Olete peaaegu kindlasti mingil hetkel kasutanud kiirsuhtlusrakendust. Tõenäoliselt kasutate seda tõenäoliselt igapäevaselt ja suure tõenäosusega kasutate selliseid rakendusi nagu Facebook Messenger, mis pole turvaline ega privaatne.
Õnneks on olemas turvalised alternatiivid, mis hoiavad teie sõnumid privaatsena ega kogu ega müü teie isikuandmeid. Wickr on nende hulgas. Niisiis, mis on Wickr ja kuidas see töötab? Kas Wickr on ohutu? Kuidas seda võrrelda teiste krüptitud sõnumsiderakendustega?
Mis on Wickr ja kuidas see töötab?
Wickri töötas 2012. aastal välja New Yorgis asuv küberturvalisuse ja veebipõhise privaatsuse ekspertide rühm. Rakendus ilmus esmalt iOS-is ja seejärel Androidis, samas kui Windowsi versioon jõudis turule 2014. aastal. Wickr on nüüd saadaval kõigil eelnimetatud platvormidel, lisaks Macil ja Linuxil.
Wickril on kolm peamist versiooni: Wickr Me, Wickr Pro ja Wickr Enterprise.
Wickr Me loodi üksikisikuid silmas pidades, kuid see võimaldab nii üks-ühele kui ka grupisõnumit (mitte rohkem kui 10 liiget), üks-ühele heli- ja videokõnesid ning failide jagamist. Wickr Pro on mõeldud ettevõtetele, nii et rühmades võib olla kuni 500 liiget ja kuni 70 kasutajat saavad osaleda heli- ja videokõnedes ning jagada suuri faile. Väga kohandatav Enterprise versioon pakub lisafunktsioone ja sobib kõige paremini suurtele organisatsioonidele.
Wickri põhiversioon on tasuta. Hõbe, kuld ja plaatina maksavad vastavalt 4,99 $, 9,99 $ ja 25,00 $ kuus kasutaja kohta.
Wickri turvalisus: kui turvaline ja privaatne see rakendus on?
Lühidalt, Wickr näeb välja, tunneb ja töötab nagu iga teine sõnumsiderakendus: see võimaldab kasutajatel vahetada tekstisõnumeid, fotosid, videoid ja faile. Kuid kriimustage pinna all ja leiate tugeva ja keeruka Zero Trust küberturvalisuse infrastruktuuri koos täiustatud krüptograafia ja rohkete turvafunktsioonidega.
Wickr on 256-bitine otsast lõpuni krüptitudning kasutab kasutajaandmete ja privaatsuse kaitsmiseks mitut krüpteerimiskihti. Sõnumid, failid, heli- ja videokõned krüpteeritakse kõik lokaalselt – iga kord kasutatakse uut juhuslikku võtit. Wickri serveritesse edastatakse ainult avalik võti, samas kui privaatvõti salvestatakse kasutaja seadmesse.
Teisisõnu, kui saadate sõnumi Wickri kaudu, ei saa keegi seda lugeda, välja arvatud see, kellega te suhtlete (ei, isegi Wickril pole teie sõnumitele juurdepääsu). Seega, kui küberkurjategija peaks teie Wickri kontot sihikule võtma, peavad tal olema sõna otseses mõttes kõik maailmas aega sissemurdmiseks, sest vaid ühe dekrüpteerimiseks kuluks neil triljoneid aastaid võti.
Isegi kui te krüptimisest midagi ei tea, kõlab Wickri protokoll kuulikindlalt, kuid väidetavalt on turvalisuse seisukohalt sama oluline asjaolu, et kõik rakenduse kaudu saadetud sõnumid on lühiajalised; nad kaovad ja hävitavad ennast. Saate valida, millal. Veelgi olulisem on see, et Wickri turvaline purustaja hävitab need nii, et neid ei saa enam kunagi taastada ega vaadata.
Muidugi kasutab Wickr ka tavalisi (parema termini puudumisel) turvamehhanisme, nagu mitmefaktoriline autentimine ja ekraanipiltide tuvastamine. Wickr ei kogu kasutajaandmeid ega salvesta suhtluse metaandmeid. See kogub küll mõningaid telemeetriaandmeid, kuid isegi selle saab seadetes keelata.
Wickri põhiversiooni kasutamiseks ei vaja te telefoninumbrit ega e-posti aadressi. Kõik, mida pead tegema, on rakendus alla laadida, unikaalne kasutajanimi ja parool välja mõelda ning ongi kõik. Ilmselgelt ei saa te oma kontot taastada, kui kaotate oma parooli või kasutajanime, kuid saate alati uue luua.
Nagu eespool mainitud, on Wickri muud versioonid tasulised, seega peate nende kasutamiseks andma rakendusele isikliku teabe. Kuid kui valite hõbeda, kulla või plaatina, veenduge, et kasutate a turvaline meiliteenus registreerumiseks ja oma privaatsuse säilitamiseks.
Privaatsusele keskendunud tarkvara puhul on läbipaistvus kõikvõimalik ja Wickr on selles osas suurepärane. Rakendus ei ole avatud lähtekoodiga, kuid selle krüptokood on saadaval ka Githubis. Lisaks võimaldab Wickr kolmandate osapoolte auditeid ja saadab läbipaistvusaruandeid. Aruanded, mis pärinevad aastast 2013, on saadaval rakenduses ametlik koduleht.
Wickr juhib ka üsna heldet vigade haldamise programmi, nii et kui teil õnnestub leida tema süsteemides turvaauke või haavatavusi, võidakse teile maksta kuni 100 000 dollarit.
On selge, et Wickr on umbes sama turvaline kui sõnumsiderakendus võib olla. Kas on saak? Iseenesest pole mingit saaki, kuid on oluline märkida, et Wickri omandas Amazon Web Services juba 2021. aastal. See ei tähenda, et Wickr oleks mingil viisil ohustatud – selle kohta pole tõendeid –, kuid kuna Amazon on see, mis ta on, oleks hea jälgida selle privaatsuspoliitika muudatusi.
Ja siis on veel kasutajabaasi või selle puudumise küsimus. Umbes viis miljonit inimest on Wickri Google Playst alla laadinud. Võrdluseks, WhatsApp on salvestanud samas poes enam kui viis miljardit allalaadimist. Tõenäoliselt pole teie sõbrad Wickrist isegi kuulnud, rääkimata selle kasutamisest, mis kaotab teie telefonis sõnumirakenduse omamise eesmärgi.
Siiski on privaatsete ja turvaliste koostööplatvormide turg kindlasti olemas.
Kuidas Wickr võrrelda teiste krüptitud sõnumsiderakendustega?
Poleks mõtet võrrelda Wickri tavaliste sõnumsiderakendustega, kuna see on ilmselgelt turvalisem ja palju privaatsem kui ükski neist. Kuid kuidas Wickr võrreldes teiste turvaliste krüptitud sõnumsiderakendustega toimib?
Signaal ja Telegram on viimastel aastatel muutunud väga populaarseks, samas kui rakendused, nagu Wire ja Speek, on hakanud oma märki tegema. Kuid Signalil ja Telegramil ja Wickril mitte on suured kasutajabaasid. Traat seevastu on suunatud ettevõtetele. Mis puutub Speeki, siis see suunab kogu liikluse läbi Tor-võrgu, mis annab täiendava turvakihi.
Wickr: privaatsõnumid ettevõtetele ja üksikisikutele
Wickr ei ole veel laiendanud oma kasutajabaasi punktini, kus igapäevased inimesed kasutavad seda üksteisega suhtlemiseks, kuid isegi kui see ei vasta kunagi WhatsAppi ja sarnaste teenuste populaarsuse tõttu võib see muutuda hädavajalikuks turvalise koostööplatvormina ettevõtetele ja suurtele organisatsioonid.
Kui otsite sõprade ja perega rääkimiseks krüptitud sõnumsiderakendust, võite kaaluda mitmeid turvalisi ja privaatseid alternatiive.