra-private messaging, with video»,Thomson Reuters,(lire en ligne,consulté le)
- (en)JeremyKahn,«Amid Apple's FBI fight, app developers are ramping up encryption», surChicago Tribune,Tribune Publishing,(consulté le)
