Silent Circle: история и продукты компании¶
Silent Circle — американская компания, специализирующаяся на разработке программных и аппаратных решений для защиты коммуникаций, включая шифрование голосовых вызовов, видеосвязи, текстовых сообщений и передачи данных. Компания основана в 2012 году Майком Дженке и Филом Циммерманом, известным создателем программы шифрования электронной почты Pretty Good Privacy (PGP). Штаб-квартира организации расположена в Вашингтоне, округ Колумбия.
¶История
Компания Silent Circle была основана в 2012 году, в период повышенного общественного внимания к вопросам цифровой приватности, усилившегося после разоблачений Эдварда Сноудена о масштабах слежки АНБ. Майк Дженке, бывший сотрудник спецподразделений США (Navy SEAL), и Фил Циммерман объединили усилия для создания сервиса, который позволял бы обычным пользователям и корпоративным клиентам защищать свои переговоры от прослушивания.
Первоначально компания предлагала приложения для мобильных устройств, позволяющие совершать защищённые звонки и обмениваться сообщениями. В 2014 году Silent Circle совместно с компанией Geeksphone выпустила смартфон Blackphone, работающий на модифицированной версии Android под названием PrivatOS. Устройство было ориентировано на пользователей, которым требовался повышенный уровень конфиденциальности.
В 2015 году компания представила корпоративную платформу Silent Platform, предназначенную для организаций, нуждающихся в управляемых защищённых коммуникациях. В 2018 году Silent Circle объявила о переходе к модели предоставления услуг по подписке для государственных структур и коммерческих предприятий. В 2020-х годах компания продолжила развивать продукты для защищённых коммуникаций, включая решения для работы с голосовой связью и текстовыми сообщениями в закрытых контурах.
¶Продукты и технологии
¶Silent Phone и Silent Text
Основными приложениями компании являются Silent Phone и Silent Text. Silent Phone обеспечивает защищённые голосовые и видеозвонки, а Silent Text — шифрованные текстовые сообщения и передачу файлов. Оба приложения используют сквозное шифрование (end-to-end encryption), при котором расшифровка данных возможна только на устройствах конечных участников разговора. Ключевой особенностью является протокол ZRTP, разработанный Филом Циммерманом, который позволяет устанавливать защищённое соединение без необходимости доверять серверам провайдера.
¶Blackphone
Blackphone — серия смартфонов, разработанная Silent Circle в партнёрстве с испанской компанией Geeksphone. Первая модель вышла в 2014 году. Устройства работали на операционной системе PrivatOS, которая включала функции изоляции приложений, защищённого хранения данных и безопасного обмена файлами. Позднее Silent Circle выпустила модель Blackphone 2 с улучшенными функциями управления корпоративными политиками безопасности. Несмотря на техническую проработанность, коммерческого успеха на массовом рынке устройства не получили, оставшись нишевым продуктом для профессионалов.
¶Silent Platform
Корпоративная платформа Silent Platform предназначена для организаций, которым требуется централизованное управление защищёнными коммуникациями. Платформа включает серверные компоненты, которые могут быть развёрнуты как в облаке, так и на собственной инфраструктуре заказчика, что позволяет соблюдать требования к хранению данных на территории определённой страны. Silent Platform поддерживает интеграцию с корпоративными каталогами пользователей и позволяет администраторам настраивать политики безопасности, включая сроки хранения сообщений и возможность их удаления.
¶Криптографические принципы
Ключевым элементом технологий Silent Circle является использование протокола ZRTP, разработанного Филом Циммерманом совместно с Джоном Калласом. Протокол обеспечивает установление защищённого соединения с проверкой подлинности через короткую аутентификационную строку (SAS), которую участники разговора могут сверить голосом. Это позволяет защититься от атак типа «человек посередине» даже в том случае, если сертификаты серверов скомпрометированы. Компания также использует протоколы Signal Protocol для текстовых сообщений в некоторых своих продуктах.
¶Рынок и конкуренты
Silent Circle работает в сегменте коммерческих защищённых коммуникаций, который также включает таких игроков, как Wickr (сервис закрыт в 2024 году), Wire, Signal Foundation и Threema. В отличие от бесплатных приложений общего назначения, Silent Circle ориентируется на корпоративных и государственных заказчиков, предлагая услуги по подписке с гарантиями уровня обслуживания. Продукция компании используется в сферах, где требуется соблюдение режима коммерческой тайны или государственной тайны: в финансовом секторе, юридических фирмах, оборонной промышленности и органах государственной власти.
¶Критика и ограничения
Деятельность Silent Circle вызывает неоднозначные оценки со стороны экспертов по безопасности. С одной стороны, использование сквозного шифрования и открытых протоколов (таких как ZRTP) считается положительным фактором. С другой стороны, критики отмечают закрытость исходного кода некоторых компонентов платформы, что не позволяет независимым аудиторам полностью проверить заявления о безопасности. Кроме того, высокая стоимость услуг делает продукты компании доступными лишь ограниченному кругу организаций, что сужает аудиторию и снижает сетевой эффект.
В 2016 году Silent Circle столкнулась с судебным иском от компании Apple по делу о товарном знаке, однако спор был урегулирован мирным путём. Компания также периодически сталкивается с вопросами о юрисдикции хранения ключей шифрования и возможности предоставления доступа к данным по запросу государственных органов, однако заявляет об отсутствии технической возможности расшифровки пользовательских данных.
¶Примечания
Деятельность компании регулируется законодательством США о экспортном контроле за криптографическими продуктами. Silent Circle не предоставляет услуг на территории России и не имеет официального представительства в стране.
¶Источники
- Официальный сайт компании Silent Circle
- Материалы конференций по информационной безопасности (Black Hat, RSA Conference)
- Публикации в профильных изданиях TechCrunch, Wired, The Verge
- Документация по протоколу ZRTP (RFC 6189)