Wire

Приложение для безопасного обмена сообщениями хранит всех, с кем вы когда-либо общались, в виде простого текста В случае Wire, приложения для обмена сообщениями, доступного для iOS, Android и настольных устройств, компания решила вести список всех пользователей, с которыми контактировал клиент, до тех пор, пока они не удалят свою учетную запись. «Эй, Wire, почему ваша схема базы данных включает в себя хранение потоков между пользователями в виде открытого текста?» Исследователь безопасности Томас Х. Ptáček написал в среду, со ссылкой на некоторые места из кода (Wire является открытым исходным кодом).

Причина, судя по ответному твиту Wire , заключалась в том, чтобы помочь с синхронизацией разговоров на нескольких устройствах (что, для сравнения, Signal в настоящее время делает довольно небрежно). Генеральный директор и соучредитель Wire Алан Дурик подтвердил в электронном письме, что этот список людей, с которыми общались пользователи, сохраняется до тех пор, пока пользователь не удалит свою учетную запись. «Все соединения, электронная почта и/или номер телефона и имя пользователя удаляются с серверов Wire при удалении учетной записи», — написал он. Однако Wire может изменить свой подход.

Хорошо известно, что Wire хранит незашифрованные метаданные для каждого пользователя. Теперь, когда Wire является американской компанией с контрактами, заключенными с федеральными властями США, будут ли у этих властей рычаги воздействия, чтобы заставить Wire отказаться от метаданных о пользователях? У Wire есть инвесторы, которым нужно ответить, и он не сможет рисковать потерять крупные сделки с такими клиентами, как федеральное правительство США. Это, конечно, гипотетическая ситуация, но, тем не менее, ее следует учитывать, когда мы решаем, какие службы рекомендовать на PrivacyTools.

Wire также незаметно внес изменения в свою политику конфиденциальности. В предыдущей версии политики (18 июля 2017 г.) говорилось, что данные пользователей будут передаваться только тогда, когда это требуется по закону. Теперь (обновлено 1 сентября 2018 г.) говорится, что они будут делиться пользовательскими данными, когда «это необходимо». Что значит «необходимое» и кому ? Да, мы можем просмотреть открытый исходный код Wire на GitHub, но мы никогда не можем быть уверены, что это тот же самый код, который на практике работает на их серверах.