Sécurisé par conception

Wire est une application de messagerie sécurisée qui utilise le chiffrement de bout en bout (E2EE) pour toutes les communications - y compris les messages, les appels et le partage de fichiers - garantissant que seuls les participants peuvent déchiffrer les informations. L'E2EE est toujours activé par défaut et ne peut pas être désactivé. Le code source ouvert de Wire permet à quiconque de vérifier ses protocoles de sécurité.

Chiffrement des messages :

Wire utilise le protocole Proteus, son implémentation du protocole Axolotl/Double Ratchet, pour sécuriser les messages entre les clients. En utilisant des pré-clés, Wire permet aux conversations cryptées de commencer même lorsque les deux parties ne sont pas en ligne simultanément. Le protocole Proteus intègre des primitives cryptographiques robustes :

• ChaCha20 Stream Cipher
• HMAC-SHA256 pour les codes d'authentification des messages
• Curve25519 pour l'échange de clés Diffie-Hellman à courbe elliptique
• HKDF pour les fonctions de dérivation de clé

Chiffrement des médias:

Pour les appels audio et vidéo individuels, Wire utilise le protocole SRTP (Secure Real-time Transport Protocol), avec des clés de chiffrement et des paramètres négociés par le biais d'une poignée de main DTLS (Datagram Transport Layer Security). L'authenticité du client est vérifiée par l'échange d'empreintes digitales sur des sessions Proteus authentifiées. Les conférences téléphoniques sont cryptées de la même manière, mais utilisent des flux insérables pour l'E2EE des paquets multimédias, en utilisant :

• AES-GCM 256 pour le chiffrement des données utiles
• HKDF-SHA512 pour la dérivation des clés

Perfect Forward Secrecy (PFS) et Post-Compromise Security (PCS) :

Wire veille à ce que toutes les communications bénéficient d'un secret parfait (PFS) et d'une sécurité après compromis (PCS) :

• Perfect Forward Secrecy (PFS): Même si une clé de cryptage est compromise, les communications passées restent sécurisées car chaque message est crypté avec une clé unique.
• Sécurité post-compromission (PCS): Après la détection d'une faille de sécurité et le remplacement des clés compromises, les communications futures restent sécurisées, ce qui permet de se prémunir contre les attaquants qui ont eu accès aux sessions précédentes.

Pour plus de détails techniques sur les protocoles de cryptage, consultez le livre blanc de Wire sur la sécurité. Ou visitez notre centre d'aide pour obtenir plus de détails.

Wire s'engage à respecter la vie privée des utilisateurs en ne collectant que les données minimales nécessaires pour synchroniser les conversations entre les appareils et résoudre les problèmes. Les profils des utilisateurs comprennent

• Courriel d'inscription
• Nom d'utilisateur
• Nom du profil

Lors de l'inscription, Wire stocke des métadonnées par appareil pour améliorer la clarté des notifications :

• Classe d'appareil (mobile, tablette, ordinateur de bureau)
• Modèle d'appareil (par exemple, iPhone 14)
• Étiquette de l'appareil définie par l'utilisateur
• Étiquette de cookie pour l'authentification
• Horodatage UTC de l'enregistrement de l'appareil

Pour plus de détails, veuillez consulter le livre blanc de Wire sur la protection de la vie privée.

Wire permet aux utilisateurs de vérifier les conversations en comparant les empreintes de clés uniques de chaque client. Ce processus garantit que vous communiquez avec le destinataire prévu et aide à prévenir les attaques de type "man-in-the-middle" (MITM). Après vérification, vous recevrez des alertes si votre contact commence à utiliser Wire sur un nouvel appareil.

En savoir plus sur le protocole cryptographique de Wire

Wire utilise le cryptage de bout en bout pour tous les messages, les médias et les appels. Nous utilisons le protocole SRTP (Secure Real-Time Transport Protocol) avec DTLS (Datagram Transport Layer Security) pour le chiffrement de bout en bout des appels.

Les applications mobiles de Wire utilisent les services de notification push du système d'exploitation - Apple Push Notification Service (APN) pour iOS et Firebase Cloud Messaging Service (FCM) pour Android - pour notifier les mises à jour de l'application. Il est important de noter que Wire ne partage aucun message ni aucune donnée d'appel avec ces services. L'application se connecte directement aux serveurs de Wire pour recevoir les messages E2EE. Les utilisateurs qui préfèrent ne pas s'appuyer sur des services push externes peuvent télécharger la version F-Droid de l'application Wire, qui évite le FCM et utilise des websockets pour les notifications.

Consultez le livre blanc sur la sécurité et le livre blanc sur la confidentialité de Wire pour plus de détails sur les méthodes de cryptage utilisées par Wire et sur la manière dont Wire protège votre vie privée.