Wire ist eine sichere Messaging-App, die eine Ende-zu-Ende-Verschlüsselung (E2EE) für die gesamte Kommunikation — einschließlich Nachrichten, Anrufen und Dateifreigabe — verwendet und sicherstellt, dass nur die Teilnehmer die Informationen entschlüsseln können. E2EE ist standardmäßig immer aktiviert und kann nicht deaktiviert werden. Der Open-Source-Code von Wire ermöglicht es jedem, die Sicherheitsprotokolle zu überprüfen.

Nachrichtenverschlüsselung:

Wire verwendet das Proteus-Protokoll, seine Implementierung des Axolotl/Double Ratchet-Protokolls, um Nachrichten zwischen Clients zu sichern. Durch die Verwendung von Vorschlüsseln ermöglicht Wire verschlüsselte Unterhaltungen, auch wenn beide Parteien nicht gleichzeitig online sind. Das Proteus-Protokoll enthält robuste kryptografische Primitive:

• ChaCha20 Stream Cipher
• HMAC-SHA256 für Nachrichtenauthentifizierungscodes
• Curve25519 für den Diffie-Hellman-Schlüsselaustausch mit elliptischer Kurve
• HKDF für Schlüsselableitungsfunktionen

Medienverschlüsselung:

Für Einzeltelefonate verwendet Wire das Secure Real-time Transport Protocol (SRTP), wobei die Verschlüsselungsschlüssel und -parameter über einen Datagram Transport Layer Security (DTLS) -Handshake ausgehandelt werden. Die Authentizität der Clients wird durch den Austausch von Fingerabdrücken über authentifizierte Proteus-Sitzungen überprüft. Telefonkonferenzen sind ähnlich verschlüsselt, nutzen aber Insertable Streams für die E2EE von Medienpaketen und verwenden:

• AES-GCM 256 für die Verschlüsselung der Nutzdaten
• HKDF-SHA512 für die Schlüsselableitung

Forward-Secrecy (FS) & Post-Compromise-Security (PCS):

Wire gewährleistet, dass die gesamte Kommunikation von Perfect-Forward-Secrecy (PFS) und Post-Compromise Security (PCS) profitiert:

• Forward-Secrecy (FS): Selbst wenn ein Verschlüsselungsschlüssel kompromittiert wird, bleibt die bisherige Kommunikation sicher, da jede Nachricht mit einem eindeutigen Schlüssel verschlüsselt wird.
• Post-Compromise-Security (PCS): Nach der Erkennung eines Sicherheitsverstoßes und dem Ersetzen der kompromittierten Schlüssel bleibt die zukünftige Kommunikation sicher und schützt vor Angreifern, die Zugang zu früheren Sitzungen hatten.

Weitere technische Details zu den Verschlüsselungsprotokollen finden Sie im Whitepaper zur Sicherheit. Oder besuchen Sie unser Hilfe-Center, um weitere Informationen zu erhalten.

Wire legt großen Wert auf den Schutz der Privatsphäre seiner Nutzer und sammelt nur die minimalen Daten, die für die Synchronisierung von Unterhaltungen zwischen verschiedenen Geräten und die Behebung von Problemen erforderlich sind. Benutzerprofile umfassen:

• E-Mail-Adresse für die Registrierung
• Benutzername
• Profilname

Bei der Registrierung speichert Wire Metadaten pro Gerät, um die Übersichtlichkeit von Benachrichtigungen zu erhöhen:

• Geräteklasse (Smartphone, Tablet, Desktop)
• Gerätemodell (zum Beispiel iPhone 14)
• Benutzerdefinierte Gerätebezeichnung
• Cookie-Bezeichnung für die Authentifizierung
• UTC-Zeitstempel der Geräteregistrierung

Weitere Einzelheiten finden Sie im Datenschutz-Whitepaper von Wire.

Wire ermöglicht es, Unterhaltungen zu verifizieren, indem Sie eindeutige Schlüssel-Fingerabdrücke für jedes Gerät vergleichen. Dieser Prozess stellt sicher, dass Sie mit dem beabsichtigten Empfänger kommunizieren und hilft, Man-in-the-Middle-Angriffe (MITM) zu verhindern. Nach der Verifizierung erhalten Sie Warnungen, wenn Ihr Kontakt Wire auf einem neuen Gerät verwendet.

Erfahren Sie mehr über das Krypto-Protokoll von Wire

Wire verwendet eine Ende-zu-Ende-Verschlüsselung für alle Nachrichten, Medien und Anrufe. Wir nutzen das Secure Real-Time Transport-Protocol (SRTP) mit Datagram-Transport-Layer-Security (DTLS) für die Ende-zu-Ende-Verschlüsselung von Anrufen.

Die mobilen Anwendungen von Wire nutzen Push-Benachrichtigungsdienste des Betriebssystems — Apple Push Notification Service (APN) für iOS und Firebase Cloud Messaging Service (FCM) für Android — um die App über Updates zu informieren. Wichtig ist, dass Wire keine Nachrichten- oder Anrufdaten mit diesen Diensten austauscht. Die App verbindet sich direkt mit den Servern von Wire, um E2EE-Nachrichten zu empfangen. Benutzer, die sich nicht auf externe Push-Dienste verlassen möchten, können die F-Droid-Version der Wire-App herunterladen, die FCM vermeidet und Websockets für Benachrichtigungen verwendet.

Weitere Informationen zu den von Wire verwendeten Verschlüsselungsmethoden und zum Schutz Ihrer Daten finden Sie in den Whitepapers zu Sicherheit und Datenschutz von Wire.