TextSecure

TextSecure Beskrivelse af TextSecure Blue Icon.png-billedet. Beskrivelse af TextSecure-samtalen.png-billedet Information
Udviklet af Åbn Whisper Systems
Sidste version 2.22.2 (16. juli 2015)
Depositum github.com/WhisperSystems/TextSecure og github.com/WhisperSystems/TextSecure-Server
Projektstatus udvikling stoppet ❌ (2015)
Skrevet i Java
Operativ system Android
Miljø Android
Type Mobilapp
Distributionspolitik ledig
Licens GNU General Public License version 3
Internet side whispersystems.org

TextSecure er en gammel gratis mobilapp på Android . Det giver dig mulighed for at sende krypteret SMS til andre brugere af applikationen. Det blev udviklet af Open Whisper Systems og distribueret som gratis og open source-software under GPLv3- licensen .

TextSecure er blevet erstattet af Signal fra den samme udgiver, den29. juli 2014. En gaffel med TextSecure er oprettet af brugere, der ønsker at bevare beføjelsen til at kryptere deres SMS: Silence , som er fra referenceapplikationen til SMS.

TextSecure var i november 2014et af kun to instant messaging-programmer med Cryptocat, der opfylder alle sikkerhedskriterierne i en test udført af Electronic Frontier Foundation .

Historie

Fra TextSecure til Signal

TextSecure er en ældre open source mobil messaging app til Android udviklet af Open Whisper Systems, der bruger en modificeret version af OTR . Det giver dig mulighed for at sende krypterede meddelelser til andre brugere af applikationen. TextSecure blev erstattet af Signal (fra samme udgiver) den29. juli 2014.

Gaffel

I marts 2015, udgiveren, Open Whisper Systems, erstatter TextSecure med Signal, som er version 2.0 af Textsecure. Den største forskel er, at meddelelser nu går via internettet i stedet for at gå gennem GSM- netværket (hvor SMS også passerer ).

Udviklere ønskede at beholde denne funktion i TextSecure (ikke at gå via Internettet ). De har derfor udviklet en gaffel, der er en klon af TextSecure: Silence .

Efter beslutningen fra Open Whisper Systems om at stoppe SMS-understøttelse og i et forsøg på at begrænse dens afhængighed af Google Market og Google Cloud Messaging-platforme, besluttede en del af udviklerne at oprette SMSSecure (som blev omdøbt til Silence ), en TextSecure-klon, men uden ovennævnte tyktarm.

Sikkerhed: Stagefright-fejl

Det 27. juli 2015, har Zimperium-firmaet afsløret, at det har set en fejl i Stagefright-  biblioteket (bibliotek ), der bruges af mange Android-applikationer til at vise indhold, der ikke er tekst, inklusive MMS-applikationer som standard. Da TextSecure ikke forudindlæser billeder, er det ikke sårbart over for 0-klik, men kan være 1-klik .

Anbefalinger

TextSecure var i november 2014et af kun to instant messaging-programmer med Cryptocat, der opfylder alle sikkerhedskriterierne i en test udført af Electronic Frontier Foundation .

Noter og referencer

  1. "  Hvordan krypterer du din SMS på Android?  » , På Rebellyon.info ,6. januar 2015(adgang til 10. januar 2015 )
  2. Åbn Whisper Systems-blog, der annoncerer frigivelsen af ​​Signal 2.0
  3. http://open-freax.fr/smssecure-retour-sms-chiffres/
  4. SMSSecure er gratis (under GPL-licensen), afhænger ikke af nogen tredjepartsserver, er ikke afhængig af Google API'er og tjenester og bruger 256-bit kryptering. Korben: krypter sms og mms
  5. SMSSecure fokuserer på SMS og MMS. Denne fork har til formål at: Bevare SMS / MMS-kryptering; Slip afhængigheder fra Google-tjenester (push-beskeder er ikke tilgængelige i SMSSecure). SMSSecure / README.md
  6. LinuxFr: SMSSecure - Krypteret SMS og mms på Android, det er ikke forbi
  7. (in) "  Eksperter fandt en enhjørning i hjertet af Android / Stagefright  " på Zimperium Mobile Security Blog ,27. juli 2015(adgang til 5. august 2020 ) .
  8. (in) "  Stagefright vilnerability  "  : "  TextSecure afspiller lyd / video ved at aflevere den til systemets standard medieafspiller. Hvis der er en stagefright-sårbarhed, er det muligt, at systemets standard medieafspiller er sårbar. Fra TextSecure skal denne interaktion kun ske ved fysisk at trykke på en lyd / video vedhæftet fil og derefter trykke gennem en advarselsdialog om usikker afspilning. På det tidspunkt er det ude af vores hænder.  "
  9. EFF-sikkerhedstest af kommunikationssoftware .

Tillæg

Relaterede artikler

eksterne links