Wire verschlüsselt jegliche Kommunikation Ende-zu-Ende – dies bedeutet auch, dass Nutzer vor SSL-Inspection geschützt werden. Zudem nutzen wir Certificate Pinning, sodass der Wire Client stets weiß, welches Zertifikat der Wire-Server hat, mit dem der Client sprechen muss und bei nicht-privaten Verbindungen warnt.
Wire implementiert Certificate Pinning auf allen Plattformen:
- Web
- Desktop
- iOS
- Android
Standardmäßig implementiert Wire Certificate Pinning für Domänen, die durch die folgenden regulären Ausdrücke identifiziert werden:
- app.wire.com
- www.wire.com
- prod-(assets|nginz-https|nginz-ssl).wire.com
- [a-z0-9]{14,63}.cloudfront.net
Sie müssen Ihre Software so konfigurieren, dass der Datenverkehr zu den Wire-Server-Endpunkten, die diesen regulären Ausdrücken entsprechen, nicht abgefangen wird.