Hispanopedia WikiPeerio era una aplicación multiplataforma con cifrado de extremo a extremo que proporcionaba mensajería segura, intercambio de archivos y almacenamiento de archivos en la nube. Peerio estaba disponible como aplicación para iOS , Android , macOS , Windows y Linux . Peerio (Legacy) se lanzó originalmente el 14 de enero de 2015, [ 1 ] [ 2 ] y fue reemplazada por Peerio 2 el 15 de junio de 2017. [ 3 ] La aplicación está descontinuada. [ 4 ]
Los mensajes y archivos de usuario almacenados en la nube de Peerio estaban protegidos mediante cifrado de extremo a extremo, lo que significa que los datos se cifraban de forma que terceros, como la propia Peerio o sus proveedores de servicios, no podían leerlos. La seguridad se garantizaba mediante una única clave-contraseña permanente, que en Peerio se denominaba «Clave de cuenta». [ 5 ]
La empresa, Peerio Technologies Inc., fue fundada en 2014 por Vincent Drouin. El objetivo de Peerio era proporcionar un programa de seguridad más fácil de usar que el estándar PGP . [ 6 ]
Peerio fue adquirida por WorkJam , un proveedor de soluciones para el lugar de trabajo digital, el 13 de enero de 2019. [ 7 ] [ 8 ]
Características
Peerio permitía a los usuarios compartir mensajes y archivos cifrados en mensajes directos o grupos que Peerio denominaba "salas". [ 9 ]
Las "salas" de Peerio se ofrecían como un chat grupal orientado al trabajo en equipo, que permitía a los administradores agregar y eliminar otros usuarios del chat grupal. [ 10 ]
Peerio permite a los usuarios almacenar archivos cifrados en línea, ofreciendo almacenamiento en la nube limitado de forma gratuita con actualizaciones de pago opcionales. [ 9 ]
Los mensajes y archivos de Peerio se conservan entre inicios de sesión y dispositivos, a diferencia de las aplicaciones de mensajería cifrada efímera , que no retienen el historial de mensajes o archivos entre inicios de sesión o dispositivos diferentes.
Peerio admitía la autenticación multifactor basada en aplicaciones . [ 9 ]
Peerio permitía a los usuarios compartir GIF animados. [ 11 ]
Seguridad
Cifrado de extremo a extremo
Peerio utilizaba cifrado de extremo a extremo, el cual se aplicaba por defecto a todos los mensajes y archivos. El cifrado de extremo a extremo tiene como objetivo cifrar los datos de forma que solo el remitente y los destinatarios previstos puedan descifrarlos y, por lo tanto, leerlos.
Extraído de la política de privacidad de Peerio:
"Peerio utiliza el marco criptográfico NaCl (pronunciado "sal"), que a su vez utiliza las siguientes primitivas criptográficas:
- X25519 para el acuerdo de clave pública sobre curvas elípticas.
- ed25519 para firmas de clave pública.
- XSalsa20 para cifrado y confidencialidad.
- Poly1305 para garantizar la integridad de los datos cifrados.
Además, Peerio utiliza scrypt para la derivación de claves que requieren memoria, y BLAKE2s se utiliza para diversas operaciones de hash.
Para el cifrado en tránsito, Peerio Services utilizó Transport Layer Security (TLS) con una configuración de conjunto de cifrado de mejores prácticas, que incluye soporte para el secreto perfecto hacia adelante (PFS). Puede consultar una revisión independiente detallada y actualizada de la configuración TLS de Peerio en SSL Labs. [ 12 ] [ 13 ]
Auditorías de código
Antes del lanzamiento inicial de Peerio, el software fue auditado por la empresa de seguridad alemana Cure53 , que encontró únicamente errores no relacionados con la seguridad, los cuales fueron corregidos antes del lanzamiento de la aplicación. [ 2 ]
Según el sitio web de Peerio, la aplicación también fue auditada en marzo de 2017 por Cure53. [ 10 ]
Código abierto
Peerio era parcialmente de código abierto y publicaba el código públicamente en GitHub [ 14 ].
Programa de recompensas por errores
Peerio ofreció un programa de recompensas por errores , ofreciendo recompensas en efectivo a cualquiera que reportara vulnerabilidades de seguridad. [ 15 ]
Peerio (Legado)
La primera iteración de Peerio, Peerio (Legacy) , fue desarrollada por Nadim Kobeissi y Florencia Herra-Vega y se lanzó el 14 de enero de 2015 [ 1 ] [ 2 ] y se cerró el 8 de enero de 2018. [ 11 ]
Peerio (Legacy) era una aplicación gratuita, disponible para Android , iOS , Windows , macOS , Linux y como extensión de Google Chrome . [ 16 ] [ 17 ] Ofrecía cifrado de extremo a extremo, que estaba habilitado por defecto. El cifrado utilizaba el estándar de seguridad de código abierto miniLock, que también fue desarrollado por Kobeissi. [ 18 ]
El 15 de junio de 2017, se lanzó Peerio 2 como sucesor de Peerio (Legacy). Según el blog de la compañía, Peerio 2 se presenta como una "renovación radical" de la tecnología central de la aplicación original. [ 3 ] Entre las ventajas que se le atribuyen en comparación con Peerio (Legacy) se incluyen una mayor velocidad, compatibilidad con transferencias de archivos de mayor tamaño (hasta 7000 GB) y una interfaz de usuario rediseñada. Peerio también afirmó centrarse más en las empresas que buscan software de colaboración en equipo cifrado. [ 10 ]
Referencias
- 1 2 Paul, Ian (15 de enero de 2015). "Peerio en acción: este paquete de mensajería segura incluye cifrado de extremo a extremo extremadamente sencillo" . PC World . Recuperado el 19 de mayo de 2015 .
- 1 2 3 Greenberg, Andy (14 de enero de 2015). "La aplicación de cifrado gratuita que quiere reemplazar a Gmail, Dropbox y HipChat" . Wired . Recuperado el 19 de mayo de 2015 .
- 1 2 Arora, Saumya (2017-06-15). "El NUEVO Peerio: una arquitectura completamente nueva. Una experiencia completamente nueva" . Medium . Recuperado el 30 de enero de 2018 .
- ↑ "Alternativas a Peerio y aplicaciones similares" .
- ↑ Lomov, Vladimir (19 de septiembre de 2017). "PEERIO-2 - LA NUEVA VERSIÓN DEL MENSAJERO SEGURO" . te-st.ru . te-st . Consultado el 13 de septiembre de 2017 .
- ↑ Meyer, David (14 de enero de 2015). "Peerio es un servicio de chat y almacenamiento con grandes afirmaciones de seguridad" . Gigaom . Archivado del original el 14 de enero de 2015. Recuperado el 19 de mayo de 2015 .
- ↑ "WorkJam adquiere la plataforma de chat segura Peerio" . BetaKit . 14 de enero de 2019. Consultado el 19 de noviembre de 2019 .
- ↑ Comunicados, Business Wire News (13 de enero de 2019). "WorkJam anuncia la adquisición de Peerio Technologies | Financial Post" . Consultado el 19 de noviembre de 2019 .
{{cite news}}:|first1=tiene nombre genérico ( ayuda ) - 1 2 3 "Peerio" . www.peerio.com . Consultado el 31 de enero de 2018 .
- 1 2 3 "Peerio" . www.peerio.com . Consultado el 31 de enero de 2018 .
- 1 2 "Peerio" . www.peerio.com . Consultado el 31 de enero de 2018 .
- ↑ "Prueba de servidor SSL: icebear.peerio.com (con tecnología de Qualys SSL Labs)" . www.ssllabs.com . Consultado el 30 de enero de 2018 .
- ↑ "Peerio" . www.peerio.com . Consultado el 30 de enero de 2018 .
- ↑ "Peerio Technologies" . GitHub . Consultado el 31 de enero de 2018 .
- ↑ "Peerio" . www.peerio.com . Consultado el 31 de enero de 2018 .
- ↑ Morrison, Kimberlee (22 de enero de 2015). "Peerio: Cifrado simple para las masas" . SocialTimes . Consultado el 19 de mayo de 2015 .
- ↑ Peerio (15 de marzo de 2016). "¡Ya están aquí las apps para Android e iOS!" . Peerio . Archivado del original el 21 de marzo de 2016. Consultado el 16 de marzo de 2016 .
- ↑ Whittaker, Zack (2 de marzo de 2015). "Conoce la aplicación de cifrado gratuita que promete priorizar tu privacidad" . ZDNnet.com . Consultado el 19 de mayo de 2015 .
- Software criptográfico
- software de privacidad en Internet
- Software de privacidad
- Estándares abiertos
