Prawie na pewno w pewnym momencie korzystałeś z aplikacji do obsługi wiadomości błyskawicznych. W rzeczywistości prawdopodobnie używasz jednego na co dzień i jest bardzo prawdopodobne, że korzystasz z aplikacji takich jak Facebook Messenger, która nie jest ani bezpieczna, ani prywatna.
Na szczęście istnieją bezpieczne alternatywy, które zapewniają prywatność Twoich wiadomości i nie gromadzą ani nie sprzedają Twoich danych osobowych. Wśród nich jest Wickr. Czym więc jest Wickr i jak to działa? Czy Wickr jest bezpieczny? Jak wypada w porównaniu z innymi aplikacjami do szyfrowania wiadomości?
Co to jest Wickr i jak to działa?
Wickr został opracowany w 2012 roku przez grupę ekspertów ds. cyberbezpieczeństwa i prywatności w Internecie z siedzibą w Nowym Jorku. Aplikacja została wydana najpierw na iOS, a następnie na Androida, a wersja na Windows trafiła na rynek w 2014 roku. Wickr jest teraz dostępny na wszystkich wyżej wymienionych platformach, a także na Macu i Linuksie.
Istnieją trzy główne wersje Wickr: Wickr Me, Wickr Pro i Wickr Enterprise.
Wickr Me został zaprojektowany z myślą o osobach indywidualnych, ale umożliwia zarówno komunikację jeden na jednego, jak i grupową (nie więcej niż 10 członków), rozmowy audio i wideo jeden na jednego, a także udostępnianie plików. Wickr Pro jest przeznaczony dla firm, więc grupy mogą mieć do 500 członków, a do 70 użytkowników może uczestniczyć w rozmowach audio i wideo oraz udostępniać duże pliki. Wysoce konfigurowalna wersja Enterprise oferuje dodatkowe funkcje i najlepiej nadaje się dla dużych organizacji.
Podstawowa wersja Wickr jest bezpłatna. Srebro, złoto i platyna kosztują odpowiednio 4,99 USD, 9,99 USD i 25,00 USD miesięcznie na użytkownika.
Wickr Security: jak bezpieczna i prywatna jest ta aplikacja?
Na pierwszy rzut oka Wickr wygląda, czuje się i działa jak prawie każda inna aplikacja do przesyłania wiadomości: pozwala użytkownikom wymieniać wiadomości tekstowe, zdjęcia, filmy i pliki. Wystarczy jednak podrapać się pod powierzchnią, a znajdziesz solidną i złożoną infrastrukturę cyberbezpieczeństwa Zero Trust z zaawansowaną kryptografią i bogatymi funkcjami bezpieczeństwa.
Wickr jest 256-bitowy szyfrowanie end-to-endi używa wielu warstw szyfrowania w celu ochrony danych i prywatności użytkowników. Wiadomości, pliki, połączenia audio i wideo są szyfrowane lokalnie — za każdym razem używany jest nowy, losowy klucz. Tylko klucz publiczny jest przesyłany na serwery Wickr, natomiast klucz prywatny jest przechowywany na urządzeniu użytkownika.
Innymi słowy, jeśli wyślesz wiadomość przez Wickr, nikt nie będzie mógł jej przeczytać, z wyjątkiem osoby, z którą się komunikujesz (nie, nawet Wickr nie ma dostępu do twoich wiadomości). Tak więc, jeśli cyberprzestępca miałby zaatakować Twoje konto Wickr, musiałby mieć dosłownie wszystkie czas na świecie, aby się włamać, ponieważ odszyfrowanie tylko jednego zajęłoby im biliony lat klucz.
Nawet jeśli nic nie wiesz o szyfrowaniu, protokół Wickr brzmi kuloodpornie, ale prawdopodobnie równie ważny z punktu widzenia bezpieczeństwa jest fakt, że wszystkie wiadomości wysyłane za pośrednictwem aplikacji są efemeryczne; znikają i ulegają samozniszczeniu. Możesz wybrać kiedy. Co ważniejsze, Bezpieczna Niszczarka Wickr niszczy je w taki sposób, że nigdy nie można ich odzyskać ani ponownie wyświetlić.
Oczywiście Wickr wykorzystuje również zwykłe (z braku lepszego określenia) mechanizmy bezpieczeństwa, takie jak: uwierzytelnianie wieloskładnikowe i wykrywanie zrzutów ekranu. Wickr nie gromadzi danych użytkownika ani nie przechowuje metadanych komunikacji. Zbiera pewne dane telemetryczne, ale nawet to można wyłączyć w ustawieniach.
Aby korzystać z podstawowej wersji Wickr, nie potrzebujesz numeru telefonu ani adresu e-mail. Wszystko, co musisz zrobić, to pobrać aplikację, wymyślić unikalną nazwę użytkownika i hasło i to wszystko. Oczywiście nie będziesz w stanie odzyskać swojego konta, jeśli stracisz hasło lub nazwę użytkownika, ale zawsze możesz utworzyć nowe.
Jak wspomniano powyżej, inne wersje Wickr są płatne, więc aby z nich korzystać, musisz podać aplikacji pewne dane osobowe. Ale jeśli zdecydujesz się na Silver, Gold lub Platinum, upewnij się, że używasz bezpieczna usługa e-mail aby się zarejestrować i zachować swoją prywatność.
Przejrzystość robi ogromną różnicę, jeśli chodzi o oprogramowanie zorientowane na prywatność, a Wickr przoduje pod tym względem. Aplikacja nie jest open source, ale jej kod kryptograficzny jest również dostępny na Github. Ponadto Wickr umożliwia audyty stron trzecich i wysyła raporty przejrzystości. Raporty z 2013 roku są dostępne w aplikacji oficjalna strona internetowa.
Wickr prowadzi również dość hojny program bug bounty, więc jeśli uda Ci się znaleźć jakiekolwiek luki w zabezpieczeniach lub luki w jego systemach, możesz otrzymać do 100 000 USD.
Najwyraźniej Wickr jest tak bezpieczny, jak może być aplikacja do przesyłania wiadomości. Czy jest haczyk? Nie ma haczyka per se, ale ważne jest, aby pamiętać, że Wickr został przejęty przez Amazon Web Services w 2021 roku. Nie oznacza to, że Wickr jest w jakikolwiek sposób zagrożony – nie ma na to dowodów – ale skoro Amazon jest tym, czym jest, dobrze byłoby zwrócić uwagę na wszelkie zmiany w jego polityce prywatności.
A do tego dochodzi kwestia bazy użytkowników lub jej braku. Około pięć milionów osób pobrało Wickr z Google Play. Dla porównania, WhatsApp odnotował ponad pięć miliardów pobrań w tym samym sklepie. Twoi znajomi prawdopodobnie nawet nie słyszeli o Wickr, nie mówiąc już o używaniu go, co niweczy cały cel posiadania aplikacji do przesyłania wiadomości na telefonie.
Mimo to z pewnością istnieje rynek na prywatne i bezpieczne platformy współpracy.
Jak Wickr wypada w porównaniu z innymi zaszyfrowanymi aplikacjami do przesyłania wiadomości?
Nie ma sensu porównywać Wickr z popularnymi aplikacjami do przesyłania wiadomości, ponieważ jest oczywiście bezpieczniejszy i znacznie bardziej prywatny niż którykolwiek z nich. Ale jak Wickr wypada w porównaniu z innymi bezpiecznymi, szyfrowanymi aplikacjami do przesyłania wiadomości?
Signal i Telegram stały się bardzo popularne w ostatnich latach, podczas gdy aplikacje takie jak Wire i Speek zaczynają się wyróżniać. Ale to, co mają Signal i Telegram, a Wickr nie, to duże bazy użytkowników. Z drugiej strony Wire jest nastawiony na przedsiębiorstwa. Co do mowy, to kieruje cały ruch przez sieć Tor, co zapewnia dodatkową warstwę bezpieczeństwa.
Wickr: prywatne wiadomości dla firm i osób fizycznych
Wickr musi jeszcze rozszerzyć swoją bazę użytkowników do punktu, w którym zwykli ludzie używają go do komunikowania się ze sobą, ale nawet jeśli nigdy nie pasuje do popularność WhatsApp i podobnych usług może stać się niezastąpiona jako bezpieczna platforma współpracy dla firm i dużych organizacje.
Jeśli szukasz aplikacji do szyfrowania wiadomości, aby porozmawiać z przyjaciółmi i rodziną, istnieje wiele bezpiecznych i prywatnych alternatyw do rozważenia.