Wire es una aplicación de mensajería segura que utiliza el cifrado de extremo a extremo (E2EE) para todas las comunicaciones -incluidos mensajes, llamadas y archivos compartidos-, garantizando que sólo los participantes puedan descifrar la información. E2EE está siempre activado por defecto y no puede desactivarse. El código abierto de Wire permite a cualquiera verificar sus protocolos de seguridad.

Cifrado de mensajes:

Wire emplea el protocolo Proteus, su implementación del protocolo Axolotl/Double Ratchet, para proteger los mensajes entre clientes. Mediante el uso de preclaves, Wire permite iniciar conversaciones cifradas incluso cuando ambas partes no están conectadas simultáneamente. El protocolo Proteus incorpora sólidas primitivas criptográficas:

• Cifrado de flujo ChaCha20
• HMAC-SHA256 para códigos de autenticación de mensajes
• Curve25519 para el intercambio de claves Diffie-Hellman de curva elíptica
• HKDF para funciones de derivación de claves

Cifrado de medios:

Para las llamadas de audio y vídeo uno a uno, Wire utiliza el protocolo de transporte seguro en tiempo real (SRTP), con claves y parámetros de cifrado negociados mediante un protocolo de seguridad de la capa de transporte de datagramas (DTLS). La autenticidad del cliente se verifica mediante el intercambio de huellas dactilares en sesiones Proteus autenticadas. Las llamadas de conferencia se cifran de forma similar, pero aprovechan Insertable Streams para E2EE de paquetes de medios, utilizando:

• AES-GCM 256 para el cifrado de la carga útil
• HKDF-SHA512 para la derivación de claves

Perfect Forward Secrecy (PFS) y Post-Compromise Security (PCS):

Wire garantiza que todas las comunicaciones se benefician de Perfect Forward Secrecy (PFS) y Post-Compromise Security (PCS):

• Perfect Forward Secrecy (PFS): Aunque una clave de cifrado se vea comprometida, las comunicaciones anteriores siguen siendo seguras porque cada mensaje se cifra con una clave única.
• Seguridad posterior al compromiso (PCS): Tras detectar una brecha de seguridad y sustituir las claves comprometidas, las comunicaciones futuras siguen siendo seguras, protegiendo contra atacantes que hayan tenido acceso a sesiones anteriores.

Para más detalles técnicos sobre los protocolos de encriptación, consulte el Informe de seguridad de Wire. O visite nuestro centro de ayuda para obtener más detalles.

Wire se compromete con la privacidad del usuario recopilando sólo los datos mínimos necesarios para sincronizar las conversaciones entre dispositivos y solucionar problemas. Los perfiles de usuario incluyen:

• Correo electrónico de registro
• Nombre de usuario
• Nombre del perfil

Tras el registro, Wire almacena metadatos por dispositivo para mejorar la claridad de las notificaciones:

• Clase de dispositivo (móvil, tableta, ordenador de sobremesa)
• Modelo de dispositivo (por ejemplo, iPhone 14)
• Etiqueta de dispositivo definida por el usuario
• Etiqueta de cookie para autenticación
• Marca de tiempo UTC del registro del dispositivo

Si desea más información, consulte el informe de privacidad de Wire.

Wire permite a los usuarios verificar las conversaciones comparando huellas digitales de claves únicas para cada cliente. Este proceso garantiza que te estás comunicando con el destinatario previsto y ayuda a prevenir los ataques de intermediario (MITM). Tras la verificación, recibirás alertas si tu contacto empieza a utilizar Wire en un nuevo dispositivo.

Más información sobre el protocolo criptográfico de Wire

Wire utiliza cifrado de extremo a extremo para todos los mensajes, medios y llamadas. Utilizamos el Protocolo de Transporte Seguro en Tiempo Real (SRTP) con la Capa de Seguridad de Transporte de Datagramas (DTLS) para el cifrado de llamadas de extremo a extremo.

Las aplicaciones móviles de Wire utilizan servicios de notificación push del sistema operativo -Apple Push Notification Service (APN) para iOS y Firebase Cloud Messaging Service (FCM) para Android- para notificar a la aplicación las actualizaciones. Es importante destacar que Wire no comparte ningún dato de mensajes o llamadas con estos servicios. La aplicación se conecta directamente a los servidores de Wire para recibir mensajes E2EE. Los usuarios que prefieran no depender de servicios push externos pueden descargar la versión F-Droid de la aplicación Wire, que evita FCM y utiliza websockets para las notificaciones.

Para más información sobre los métodos de encriptación que utiliza Wire y sobre cómo Wire protege su privacidad, consulte el documento técnico sobre seguridad y el documento técnico sobre privacidad de Wire.