Peerio - Peerio

Peerio
VývojářiFlorencia Herra-Vega, Anri Asaturov, Samvel Avanesov, Dmitrij Chestnykh
První vydání14. ledna 2015; před 5 lety (2015-01-14)
Operační systémOkna, Operační Systém Mac, Linux, Android, iOS
TypBezpečnostní
LicenceProprietární
webová stránkapeerio.com

Peerio byl napříč platformami end-to-end šifrované aplikace poskytující zabezpečené zasílání zpráv, sdílení souborů a cloudové úložiště souborů. Peerio byl k dispozici jako aplikace pro iOS, Android, Operační Systém Mac, Okna, a Linux. Peerio (Legacy) bylo původně vydáno 14. ledna 2015,[1][2] a byl nahrazen Peerio 2 dne 15. června 2017.[3] Aplikace je ukončena.[4]

Zprávy a uživatelské soubory uložené v cloudu Peerio byly chráněny šifrováním typu end-to-end, což znamená, že data byla šifrována způsobem, který nemohly číst třetí strany, například samotný Peerio nebo jeho poskytovatelé služeb. Zabezpečení zajišťovalo jediné trvalé klíčové heslo, které se v Peeriu nazývalo „klíč účtu“.[5]

Společnost Peerio Technologies Inc. byla založena v roce 2014 Vincentem Drouinem. Záměrem společnosti Peerio bylo poskytnout bezpečnostní program, který je snadněji použitelný než PGP Standard.[6]

Společnost Peerio získala společnost WorkJam, která poskytuje řešení pro digitální pracoviště, 13. ledna 2019. [7] [8]

Funkce

Peerio umožnilo uživatelům sdílet šifrované zprávy a soubory v přímých zprávách nebo skupinách, které Peerio nazvalo „místnosti“.[9]

„Místnosti“ Peerio byly nabízeny jako týmově orientovaný skupinový chat, který umožňoval administrativní funkce přidávat a odebírat další uživatele ze skupinového chatu.[10]

Peerio umožnilo uživatelům ukládat šifrované soubory online a nabízí bezplatné cloudové úložiště zdarma s volitelnými placenými upgrady.[9]

Peerio zprávy a soubory přetrvávat mezi přihlašovacími údaji a hardwarem se liší od efemérní aplikace pro šifrované zasílání zpráv, které neuchovávají historii zpráv nebo souborů mezi přihlašovacími údaji nebo různými zařízeními.

Aplikace podporovaná společností Peerio vícefaktorové ověřování.[9]

Peerio umožnilo uživatelům sdílet animované soubory GIF.[11]

Bezpečnostní

End-to-End šifrování

Peerio využilo šifrování typu end-to-end a bylo standardně aplikováno na všechna data zpráv a souborů. End-to-end šifrování je určeno k šifrování dat způsobem, který je schopen dešifrovat a tedy číst data pouze odesílatel a zamýšlení příjemci.

Převzato ze zásad ochrany osobních údajů společnosti Peerio:

"Peerio využívá NaCl (vyslovuje se jako „sůl“) kryptografický rámec, který sám používá následující kryptografické primitivy:

  • X25519 pro dohodu veřejného klíče přes eliptické křivky.
  • ed25519 pro podpisy veřejného klíče.
  • XSalsa20 pro šifrování a důvěrnost.
  • Poly1305 pro zajištění integrity šifrovaných dat.

Peerio navíc používá scrypt pro odvození paměťově pevného klíče a BLAKE2s se používá pro různé hašovací operace.

Pro šifrování při přenosu se používaly služby Peerio Services Zabezpečení transportní vrstvy (TLS) s konfigurací šifrovacích sad podle osvědčených postupů, včetně podpory pro dokonalé tajemství vpřed (PFS). Můžete si prohlédnout podrobnou a aktuální nezávislou kontrolu konfigurace TLS společnosti Peerio v laboratořích SSL. “[12][13]

Audity kódu

Před počátečním vydáním Peerio byl software auditováno německou bezpečnostní firmou Lék53, který našel pouze chyby nesouvisející se zabezpečením, které byly všechny opraveny před vydáním aplikace.[2]

Podle webové stránky Peerio byla aplikace v březnu 2017 auditována také společností Cure53.[10]

Otevřený zdroj

Peerio byl částečně otevřený zdroj a zveřejnil kód veřejně na GitHub[14]

Bug Bounty

Peerio nabídl bug odměna, nabízející peněžní odměny pro každého, kdo nahlásí chyby zabezpečení.[15]

Peerio (Legacy)

První iterace Peerio, Peerio (Legacy), byl vyvinut Nadim Kobeissi a Florencia Herra-Vega a byla vydána 14. ledna 2015[1][2] a byla uzavřena 8. ledna 2018.[11]

Peerio (Legacy) byla bezplatná aplikace dostupná pro Android, iOS, Okna, Operační Systém Mac, Linux a jako Rozšíření Google Chrome.[16][17] Nabízí šifrování typu end-to-end, které je ve výchozím nastavení povoleno. Šifrování používalo open-source bezpečnostní standard miniLock, který také vyvinul Kobeissi.[18]

Dne 15. června 2017 bylo Peerio 2 zahájeno jako nástupce Peerio (Legacy). Podle blogu společnosti má být Peerio 2 „radikální revizí“ základní technologie původní aplikace.[3] Nárokované výhody ve srovnání s Peerio (Legacy) zahrnují vyšší rychlost, podporu pro přenos větších souborů (až 7000 GB) a přepracované uživatelské rozhraní. Peerio rovněž uvedl další zaměření na podniky, které hledají šifrovaný software pro týmovou spolupráci.[10]

Reference

  1. ^ A b Paul, Ian (15. ledna 2015). „Peerio hands-on: Tato zabezpečená sada pro zasílání zpráv obsahuje mrtvé jednoduché šifrování typu end-to-end“. PC svět. Citováno 19. května 2015.
  2. ^ A b C Greenberg, Andy (14. ledna 2015). „Bezplatná šifrovací aplikace, která chce nahradit Gmail, Dropbox a HipChat“. Kabelové. Citováno 19. května 2015.
  3. ^ A b Arora, Saumya (2017-06-15). „NOVÉ Peerio: Zcela nová architektura. Zcela nová zkušenost“. Střední. Citováno 2018-01-30.
  4. ^ https://alternativeto.net/software/peerio/
  5. ^ Lomov, Vladimir (19. září 2017). „PEERIO-2 - NOVÁ VERZE ZABEZPEČENÉHO ZPRÁVY“. te-st.ru. test. Citováno 13. září 2017.
  6. ^ Meyer, David (14. ledna 2015). „Peerio je služba chatu a úložiště s velkými nároky na zabezpečení“. Gigaom. Citováno 19. května 2015.
  7. ^ „WorkJam získává zabezpečenou chatovací platformu Peerio“. BetaKit. 14. ledna 2019. Citováno 2019-11-19.
  8. ^ Vydání, Business Wire News (2019-01-13). „WorkJam oznamuje akvizici společnosti Peerio Technologies | Finanční příspěvek“. Citováno 2019-11-19.
  9. ^ A b C „Peerio“. www.peerio.com. Citováno 2018-01-31.
  10. ^ A b C „Peerio“. www.peerio.com. Citováno 2018-01-31.
  11. ^ A b „Peerio“. www.peerio.com. Citováno 2018-01-31.
  12. ^ „Test serveru SSL: icebear.peerio.com (Powered by Qualys SSL Labs)“. www.ssllabs.com. Citováno 2018-01-30.
  13. ^ „Peerio“. www.peerio.com. Citováno 2018-01-30.
  14. ^ „Peerio Technologies“. GitHub. Citováno 2018-01-31.
  15. ^ „Peerio“. www.peerio.com. Citováno 2018-01-31.
  16. ^ Morrison, Kimberlee (22. ledna 2015). „Peerio: Jednoduché šifrování pro masy“. SocialTimes. Citováno 19. května 2015.
  17. ^ Peerio (15. března 2016). „Aplikace pro Android a iOS jsou tady!“. Peerio. Archivovány od originál dne 21. března 2016. Citováno 16. března 2016.
  18. ^ Whittaker, Zack (2. března 2015). „Seznamte se s bezplatnou šifrovací aplikací, která slibuje, že vaše soukromí bude na prvním místě“. ZDNnet.com. Citováno 19. května 2015.