Wire

Европейский корпоративный мессенджер с постоянно включённым E2E-шифрованием на протоколе MLS: чаты, звонки, конференции и файлы в одном приложении, исходный код открыт. Для организаций, которым нужен контроль над данными — вплоть до развёртывания в собственной сети.

РазработчикWire

Что такое Wire

Wire — это корпоративный мессенджер европейского уровня, который с самого начала проектировался с прицелом на максимальную безопасность и приватность. В отличие от многих конкурентов, где шифрование — опция или «надстройка», здесь E2E-шифрование включено по умолчанию и работает постоянно, на всех уровнях: от личных сообщений до групповых видеоконференций. Технологическая основа — современный протокол MLS, который обеспечивает forward secrecy (защиту прошлых сессий) и post-compromise security (восстановление безопасности после компрометации ключа).

Ключевая особенность Wire — открытый исходный код. Это означает, что любая организация может провести независимый аудит безопасности и убедиться в отсутствии «закладок». Для компаний с высокими требованиями к конфиденциальности предусмотрена возможность развернуть сервер Wire в собственной инфраструктуре (on-premise), полностью исключив передачу данных третьим лицам.

Ключевые возможности

  • Постоянное E2E-шифрование (MLS) для всех сообщений, файлов, звонков и конференций — без исключений и «лазеек».
  • Открытый исходный код: клиенты и серверная часть доступны для аудита и модификации.
  • Гибкие варианты развертывания: облако Wire (европейские серверы), приватное облако или полный on-premise в вашей сети.
  • Голосовые и видеозвонки с высоким качеством связи, включая групповые конференции.
  • Безопасный обмен файлами любого типа с автоматическим шифрованием.
  • Полное соответствие GDPR: данные хранятся в ЕС, обработка прозрачна и законна.
  • Гостевой доступ: можно безопасно подключать внешних подрядчиков и партнеров в защищенные пространства.
  • Управление идентификацией и политиками через централизованную консоль администратора.
  • Кроссплатформенность: десктопные приложения для Windows, macOS, Linux, а также мобильные версии для iOS и Android.

Кому подойдёт

Wire — идеальный выбор для организаций, где утечка данных может стоить репутации или денег. В первую очередь это:

  • Финансовый сектор и финтех: банки, брокеры, страховые компании, работающие с чувствительными данными клиентов.
  • Государственные структуры и подрядчики: где требуется сертифицированное шифрование и контроль над инфраструктурой.
  • Юридические фирмы и бухгалтерии: для обмена документами с адвокатской тайной и конфиденциальной переписки.
  • Медицинские учреждения: передача данных о пациентах в строгом соответствии с законодательством.
  • IT-компании и стартапы, ценящие open-source технологии и желающие иметь полный контроль над своим инструментарием.
  • Международные корпорации: для коммуникаций между офисами в разных странах, где требуется соответствие строгим локальным законам о данных.

Также Wire подойдет компаниям, которые хотят уйти от американских облачных сервисов в пользу европейского решения с понятной юрисдикцией.

Плюсы и минусы

Плюсы:

  • Криптографическая стойкость на уровне самых современных стандартов.
  • Полная прозрачность благодаря открытому коду.
  • Возможность полной автономии (on-premise).
  • Строгое соблюдение GDPR и европейская юрисдикция.
  • Удобный и интуитивно понятный интерфейс без лишнего визуального шума.

Минусы:

  • Бесплатная версия сильно ограничена (до 10 участников), полноценная работа требует платной подписки.
  • Меньше интеграций со сторонними сервисами по сравнению с лидерами рынка (Slack, Teams).
  • Для неспециалистов настройка on-premise потребует квалифицированных DevOps-инженеров.
  • Меньшая «вирусность» и распространенность: не все внешние партнеры уже используют Wire.

Частые вопросы

Чем Wire отличается от WhatsApp или Telegram?

В отличие от WhatsApp, Wire не передает метаданные в материнскую компанию (Meta), а его серверы находятся в Европе. Главное отличие от Telegram — E2E-шифрование включено по умолчанию для всех типов переписки, включая обычные чаты, а не только «секретные». Кроме того, Wire — это B2B-продукт с фокусом на корпоративные нужды.

Можно ли развернуть Wire на своих серверах?

Да, это одна из ключевых фич. Вы можете установить серверную часть Wire в собственном дата-центре или приватном облаке (например, AWS или Azure в вашем регионе). Это дает полный контроль над данными, но требует технической экспертизы для установки и поддержки.

Безопасен ли открытый исходный код?

Да, открытый код — это преимущество. Безопасность через открытость означает, что тысячи независимых исследователей по всему миру могут проверять код на уязвимости. Закрытые системы могут содержать скрытые уязвимости, о которых знают только разработчики или злоумышленники, нашедшие их первыми.

Какие есть тарифные планы?

Wire предлагает несколько планов: бесплатный для небольших команд (до 10 человек), платные тарифы для организаций с расширенными возможностями управления и поддержкой, а также индивидуальное ценообразование для Enterprise-клиентов с развертыванием on-premise. Точную стоимость лучше уточнять на официальном сайте, так как она зависит от размера команды и требуемых функций.

Часто задаваемые вопросы

Сколько стоит Wire?

Тариф Free бесплатен и рассчитан на команду до 5 человек. Wire for SMB стоит €7,45 за пользователя в месяц при годовой оплате или €8,94 при помесячной и рассчитан на команды до 100 человек. Enterprise для организаций от 100 человек и партнёрская программа — по запросу. Некоммерческим организациям вендор даёт скидку 40%.

Что входит в бесплатный тариф Wire и чего в нём нет?

Бесплатно доступны переписка, обмен файлами, аудио- и видеосообщения, демонстрация экрана, исчезающие сообщения, зашифрованный бэкап истории и работа на всех платформах — до 8 устройств на аккаунт, до 500 участников в групповом чате. Конференций на бесплатном тарифе нет вообще: вендор прямо указывает, что звонок более чем на двух участников на нём начать нельзя. Также недоступны SSO, SCIM, шифрование данных на диске и ограничения политиками.

Какое шифрование использует Wire?

Сообщения, звонки и файлы закрыты сквозным шифрованием по умолчанию, отключить его нельзя. Основной протокол — MLS (Messaging Layer Security), для переписки используется Proteus, реализация Axolotl/Double Ratchet на ChaCha20, HMAC-SHA256, Curve25519 и HKDF. Звонки идут по SRTP поверх DTLS, в конференциях применяется AES-GCM-256 с HKDF-SHA512. Поддерживаются Perfect Forward Secrecy и Post-Compromise Security, ключи хранятся на устройствах пользователей.

Где хранятся данные Wire?

Серверы облака Wire находятся в Германии и Ирландии. По данным вендора, площадки хостинг-провайдеров сертифицированы по ISO 27001, FedRAMP, FIPS 140-2 и NIST 800-17. Сам Wire сертифицирован по ISO 27001 и ISO 27701 и участвует в британской программе Cyber Essentials. При установке в собственном облаке или on-premise данные и ключи остаются в инфраструктуре организации.

Можно ли развернуть Wire на своих серверах?

Да, есть три модели: облако Wire с запуском сразу, установка в собственном облаке (Azure, AWS, StackIT и другие) за 4–8 недель и полностью автономная установка on-premise за 12–20 недель, в том числе в изолированной сети без выхода в интернет. Для последнего варианта нужны кластер Kubernetes, база Cassandra, DMZ для звонковых компонентов, хранилище и балансировщик. Часть возможностей вендор предоставляет только для on-premise.

Что такое федерация и ID Shield?

Федерация связывает независимые серверы Wire: сотрудники разных ведомств или подразделений общаются так, будто находятся на одном бэкенде, а администратор задаёт, какие серверы и пользователи могут федерироваться и как ограничен поиск. ID Shield подтверждает личность собеседника: устройства проверяются автоматически по сертификатам, без ручного сравнения отпечатков ключей. Обе функции доступны на тарифе Enterprise.

Кто пользуется Wire?

Вендор заявляет более 1800 организаций и в разделе о госсекторе указывает, что Wire применяют большинство стран G7 — в частности правительство Германии и ВВС США. На витрине клиентов размещены логотипы BMW, Schwarz Gruppe, DEKRA, EY, BSI, ВВС США, «Врачей без границ», Немецкого лыжного союза и Cloud Temple; опубликованы кейсы Schwarz Gruppe, Media Scope Group, Tuta, фонда Dr. Georg Haar и Mobility Data Space.

На каких платформах работает Wire?

Приложения выпущены для iPhone и iPad (iOS 17.0+), Android 8.0+ — в Google Play и в F-Droid, — а также для macOS 11.6.0+ и Windows 10+. Сборки для Linux (Ubuntu 64-bit, AppImage, репозиторий Debian) вендор помечает как экспериментальные с поддержкой сообщества. Веб-версия работает в актуальных Chrome, Microsoft Edge и Firefox, но звонки в ней доступны только в Chrome 100+ и не работают в приватном режиме. Один аккаунт можно держать на 8 устройствах, а на одном устройстве — до 3 аккаунтов.

Альтернативы Wire