Olvid

Olvid — зашифрованное приложение для обмена мгновенными сообщениями, выпускаемое с 2019 года одноимённой французской компанией. Это мобильное приложение было сертифицировано ANSSI в 2020 и 2021 годах, и французские администрации рекомендуют использовать его внутри страны.

Приложение Olvid доступно в виде мобильного приложения на платформах Google Play и App Store^[1].

В 2022 году Olvid, Oodrive и Tixeo объединили усилия в целях создания альтернативной французской платформы для онлайн-управления проектами и программного обеспечения для совместной работы с наиболее конфиденциальными данными администраций, министерств и жизненно важных операторов (OIV)^[2].

Компания Olvid получает компенсацию в зависимости от модели лицензирования своего программного обеспечения и количества учётных записей в его платной версии. Компания не раскрывает свои доходы, но первоначально она была профинансирована грантом French Tech Emergence в рамках конкурса i-Lab в размере 350 000 евро, предоставленного Bpifrance. Затем в компанию вложил деньги частный инвестор^[3].

В 2023 году в компании Olvid насчитывалось 15 работников^[3], и по данным СМИ L’Informé^[4][5] она могла привлечь 1,75 миллионов евро средств.

Исходный код клиентских программ Olvid бесплатен и распространяется по лицензии AGPLv3^[6].

Исходная программа серверной программы Olvid находится под проприетарной лицензией^[7]. Компания Olvid сообщает, что сервер, используемый для рассылки сообщений, размещён в веб-сервисах Amazon и что серверное программное обеспечение, которое она планирует выпустить по открытой лицензии, будет не версией, используемой для общедоступной сети, а версией, ограниченной несколькими сотнями учётных записей^[7].

Компания Olvid заявляет о высоком уровне безопасности, обеспечиваемой с помощью специально разработанных криптографических протоколов^[7]. Согласно оценке экспертов по безопасности, представленной в ноябре 2023 года, надёжность ещё не гарантирована из-за слишком ограниченного использования^[8].

В 2020 году его код был открыт в общедоступной программе по обнаружению ошибок YesWeHack^[9][10][11] для выявления уязвимостей, которые необходимо исправить^[12].

Приложения Olvid получают сертификат безопасности первого уровня (CSPN) ANSSI в 2020 году для версии 0.8.2 клиента для iOS^[13] и в 2021 году для версии 0.9.2 клиента для Android.^[14].

В 2021 году приложение, работающее на телефонах, стало бесплатным, а исходные программы клиентских приложений для смартфонов Android и iOS были опубликованы в репозитории Olvid на GitHub^[6][15].

По состоянию на 22 ноября 2023 года приложением пользуются 100 000 человек. С этого момента и по 13 декабря 2023 года приложения из магазинов приложений Apple и Google были загружены не менее 150 000 раз^[4].

В 2022 году RAID, подразделение Национальной полиции Франции, объявило, что уже более года использует Olvid для обеспечения связи между всеми своими членами и защиты анонимности полицейских^{[16][17][18][19]}.

В ноябре 2023 года премьер-министр Франции Элизабет Борн официально потребовала развернуть приложение Olvid или Tchap на телефонах и компьютерах членов правительства и кабинетов министров «не позднее 8 декабря 2023 г.»^[20][21].

В циркуляре от 22 ноября 2023 года, разосланном министерствам службами премьер-министра, говорится об интеграции решения Olvid под заголовками «кибербезопасность» и «повышение технологического суверенитета»^[8][22]. Эти два аспекта стали предметом комментариев в прессе^{[4][5][23][24][25]}.

Во-первых, обсуждается техническое соответствие решения поставленным задачам. Как указано в общедоступных спецификациях, хранение данных приложения частично возложено на «облако» американских серверов Amazon Web Services^[25][26]. С одной стороны, это ставит под сомнение совместимость решения с «так называемым правилом „R9“ правительственной доктрины „облако в центре“», которое призвано помешать судье третьего государства — здесь подразумеваются Соединённые Штаты — через закон об облаке перехватывать данные, несмотря на их шифрование. С другой стороны, отсутствие у решения квалификации SecNumCloud вызывает вопросы^[4], поскольку эта квалификация ожидается в рамках инфраструктур облачного типа в соответствии с репозиторием безопасности, разработанным ANSSI^[27].

Во-вторых, вызывает вопросы экстерриториальный характер части инвестиций в данное решение. По данным СМИ L’Informé, инвестор Бруно Шеррер, ранее работавший в Lehman Brothers, а ныне являющийся резидентом Швейцарии, в 2022 году выделил 1,75 миллион евро на 16 % капитала Olvid в личном качестве и через фонд — Phi Square Holdings, компанию, зарегистрированную в соответствии с законодательством Люксембурга^[5].