Chez Wire, nous prenons la communication sécurisée au sérieux - et nous comprenons que chaque organisation travaille différemment et a des exigences différentes en matière de sécurité, de confidentialité et de souveraineté numérique. C'est pourquoi nous proposons notre solution de communication sécurisée en deux saveurs et demie - sur site, dans le nuage ou en tant que déploiement hybride. Mais quelles sont les différences entre ces deux solutions ? Et l'une est-elle plus sûre que l'autre ? Lisez la suite pour le savoir !
Pourquoi devrais-je utiliser Wire Cloud ?
Wire Cloud offre toutes nos excellentes fonctionnalités avec le temps de déploiement le plus court. Demandez un devis sur notre site Web, obtenez une offre et commencez à déployer des communications sécurisées pour votre organisation en un rien de temps. En particulier pour les petites organisations, ce n'est pas seulement le moyen le plus rapide, mais aussi le plus rentable d'utiliser Wire. Les licences sont disponibles à un prix attractif et vous économisez sur le matériel, les coûts de maintenance et les coûts de personnel par rapport à Wire On-Premises.
Wire est hébergé dans des centres de données basés dans l'UE : AWS Irlande, AWS Francfort et Hetzner Allemagne. Grâce au stockage local des données, aux normes strictes de protection des données et au chiffrement de bout en bout, Wire Cloud est conforme au GDPR et peut être utilisé sans maux de tête.
Wire Cloud et Wire OnPrem partagent les mêmes fonctionnalités. La seule différence est la compatibilité avec certains de nos bots, dont certains ne sont disponibles que sur site.
Mais Wire On-Premises n'est-il pas plus sûr que Wire Cloud ?
Les deux déploiements offrent le même niveau de sécurité, car ils utilisent les mêmes concepts en matière de cryptographie, de protocole de communication et de conception générale. Les messages et les appels dans Wire sont toujours cryptés de bout en bout et le cryptage ne peut pas être désactivé. Même nous, à Wire, sommes incapables de décrypter le contenu des communications parce que le matériel clé pour le faire est toujours et uniquement stocké localement sur les appareils de l'utilisateur, indépendamment de votre déploiement spécifique.
Nous aidons nos clients sur site à faire fonctionner Wire sur leurs propres serveurs. Cependant, pour le faire avec un niveau de sécurité élevé et continu, le client doit avoir de bons processus de sécurité et une bonne compréhension de DevOps.
"L'exécution d'une instance de Wire sur site n'offre pas un niveau de sécurité plus élevé que l'utilisation de notre service en nuage", déclare Taneli Potticary, vice-présidente de la prestation de services et des solutions chez Wire. "Cependant, un déploiement sur site vous permet de mieux contrôler certains aspects de votre infrastructure de communication, tels que la collecte de métadonnées et les services de notification."
Puis-je avoir ma propre équipe dans Wire Cloud ?
Oui. Wire Cloud est un environnement multi-locataires sécurisé. Cela permet aux clients de se connecter à d'autres organisations (partenaires, clients) qui utilisent également Wire Cloud. Les connexions Wire Guest sont une méthode sécurisée pour collaborer entre les équipes, et donc au-delà des frontières organisationnelles. Nous avons mis en place des équipes professionnelles de manière à ce que tous les membres de l'équipe puissent communiquer entre eux et avec des personnes extérieures à l'organisation sans recevoir de demandes de spam et sans perturber leur environnement de travail.
Puis-je combiner l'informatique en nuage et sur site ?
Oui, bientôt. Cet été, nous allons permettre la Fédération entre les instances sur site et le Wire Cloud. Cela permettra une plus grande flexibilité, les organisations pouvant utiliser une instance sur site pour des cas d'utilisation particuliers, par exemple lors de fusions et d'acquisitions ou pour le conseil d'administration et le niveau C, tandis que le reste de l'organisation utilisera Wire Cloud.
Wire offre un ensemble de fonctionnalités uniques pour la fédération. Nous ne nous contentons pas de connecter des backends complets, mais nous permettons une approche plus granulaire. De cette façon, les organisations peuvent définir qui peut initier le contact avec les utilisateurs fédérés, ou établir des limites claires pour différents types de rôles et de fonctions ou de départements.
S'il n'y a pas d'avantage en termes de sécurité, quel est l'argument en faveur de l'exécution de Wire sur site ?
Lorsque vous, en tant que client, exécutez Wire dans votre propre centre de données, vous avez encore plus de contrôle sur les métadonnées dont le service a besoin pour fonctionner. Même dans notre offre "cloud", nous collectons une quantité minimale de métadonnées - uniquement les éléments d'information nécessaires pour collecter et distribuer correctement les messages et assurer le bon fonctionnement du service.
Nous comprenons que certains de nos clients ont des exigences particulières en matière de métadonnées et souhaitent contrôler l'ensemble du processus avec le plus haut niveau possible de souveraineté des données. C'est ce que Wire on-premises peut offrir.
Les clients sur site peuvent également décider d'utiliser une méthode différente pour envoyer de nouvelles notifications à leurs appareils respectifs. Avec Wire Cloud, nous nous appuyons sur les services de push respectifs du système d'exploitation pour les appareils mobiles (Apple Push Notifications (APN), et Google Firebase Cloud Messaging (FCM)). Nos applications de bureau utilisent les WebSockets pour envoyer des messages.
Pour les clients sur site, il est possible d'utiliser uniquement les websockets sans impliquer d'autres services externes, s'ils utilisent notre application web et de bureau et une infrastructure mobile basée sur Android.
Qu'en est-il des Wire Bots ?
Les instances de Wire sur site permettent également d'adapter notre offre plus spécifiquement aux besoins des clients. Wire propose actuellement plusieurs modules complémentaires et bots pour aider nos clients dans leur travail quotidien ou pour se conformer aux exigences réglementaires.
-
Compliance Recording pour archiver en toute sécurité les conversations tout en conservant tous les avantages du chiffrement de bout en bout. L'archivage légal est particulièrement important pour les acteurs du secteur financier qui doivent pouvoir reproduire le contenu des conversations à des fins réglementaires.
-
Le pluginWire for Outlook intègre Wire dans Microsoft Outlook et permet de créer et de planifier facilement des réunions. (Également disponible pour les clients "cloud")
-
Wire Broadcasting bot permet la distribution centralisée d'informations pertinentes pour tous les membres d'une organisation.
-
Avec le botPollsde Wire, les utilisateurs peuvent facilement créer des sondages dans le chat. Comme toujours avec Wire, les informations relatives aux sondages sont confidentielles et cryptées de bout en bout.