Wire — история о том, как убить доверие в два хода

Wire был запущен в 2012 году с амбициями построить безопасный и надёжный мессенджер. Технически проект получился таковым: модифицированный Signal Protocol (Proteus), первая в мире полная имплементация MLS, частично открытый серверный код. Но в конце прошлого десятилетия компания совершает два хода, которые ставят на ней крест среди privacy-сообщества.

Ход первый: в 2018 Wire тайно изменяет политику конфиденциальности, заменив формулировку «передаём данные только по требованию закона» на «когда необходимо». Пользователей не уведомили — компания посчитала, что в этом нет необходимости. Ход второй: в 2019 компания переехала из Швейцарии в США, приняв $8.2 млн инвестиций от Morpheus Ventures — фонда, специализирующегося на аналитики больших данных. К слову, этот же фонд замечен в финансировании американского проекта Vintra, связанного со слежкой через обработку видео. Тогда же CEO Wire публично объявил, что индивидуальные пользователи не являются частью стратегии компании.

В тот момент сообщество отреагировало негативно: Сноуден писал в твиттере о том, что это мрачный поворот некогда многообещающего проекта, а команда Signal и вовсе заявила что-то типа: «мы их не знаем, они спиздили форкнули часть нашего кода и пользоваться этим мы не рекомендуем».

Хотя, чёрт возьми, технически Wire неплох. Они первыми внедрили MLS (RFC 9420) — протокол, позволяющий держать зашифрованные группы до 2000 участников с минимальными задержками. Хороший стек для шифрования, обмена ключей и цифровых подписей. Голосовые сообщения, обмен файлами, звонки и т.д. — по части функционала вопросов ноль. Но серверный код открыт лишь частично — критические компоненты остаются закрытыми, а обещанная федерация доступна только между корпоративными инстансами — никакого селфхостинга нет и не будет.

Ну а финальным гвоздём в крышку гроба стал предсказуемый случай в 2024 году: Wire передал почту каталонского активиста испанским силовикам через швейцарские власти. Цепочка деанонимизации: Wire → ProtonMail → iCloud → арест. Компания подтвердила передачу данных «по формально корректному запросу».

Сегодня Wire — это продукт, ориентированный исключительно на корпоративный сектор и бизнес. 1800+ корпоративных клиентов включая правительства пяти стран G7. В 2024 году Schwarz Group (владелец Lidl) развернул Wire для 500 000 сотрудников. В b2b-сегменте у компании всё отлично.

ИМХО: Корпоративная жадность победила. Wire мог стать открытой альтернативой Signal или более совершенной и быстрой версией Matrix. Ну, для корпораций или малого бизнеса, наверное, хороший выбор. Для небольших команд из бело-серой сферы, вероятно, тоже. Но всегда есть варианты интереснее.