TextSecure(텍스트 보안)

TextSecure
이 기사는 단종된 안드로이드 앱에 대한 것입니다.후속 기종은 신호(소프트웨어)를 참조하십시오.
TextSecure(텍스트 보안)
TextSecure Blue Icon.png
TextSecure authentication.pngTextSecure conversation list.pngTextSecure conversation.png
TextSecure 스크린샷
원저작자목시 말린스피크
그리고 스튜어트 앤더슨
(위스퍼 시스템)
개발자오픈 위스퍼 시스템 및 커뮤니티
초기 릴리즈2010년 5월 25일(2010-05-25)[1]
최종 릴리즈
2.28.1
(2015년 9월 29일, 6년 전(2015-09-29))[2]
저장소
기입처Java(클라이언트 및 서버)
운영 체제안드로이드
후계자RedPhone과 병합하여 시그널이 되다[3]
크기11 MB
이용가능기간:34개[4] 언어
유형암호화된 인스턴트 메시징
면허증.GPLv3(클라이언트),[5]
AGPLv3(서버)[6]
웹 사이트whispersystems.org

TextSecure는 2010년부터 2015년까지 개발된 Android용 암호화된 메시징 애플리케이션입니다.시그널의 전신이며, 이후 WhatsApp과 다른 애플리케이션에 구현된 시그널 프로토콜을 사용한 최초의 애플리케이션입니다.TextSecure는 엔드 투 엔드 암호화를 사용하여 다른 TextSecure 사용자에게 텍스트 메시지, 그룹 메시지, 첨부 파일 및 미디어 메시지를 안전하게 전송했습니다.

TextSecure는 Whisper Systems에 의해 처음 개발되었으며, 이후 Twitter에 의해 고용되었습니다.그 후, 애플리케이션의 소스 코드는 무료 오픈 소스 소프트웨어 라이센스로 공개되었습니다.2013년, TextSecure의 개발은 Open Whisper Systems라는 독립 그룹에 의해 인수되었으며, 이 그룹은 RedPhone이라는 이름의 암호화된 음성 통화 애플리케이션과 통합하고 제품 이름을 Signal로 변경했습니다.

역사

2010년 5월부터 2014년 2월까지 및 2014년 2월부터 2015년 2월까지 TextSecure의 아이콘.

Whisper Systems and Twitter (2010-2011)

TextSecure는 암호화된 SMS 메시지를 [7]송수신하기 위한 응용 프로그램으로 시작되었습니다.이 베타 버전은 보안 연구원 Moxie Marlinspike와 로봇 공학자인 Stuart Anderson이 공동 설립한 스타트업 회사인 [8][9]Whisper [1]Systems에 의해 2010년 5월 25일에 처음 출시되었습니다.Wisper Systems는 TextSecure를 시작할 뿐만 아니라 방화벽, 다른 형식의 데이터를 암호화하기 위한 도구 및 암호화된 음성 [1][8]콜을 제공하는 응용 프로그램인 RedPhone을 만들었습니다.모두 엔터프라이즈 모바일 보안 소프트웨어였습니다.

2011년 11월, Whisper Systems는 Twitter에 인수되었다고 발표했습니다.그 거래의 재정 조건은 어느 [10]회사에서도 공개되지 않았다.이번 인수는 "당초 말린스파이크씨가 당시 신생기업의 보안 개선을 돕기 위해 이루어졌다"[11]고 말했다.인수 직후 위스퍼 시스템즈의 RedPhone 서비스를 이용할 [12]수 없게 되었다.일부에서는 이 소프트웨어가 "강압적인 정권 아래 있는 사람들을 돕기 위해 특별히 표적이 된 것"이라며 "2011년 이집트 [13]혁명 당시 이집트인들과 같은 사람들을 "위험한 위치"에 놓이게 했다"고 비난했습니다.

Twitter는 2011년 [8][14][15][16]12월에 GPLv3 라이선스로 TextSecure를 무료 오픈 소스 소프트웨어로 출시했습니다.RedPhone도 2012년 [17]7월에 같은 라이선스로 출시되었습니다.Marlinspike는 나중에 TextSecure와 RedPhone의 [18][19]지속적인 개발을 위한 공동 오픈 소스 프로젝트로 Twitter를 떠나 Open Whisper Systems를 설립했습니다.

오픈 위스퍼 시스템(2013-2015)

TextSecure 개발 일정.
a) 암호화된 그룹 채팅 및 인스턴트 메시징 기능 추가.
b) 암호화된 SMS/MMS 메시지 종료로 인해 포크가 생성되었습니다.
c) RedPhone이 TextSecure에 병합되어 Signal로 이름이 변경되었습니다.
d) iOS용 RedPhone 대응 신호.
e) iOS에 암호화된 그룹 채팅 및 인스턴트 메시징 기능 추가.

Open Whisper Systems 웹사이트는 2013년 [19]1월에 개설되었습니다.Open Whisper Systems는 2013년 [20][21]3월부터 TextSecure를 iOS에 도입하기 위한 작업을 시작했습니다.

2014년 2월 Open Whisper Systems는 TextSecure에 [20][22]그룹 채팅 및 푸시 메시징 기능을 추가한 TextSecure Protocol(현재의 Signal Protocol)의 두 번째 버전을 발표했습니다.2014년 7월 말에 Open Whisper Systems는 RedPhone 및 TextSecure 애플리케이션을 [23]Signal로 통합할 계획을 발표했습니다.이 발표는 iOS용 RedPhone 대응 제품으로서 시그널의 최초 출시와 동시에 이루어졌다.개발자들은 그들의 다음 단계는 iOS용 TextSecure 인스턴트 메시징 기능을 제공하고, Android에서 RedPhone과 TextSecure 애플리케이션을 통합하고,[24] 웹 클라이언트를 시작하는 것이라고 말했다.시그널은 iOS 앱으로는 처음으로 강력한 암호화 음성통화를 무료로 [18][25]할 수 있었다.

TextSecure 호환성은 2015년 [26][27]3월에 iOS 애플리케이션에 추가되었습니다.그 달 말에 Open Whisper Systems는 Android에서 암호화된 SMS/MMS 메시지 송수신을 위한 지원을 종료했다.버전 2.7.0 이후 TextSecure는 데이터 채널을 통한 암호화된 메시지 송수신만 지원했습니다.그 이유는 다음과 같습니다.[7]

  • SMS 암호화 절차의 복잡성:사용자는 수동으로 "키 교환"을 시작해야 했습니다. 이는 메시지를 교환하기 전에 완전한 왕복이 필요했습니다.게다가 사용자는 수신자가 암호화된 SMS/MMS 메시지를 수신할 수 있는지 여부를 항상 확인할 수 없었습니다.
  • iOS와의 호환성 문제: API가 없기 때문에 iOS에서 암호화된 SMS/MMS 메시지를 송수신할 수 없습니다.
  • 메시지 전송에 SMS/MMS를 사용할 때 불가피하게 발생하며 제어할 수 없는 대량의 메타데이터입니다.
  • 소프트웨어 개발에 집중: SMS/MMS 암호화를 유지하고 엣지 케이스에 대처하는 것은 귀중한 자원을 소비하여 소프트웨어 개발을 방해했습니다.

Open Whisper Systems의 SMS/MMS 암호화 포기로 인해 일부 사용자는 SMS 및 MMS 메시지 [29][30]암호화만을 위한 사일런트(SMSSecure[28])라는 이름의 포크를 작성하게 되었습니다.

2015년 11월, RedPhone 애플리케이션은 TextSecure에 병합되어 Signal for [3]Android로 이름이 변경되었습니다.

특징들

응용 프로그램은 기본적으로 대화 스크린샷을 차단했습니다.다른 애플리케이션이 스크린샷을 [31]찍는 것을 막기 위한 의도였다.

TextSecure를 통해 암호화된 문자 메시지, 오디오 메시지, 사진, 비디오, 연락처 정보 및 다양한 이모티콘(예: Wi-Fi, 3G 또는 4G)을 Android를 사용하는 다른 TextSecure 사용자에게 전송할 수 있었습니다.또한 TextSecure는 사용자가 암호화되지 않은SMS 및 MMS 메시지를 TextSecure가 [22]없는 사용자와 교환할 수 있도록 했습니다.

TextSecure를 사용하여 다른 TextSecure 사용자에게 전송되는 메시지는 자동으로 엔드 투 엔드로 암호화됩니다.이는 의도한 수신자만 읽을 수 있음을 의미합니다.사용자의 메시지를 암호화하는 데 사용된 키는 장치에만 저장되었습니다.사용자 인터페이스에서 암호화된 메시지는 잠금 아이콘으로 표시됩니다.

TextSecure를 사용하면 로컬메시지 데이터베이스와 사용자의 [32]암호화 키를 암호화하는 패스프레이즈를 설정할 수 있습니다.이로 인해 사용자의 연락처 데이터베이스 또는 메시지 [32]타임스탬프는 암호화되지 않았습니다.유저는, 애플리케이션이 패스 프레이즈를 「잊어버리고」 나서, 전화기를 분실 [31]또는 도난했을 경우의 보호 메카니즘을 추가할 수 있습니다.

TextSecure에는 사용자가 적절한 사람과 통신하고 있는지, 중간자 공격이 발생하지 않았는지 확인하는 기능이 내장되어 있습니다.키 지문(QR코드 형태)을 직접 비교해 확인할 [31]수 있다.통신원의 주요 지문이 [31]바뀌었을 경우 사용자에게 통지할 수도 있다.

TextSecure를 사용하면 사용자는 [33]한 번에 여러 사람과 채팅할 수 있습니다.그룹 채팅은 모든 참가자가 등록된 TextSecure 사용자일 경우 엔드 투 엔드로 자동으로 암호화되어 사용 가능한 데이터 연결로 유지됩니다.사용자는 제목과 아바타 아이콘을 사용하여 그룹을 만들고, 친구를 추가하고, 그룹에 가입하거나 탈퇴하고, 메시지/미디어를 교환할 수 있습니다.이 모든 것이 동일한 암호화 속성 쌍으로 제공되는 TextSecure 채팅입니다.서버는 그룹 구성원 목록, 그룹 제목 또는 그룹 아바타 [22][34]아이콘과 같은 그룹 메타데이터에 액세스할 수 없었습니다.

또한 암호화되지 않은 SMS 및 MMS 메시지를 보낼 수 있기 때문에 이 애플리케이션은 Android의 네이티브 메시징 애플리케이션을 대신할 수 있습니다.

제한 사항

TextSecure에서는 사용자에게 확인을 [35]위한 전화번호가 필요합니다.이 번호는 디바이스의 SIM 카드와 같을 필요는 없습니다.사용자가 검증 코드를 수신해, 소프트웨어를 셋업 하기 위한 다른 디바이스를 가지고 있는 한, VoIP 번호[35] 또는 유선 번호일 수도 있습니다.한 번에 하나의 디바이스에만 번호를 등록할 수 있습니다.

공식 TextSecure 클라이언트는 앱이 Google의 GCM [36]푸시 메시징 프레임워크에 의존하기 때문에 Google Play Services를 필요로 했습니다.2014년 2월부터 2015년 3월까지 TextSecure는 데이터 채널을 통한 메시지 전달을 위한 전송으로 GCM을 사용했습니다.2015년 3월부터 TextSecure의 메시지 전달은 Open Whisper Systems에 의해 직접 이루어졌고 클라이언트는 GCM에 웨이크업 [7]이벤트에만 의존했습니다.

아키텍처

암호화 프로토콜

주요 기사: 신호 프로토콜

TextSecure는 Signal Protocol(당시 TextSecure Protocol로 불림)을 사용한 최초의 애플리케이션으로, WhatsApp, Facebook Messenger 및 Google Allo에 구현되어 "전 [37]세계 10억 명 이상"의 대화를 암호화하고 있습니다.이 프로토콜은 Double Ratchet Algorithm, 프리키 및 3-DH [38]핸드쉐이크를 결합합니다.Curve25519, AES-256 및 HMAC-SHA256을 [39]프리미티브로 사용합니다.

이 프로토콜은 기밀성, 무결성, 인증, 참가자 일관성, 대상 검증, 전송 비밀성, 역방향 비밀성(미래 비밀성이라고도 함), 인과관계 보존, 메시지 연결 해제, 메시지 거부, 참여 거부 및 [40]비동기성을 제공합니다.익명성을 유지하지 않고 메시지 릴레이 및 공개 키 자료 [40]저장을 위해 서버가 필요합니다.

그룹 채팅 프로토콜은 쌍으로 구성된 더블 래칫과 멀티캐스트 [40]암호화의 조합입니다.일대일 프로토콜에 의해 제공되는 속성 외에 그룹 채팅 프로토콜은 스피커 일관성, 순서 없는 복원력, 손실된 메시지 복원력, 계산 평등, 신뢰 평등, 하위 그룹 메시징 및 계약 가능하고 확장 가능한 구성원 [40]자격을 제공합니다.

서버

모든 클라이언트-서버 통신은 [41]TLS에 의해 보호되고 있습니다.서버가 이 암호화 레이어를 삭제하면, 각 메시지에는, 송신자 또는 수신자의 전화 번호가 플레인 [42]텍스트로 표시됩니다.이 메타데이터는 이론적으로 "사용자가 언제 누구와 통신했는지에 대한 자세한 개요"[42]를 작성할 수 있게 해 줄 수 있습니다.Open Whisper Systems는 서버가 이 메타데이터를 보관하지 않았다고 주장했습니다.

어떤 연락처가 TextSecure 사용자인지 판별하기 위해 사용자의 연락처 번호 암호화 해시가 서버에 [43]정기적으로 전송되었습니다.그런 다음 등록된 사용자의 SHA256 해시 중 하나와 일치하는 것이 있는지 확인하고 일치하는 것이 [43]있으면 클라이언트에 알립니다.Moxie Marlinspike는 전화번호의 프리이미지 공간(가능한 모든 해시 입력의 집합)이 한정되어 있기 때문에 해시 출력에 대한 가능한 모든 해시 입력의 맵을 계산하고 매핑을 되돌리는 것이 쉽다면서 "실제 프라이버시 보존 컨택트 디스커버리 문제는 해결되지 않은 채로 남아 있다"[42][43]고 썼다.

그룹 메시징 메커니즘은 서버가 구성원 목록, 그룹 제목 또는 그룹 [44]아이콘에 액세스할 수 없도록 설계되었습니다.대신 클라이언트에 의해 그룹의 작성, 갱신, 가입 및 탈퇴가 이루어졌습니다.[22][34]클라이언트는 일대일 메시지가 전달된 것과 동일한 방법으로 참가자에게 쌍으로 메시지를 전달했습니다.

서버 아키텍처는 2013년 12월부터 2016년 2월까지 부분적으로 분산되었습니다.2013년 12월, TextSecure에 의해 사용된 메시징 프로토콜이 안드로이드 기반 오픈 [45][46][47]소스 운영 체제인 CyanogenMod에 성공적으로 통합되었다고 발표되었습니다.CyanogenMod 11.0 이후, 클라이언트 로직은 WhisperPush라는 시스템 앱에 포함되었습니다.Open Whisper Systems에 따르면, Cyanogen 팀은 Open Whisper Systems의 TextSecure 서버와 연합한 WhisperPush 클라이언트용 자체 TextSecure 서버를 실행함으로써 두 클라이언트가 서로 메시지를 [47]원활하게 교환할 수 있었습니다.Cyanogen Mod 팀은 2016년 2월 WhisperPush를 중단하고 사용자에게 [48]Signal로 전환할 것을 권고했다.

라이선스

TextSecure의 완전한 소스 코드는 무료 소프트웨어 라이선스로 [5]GitHub에서 이용할 수 있었다.TextSecure 데이터 채널의 메시지라우팅을 처리하는 소프트웨어도 [6]오픈소스였습니다

분배

TextSecure는 Google Play를 통해서만 공식적으로 배포되었습니다.2015년 10월, TextSecure는 Google [2]Play를 통해 1,000회 이상 설치되었습니다.

TextSecure는 2012년에 F-Droid 소프트웨어 저장소에 잠시 포함되었지만 검증되지 않은 빌드이고 예외적으로 최신 버전이 아니었기 때문에 개발자의 요청에 따라 제거되었습니다.Open Whisper Systems는 그 후 F-Droid를 통해 배포되는 어플리케이션을 지원하지 않는다고 밝혔다.이는 소프트웨어 업데이트를 시기적절하게 제공하지 않고, 중앙 집중식 신뢰 모델에 의존하며, 일반 [36]사용자의 보안을 해치는 알 수 없는 소스로부터의 어플리케이션 설치를 허용할 필요가 있기 때문이다.

감사

2013년 10월, iSEC 파트너는 TextSecure를 [49]포함하여 지난 1년간 Open Technology Fund가 지원한 여러 프로젝트를 감사했다고 블로그 게시물을 게시했습니다.

2014년 10월, Ruhr University Bochum의 연구진은 TextSecure 암호화 [39]프로토콜의 분석을 발표했습니다.다른 조사 결과들 중에서, 그들은 프로토콜에 대해 알려지지 않은 키 공유 공격을 나타냈지만, 일반적으로 암호화된 채팅 클라이언트는 [50]안전하다는 것을 알게 되었다.

접수처

전 NSA 계약자인 Edward Snowden은 여러 차례 TextSecure를 승인했습니다.2014년 3월 SXSW 기조연설에서 그는 TextSecure의 사용 [51][52]편의성을 높이 평가했습니다.2014년 10월 New Yorker와의 인터뷰에서 그는 "Moxie Marlinspike and Open Whisper Systems"[53]의 사용을 추천했다.2015년 5월 Reddit AMA에서 암호화된 메시징 앱에 대한 질문을 받은 그는 TextSecure를 [54][55]추천했습니다.

2014년 10월, EFF(Electronic Frontier Foundation)는 업데이트된 [56]보안 감시 자기 방어 가이드에 TextSecure를 포함시켰습니다.2014년 11월, TextSecure는 EFF의 Secure Messaging Score [57][58]Card에서 만점을 받았습니다.TextSecure는 전송 중에 통신을 암호화하고 프로바이더가 액세스 할 수 없는 키를 사용하여 통신을 암호화하고(엔드 투 엔드 암호화), 사용자가 독립적으로 통신원의 신원을 검증할 수 있도록 하며, 키를 도난당했을 때(전송 비밀 유지) 과거의 통신을 보호합니다.독자적인 검토(오픈 소스)에 개방된 eir 코드, 보안 설계가 충분히 검증되고 최근 독립된 보안 [57]감사도 실시됩니다.당시 "ChatSecure + Orbot", "Cryptocat", "Signal / RedPhone", "Pidgin" (OTR 포함), "Silent Phone", "Silent Text", 그리고 텔레그램의 옵션 비밀 채팅도 스코어카드에서 [57]7점 만점에 7점을 받았다.

개발자 및 자금 지원

주요 기사:위스퍼 시스템 열기

TextSecure는 Open Whisper [59]Systems라는 비영리 소프트웨어 그룹에 의해 개발되었습니다.이 그룹은 기부금과 조성금의 조합으로 자금을 조달하고 있으며, 모든 제품은 무료 오픈 소스 소프트웨어로 발행되고 있습니다.

2016년 10월 현재 이 프로젝트는 언론자유재단을 [60]통해 개인 후원자들로부터 알려지지 않은 기부금을 받고 있다.Open Whisper Systems는 Knight [61]Foundation, Shuttleworth [62]Foundation 및 Open Technology [63]Fund로부터 보조금을 받았습니다.이 프로그램은 익명 소프트웨어 Tor 및 암호화된 인스턴트 메시징 앱 Cryptocat과 같은 다른 개인 정보 보호 프로젝트도 지원하고 있습니다.

「 」를 참조해 주세요.

레퍼런스

  1. ^ a b c Greenberg, Andy (25 May 2010). "Android App Aims to Allow Wiretap-Proof Cell Phone Calls". Forbes. Archived from the original on 21 January 2012. Retrieved 28 February 2014.
  2. ^ a b "TextSecure Private Messenger". Google Play. Archived from the original on 19 October 2015. Retrieved 19 October 2015.
  3. ^ a b Marlinspike, Moxie (2 November 2015). "Just Signal". Open Whisper Systems. Retrieved 2 November 2015.
  4. ^ Open Whisper Systems. "List of languages supported by TextSecure". GitHub. Retrieved 15 March 2014.
  5. ^ a b Open Whisper Systems. "TextSecure". GitHub. Retrieved 26 February 2014.
  6. ^ a b Open Whisper Systems. "TextSecure-Server". GitHub. Retrieved 2 March 2014.
  7. ^ a b c Open Whisper Systems (6 March 2015). "Saying goodbye to encrypted SMS/MMS". Retrieved 22 March 2015.
  8. ^ a b c Garling, Caleb (2011-12-20). "Twitter Open Sources Its Android Moxie Wired Enterprise". Wired. Retrieved 2011-12-21.
  9. ^ "Company Overview of Whisper Systems Inc". Bloomberg Businessweek. Retrieved 2014-03-04.
  10. ^ Tom Cheredar (November 28, 2011). "Twitter acquires Android security startup Whisper Systems". VentureBeat. Retrieved 2011-12-21.
  11. ^ Yadron, Danny (9 July 2015). "Moxie Marlinspike: The Coder Who Encrypted Your Texts". The Wall Street Journal. Retrieved 10 July 2015.
  12. ^ Andy Greenberg (2011-11-28). "Twitter Acquires Moxie Marlinspike's Encryption Startup Whisper Systems". Forbes. Retrieved 2011-12-21.
  13. ^ Garling, Caleb (2011-11-28). "Twitter Buys Some Middle East Moxie Wired Enterprise". Wired. Retrieved 2011-12-21.
  14. ^ Chris Aniszczyk (20 December 2011). "The Whispers Are True". The Twitter Developer Blog. Twitter. Archived from the original on 24 October 2014. Retrieved 22 January 2015.
  15. ^ "TextSecure is now Open Source!". Whisper Systems. 20 December 2011. Archived from the original on 6 January 2012. Retrieved 22 January 2015.
  16. ^ Pete Pachal (2011-12-20). "Twitter Takes TextSecure, Texting App for Dissidents, Open Source". Mashable. Retrieved 2014-03-01.
  17. ^ "RedPhone is now Open Source!". Whisper Systems. 18 July 2012. Archived from the original on 31 July 2012. Retrieved 22 January 2015.
  18. ^ a b Andy Greenberg (29 July 2014). "Your iPhone Can Finally Make Free, Encrypted Calls". Wired. Retrieved 18 January 2015.
  19. ^ a b "A New Home". Open Whisper Systems. 21 January 2013. Retrieved 23 January 2015.
  20. ^ a b Brian Donohue (Feb 24, 2014). "TextSecure Sheds SMS in Latest Version". Threatpost. Retrieved 2014-03-01.
  21. ^ Christine Corbett (27 March 2013). "Sure!". Open Whisper Systems. Retrieved 2014-03-16.
  22. ^ a b c d Moxie Marlinspike (24 February 2014). "The New TextSecure: Privacy Beyond SMS". Open Whisper Systems. Retrieved 26 February 2014.
  23. ^ "Free, Worldwide, Encrypted Phone Calls for iPhone". Open Whisper Systems. 29 July 2014.
  24. ^ Michael Mimoso (29 July 2014). "New Signal App Brings Encrypted Calling to iPhone". Threatpost.
  25. ^ Jon Evans (29 July 2014). "Talk Private To Me: Free, Worldwide, Encrypted Voice Calls With Signal For iPhone". TechCrunch. AOL.
  26. ^ Micah Lee (2015-03-02). "You Should Really Consider Installing Signal, an Encrypted Messaging App for iPhone". The Intercept. Retrieved 2015-03-03.
  27. ^ Megan Geuss (2015-03-03). "Now you can easily send (free!) encrypted messages between Android, iOS". Ars Technica. Retrieved 2015-03-03.
  28. ^ BastienLQ (20 April 2016). "Change the name of SMSSecure". GitHub (pull request). SilenceIM. Retrieved 27 September 2016.
  29. ^ "TextSecure-Fork bringt SMS-Verschlüsselung zurück". Heise (in German). 2 April 2015. Retrieved 29 July 2015.
  30. ^ "SMSSecure: TextSecure-Abspaltung belebt SMS-Verschlüsselung wieder". Der Standard (in German). 3 April 2015. Retrieved 1 August 2015.
  31. ^ a b c d Rottermanner 외 2015, 페이지 5
  32. ^ a b 로터매너 외 2015, 9페이지 9
  33. ^ DJ Pangburn (3 March 2014). "TextSecure Is the Easiest Encryption App To Use (So Far)". Motherboard. Archived from the original on 14 March 2014. Retrieved 14 March 2014.
  34. ^ a b Moxie Marlinspike (5 May 2014). "Private Group Messaging". Open Whisper Systems. Retrieved 2014-07-09.
  35. ^ a b "How can I get TextSecure working with my Google Voice number?". Open Whisper Systems. 6 March 2015. Archived from the original on 6 September 2015. Retrieved 2 January 2016.
  36. ^ a b Open Whisper Systems (18 March 2014). "Why do I need Google Play installed to use TextSecure on Android?". Archived from the original on 5 September 2015. Retrieved 2 January 2016.
  37. ^ "Moxie Marlinspike - 40 under 40". Fortune. Time Inc. 2016. Retrieved 6 October 2016.
  38. ^ 웅거 외 2015, 페이지 241
  39. ^ a b Frosch et al. 2016
  40. ^ a b c d 웅거 외 2015, 페이지 239
  41. ^ Frosch et al. 2016, 7페이지
  42. ^ a b c 로터너 외 2015, 페이지 4
  43. ^ a b c Moxie Marlinspike (3 January 2013). "The Difficulty Of Private Contact Discovery". Open Whisper Systems. Retrieved 25 March 2014.
  44. ^ 로터너 외 2015, 페이지 3
  45. ^ Andy Greenberg (2013-12-09). "Ten Million More Android Users' Text Messages Will Soon Be Encrypted By Default". Forbes. Retrieved 2014-02-28.
  46. ^ Seth Schoen (2013-12-28). "2013 in Review: Encrypting the Web Takes A Huge Leap Forward". Electronic Frontier Foundation. Retrieved 2014-03-01.
  47. ^ a b Moxie Marlinspike (2013-12-09). "TextSecure, Now With 10 Million More Users". Open Whisper Systems. Retrieved 2014-02-28.
  48. ^ Sinha, Robin (20 January 2016). "CyanogenMod to Shutter WhisperPush Messaging Service on February 1". Gadgets360. NDTV. Retrieved 4 March 2016.
  49. ^ Tom Ritter (14 Oct 2013). "Working with the Open Technology Fund". iSEC Partners. Retrieved 4 May 2015.
  50. ^ Pauli, Darren. "Auditors find encrypted chat client TextSecure is secure". The Register. Retrieved 4 November 2014.
  51. ^ Max Eddy (11 March 2014). "Snowden to SXSW: Here's How To Keep The NSA Out Of Your Stuff". PC Magazine: SecurityWatch. Retrieved 2014-03-16.
  52. ^ Hanno Böck (Mar 11, 2014). "Snowden empfiehlt Textsecure und Redphone" (in German). Golem.de. Retrieved 2014-03-16.
  53. ^ "The Virtual Interview: Edward Snowden - The New Yorker Festival". YouTube. The New Yorker. Oct 11, 2014. Retrieved May 24, 2015.
  54. ^ Alan Yuhas (May 21, 2015). "NSA surveillance powers on the brink as pressure mounts on Senate bill – as it happened". The Guardian. Retrieved May 24, 2015.
  55. ^ Zack Beauchamp (May 21, 2015). "The 9 best moments from Edward Snowden's Reddit Q&A". Vox Media. Retrieved May 24, 2015.
  56. ^ "Surveillance Self-Defense. Communicating with Others". Electronic Frontier Foundation. 2014-10-23.
  57. ^ a b c "Secure Messaging Scorecard. Which apps and tools actually keep your messages safe?". Electronic Frontier Foundation. 2014-11-04.
  58. ^ Stephanie Mlot (2014-11-18). "WhatsApp Rolling Out End-to-End Encryption". PC Magazine. Retrieved 2014-11-24.
  59. ^ Franceschi-Bicchierai, Lorenzo (18 November 2014). "WhatsApp messages now have Snowden-approved encryption on Android". Mashable. Retrieved 23 January 2015.
  60. ^ "Donate to Support Encryption Tools for Journalists". Freedom of the Press Foundation. Retrieved 17 October 2016.
  61. ^ "TextSecure". Knight Foundation. Retrieved 5 January 2015.
  62. ^ "Moxie Marlinspike". Shuttleworth Foundation. September 2013. Retrieved 14 January 2015.
  63. ^ "Open Whisper Systems". Open Technology Fund. Retrieved 26 December 2015.

문학.

  • Frosch, Tilman; Mainka, Christian; Bader, Christoph; Bergsma, Florian; Schwenk, Jörg; Holz, Thorsten (March 2016). "How Secure is TextSecure?". 2016 IEEE European Symposium on Security and Privacy (EuroS&P). 2016 IEEE European Symposium on Security and Privacy (EuroS&P). Saarbrücken, Germany: IEEE. pp. 457–472. CiteSeerX 10.1.1.689.6003. doi:10.1109/EuroSP.2016.41. ISBN 978-1-5090-1752-2.
  • Rottermanner, Christoph; Kieseberg, Peter; Huber, Markus; Schmiedecker, Martin; Schrittwieser, Sebastian (December 2015). Privacy and Data Protection in Smartphone Messengers (PDF). Proceedings of the 17th International Conference on Information Integration and Web-based Applications & Services (iiWAS2015). ACM International Conference Proceedings Series. ISBN 978-1-4503-3491-4. Retrieved 18 March 2016.
  • Unger, Nik; Dechand, Sergej; Bonneau, Joseph; Fahl, Sascha; Perl, Henning; Goldberg, Ian Avrum; Smith, Matthew (2015). "SoK: Secure Messaging" (PDF). 2015 IEEE Symposium on Security and Privacy. Proceedings of the 2015 IEEE Symposium on Security and Privacy. IEEE Computer Society's Technical Committee on Security and Privacy. pp. 232–249. doi:10.1109/SP.2015.22. ISBN 978-1-4673-6949-7.

외부 링크

Wikimedia Commons에는 TextSecure 관련 미디어가 있습니다.