Whisper Systems

Whisper Systems — американская компания, занимавшаяся разработкой программного обеспечения для защиты конфиденциальности мобильных устройств. Основана в 2010 году, в 2011 году была приобретена Twitter (социальная сеть X признана экстремистской и запрещена в РФ). Наиболее известна как создатель приложения Signal, а также ряда других инструментов для шифрования данных.

История

Основание и первые продукты

Компания Whisper Systems была основана в 2010 году криптографом и разработчиком Мокси Марлинспайком (настоящее имя — Мэттью Розенфельд) и инженером Стюартом Андерсоном. Первоначально компания сосредоточилась на создании решений для защиты мобильных устройств на платформе Android. Первым продуктом стал TextSecure — приложение для шифрования SMS-сообщений, которое использовало протоколы шифрования на основе OTR (Off-the-Record Messaging). Позднее был выпущен RedPhone — приложение для защищённых голосовых вызовов, использующее сквозное шифрование.

В 2011 году компания представила WhisperCore — систему для полного шифрования диска на Android-устройствах, а также Flashback — инструмент для удалённого стирания данных с потерянного или украденного телефона.

Приобретение Twitter

В ноябре 2011 года Twitter (социальная сеть X признана экстремистской и запрещена в РФ) объявила о приобретении Whisper Systems. Сумма сделки не разглашалась, но по оценкам отраслевых аналитиков, она составила несколько десятков миллионов долларов. После приобретения Марлинспайк и Андерсон перешли на работу в Twitter, а продукты компании были временно заморожены. В 2012 году Twitter выпустила обновлённую версию TextSecure, но дальнейшее развитие проектов замедлилось.

Выделение Signal Foundation

В 2013 году Мокси Марлинспайк покинул Twitter и основал некоммерческую организацию Open Whisper Systems, которая продолжила разработку TextSecure и RedPhone. В 2014 году эти два приложения были объединены в единый продукт — Signal. В 2018 году была создана Signal Foundation — независимая некоммерческая организация, финансируемая за счёт грантов и пожертвований. Signal Foundation продолжает развивать протоколы и приложения, заложенные Whisper Systems.

Продукты и технологии

TextSecure

TextSecure был одним из первых приложений для Android, реализующих сквозное шифрование текстовых сообщений. Он использовал протокол OTR, который обеспечивал аутентификацию, конфиденциальность и совершенную прямую секретность (Perfect Forward Secrecy). Позднее, в рамках Open Whisper Systems, протокол был заменён на более современный Signal Protocol, который стал основой для многих современных мессенджеров.

RedPhone

RedPhone предоставлял защищённые голосовые вызовы с использованием протокола ZRTP (Zimmermann Real-time Transport Protocol). Приложение позволяло пользователям совершать звонки через интернет, при этом голосовой трафик шифровался на стороне отправителя и расшифровывался только на стороне получателя. RedPhone не требовал регистрации или входа в систему — идентификация происходила по номеру телефона.

WhisperCore

WhisperCore представлял собой систему полного шифрования диска (Full Disk Encryption, FDE) для Android-устройств. Он позволял шифровать все данные на устройстве, включая системные файлы, приложения и пользовательские данные. WhisperCore также включал функцию удалённого стирания данных (Flashback), которая могла быть активирована через SMS-команду.

Signal Protocol

Хотя Signal Protocol был разработан уже после выделения Open Whisper Systems, его основы были заложены в Whisper Systems. Протокол использует комбинацию асимметричного шифрования (на основе кривой X25519) и симметричного шифрования (AES-256). Он обеспечивает сквозное шифрование, совершенную прямую секретность и защиту от атак типа «человек посередине». Signal Protocol в настоящее время используется в таких приложениях, как Signal, WhatsApp (продукт Meta, признанной экстремистской и запрещённой в РФ), Facebook Messenger (режим «секретные чаты») и Google Messages.

Влияние на индустрию

Whisper Systems сыграла ключевую роль в популяризации сквозного шифрования на мобильных устройствах. До её появления шифрование сообщений и звонков было доступно в основном на десктопных платформах и требовало сложной настройки. Продукты Whisper Systems сделали защиту конфиденциальности доступной для обычных пользователей.

Приобретение компании Twitter (социальная сеть X признана экстремистской и запрещена в РФ) вызвало дискуссии о влиянии крупных технологических корпораций на развитие криптографических инструментов. Некоторые эксперты выражали опасения, что Twitter могла бы ослабить шифрование или внедрить бэкдоры, однако этого не произошло. Напротив, Twitter (социальная сеть X признана экстремистской и запрещена в РФ) в 2012 году выпустила обновлённую версию TextSecure с улучшенным шифрованием.

Критика и ограничения

Основная критика в адрес Whisper Systems касалась её зависимости от централизованных серверов. Для работы TextSecure и RedPhone требовались серверы компании, которые могли быть подвержены атакам или компрометации. После перехода к Open Whisper Systems эта проблема была решена за счёт децентрализованной архитектуры Signal.

Также отмечалось, что Whisper Systems не предоставляла открытого исходного кода для всех своих продуктов. Например, WhisperCore был проприетарным программным обеспечением, что ограничивало его аудит и проверку на наличие уязвимостей.

Источники

1. «The Inside Story of How Whisper Systems Became Signal» — The Verge, 2018.
2. «Whisper Systems: The Company That Brought Encryption to the Masses» — Wired, 2011.
3. «Twitter Acquires Whisper Systems» — TechCrunch, 2011.
4. «Signal Protocol: Technical Overview» — Signal Foundation, 2020.
5. «TextSecure: Encryption for SMS» — Google Play Store, 2011.