Почти сигурно сте използвали приложение за незабавни съобщения в даден момент. Всъщност вероятно използвате такова ежедневно и е много вероятно да използвате приложения като Facebook Messenger, което не е нито защитено, нито частно.
За щастие съществуват сигурни алтернативи, които запазват вашите съобщения поверителни и не събират или продават вашите лични данни. Wickr е сред тях. И така, какво е Wickr и как работи? Безопасен ли е Wickr? Как се сравнява с други приложения за шифровани съобщения?
Какво е Wickr и как работи?
Wickr е разработен през 2012 г. от група експерти по киберсигурност и онлайн поверителност, базирани в Ню Йорк. Приложението беше пуснато първо на iOS, а след това на Android, докато версията за Windows излезе на пазара през 2014 г. Wickr вече е достъпен на всички гореспоменати платформи, плюс Mac и Linux.
Има три основни версии на Wickr: Wickr Me, Wickr Pro и Wickr Enterprise.
Wickr Me е проектиран с мисъл за отделните хора, но позволява както индивидуални, така и групови съобщения (не повече от 10 членове), аудио и видео разговори един към един, както и споделяне на файлове. Wickr Pro е предназначен за бизнеса, така че групите могат да имат до 500 членове и до 70 потребители могат да участват в аудио и видео разговори и да споделят големи файлове. Версията Enterprise с възможност за персонализиране предлага допълнителни функции и е най-подходяща за големи организации.
Основната версия на Wickr е безплатна. Silver, Gold и Platinum струват съответно $4,99, $9,99 и $25,00 месечно на потребител.
Wickr Security: Колко безопасно и лично е това приложение?
С един поглед Wickr изглежда, усеща се и работи като почти всяко друго приложение за съобщения: позволява на потребителите да обменят текстови съобщения, снимки, видеоклипове и файлове. Но надникнете под повърхността и ще откриете стабилна и сложна инфраструктура за киберсигурност Zero Trust с усъвършенствана криптография и изобилие от функции за сигурност.
Wickr е 256-битов криптиран от край до крайи използва множество нива на криптиране за защита на потребителските данни и поверителността. Съобщенията, файловете, аудио и видео разговорите са шифровани локално – всеки път се използва нов произволен ключ. Само публичният ключ се предава на сървърите на Wickr, докато частният ключ се съхранява на устройството на потребителя.
С други думи, ако изпратите съобщение чрез Wickr, никой няма да може да го прочете, освен лицето, с което комуникирате (не, дори Wickr няма достъп до вашите съобщения). Така че, ако киберпрестъпник се насочи към вашия акаунт в Wickr, той ще трябва да има буквално всички време на света, за да проникнат, защото ще им отнеме трилиони години, за да дешифрират само един ключ.
Дори и да не знаете нищо за криптирането, протоколът на Wickr звучи бронирано, но може би също толкова важен по отношение на сигурността е фактът, че всички съобщения, изпратени чрез приложението, са ефимерни; изчезват и се самоунищожават. Можете да изберете кога. По-важното е, че Wickr's Secure Shredder ги унищожава по такъв начин, че никога повече да не могат да бъдат възстановени или прегледани.
Разбира се, Wickr също използва обикновени (заради липса на по-добър термин) механизми за сигурност, като напр многофакторно удостоверяване и откриване на екранни снимки. Wickr не събира потребителски данни и не съхранява комуникационни метаданни. Събира някои телеметрични данни, но дори това може да бъде деактивирано в настройките.
За да използвате основната версия на Wickr, нямате нужда от телефонен номер или имейл адрес. Всичко, което трябва да направите, е да изтеглите приложението, да измислите уникално потребителско име и парола и това е всичко. Очевидно няма да можете да възстановите акаунта си, ако загубите паролата или потребителското си име, но винаги можете да създадете нов.
Както бе споменато по-горе, другите версии на Wickr са платени, така че ще трябва да предоставите на приложението някои лични данни, за да ги използвате. Но ако изберете сребро, злато или платина, уверете се, че използвате a сигурна имейл услуга за да се регистрирате и да запазите поверителността си.
Прозрачността е от голямо значение, когато става въпрос за софтуер, фокусиран върху поверителността, и Wickr превъзхожда в това отношение. Приложението не е с отворен код, но неговият крипто код е наличен и в Github. Освен това Wickr позволява одити на трети страни и изпраща отчети за прозрачност. Докладите, датиращи от 2013 г., са достъпни в приложението официален сайт.
Wickr също така изпълнява доста щедра програма за награди за грешки, така че ако успеете да намерите дупки в сигурността или уязвимости в неговите системи, може да ви бъде платено до $100 000.
Ясно е, че Wickr е толкова сигурен, колкото може да бъде едно приложение за съобщения. Има ли уловка? Няма уловка сама по себе си, но е важно да се отбележи, че Wickr беше придобит от Amazon Web Services през 2021 г. Това не означава, че Wickr е компрометиран по някакъв начин – няма доказателства за това – но тъй като Amazon е това, което е, би било добре да се внимава за всякакви промени в политиката му за поверителност.
И тогава има проблем с потребителската база или липсата на такава. Около пет милиона души са изтеглили Wickr от Google Play. За сравнение WhatsApp е регистрирал повече от пет милиарда изтегляния в същия магазин. Вашите приятели вероятно дори не са чували за Wickr, камо ли да са го използвали, което проваля цялата цел да имате приложение за съобщения на телефона си.
Все пак със сигурност има пазар за частни и сигурни платформи за сътрудничество.
Как се сравнява Wickr с други приложения за шифровани съобщения?
Няма смисъл да сравняваме Wickr с основните приложения за съобщения, тъй като очевидно е по-безопасно и много по-лично от което и да е от тях. Но как се представя Wickr в сравнение с други сигурни, криптирани приложения за съобщения?
Signal и Telegram станаха много популярни през последните години, докато приложения като Wire и Speek започват да оставят своя отпечатък. Но това, което имат Signal и Telegram, а Wickr не, са големи потребителски бази. Wire, от друга страна, е насочен към предприятията. Що се отнася до Speek, то маршрутизира целия трафик през мрежата Tor, което осигурява допълнителен слой сигурност.
Wickr: Лични съобщения за фирми и физически лица
Wickr все още не е разширил потребителската си база до точка, в която обикновените хора го използват, за да комуникират помежду си, но дори и никога да не съвпада с популярността на WhatsApp и подобни услуги, той може да стане незаменим като сигурна платформа за сътрудничество за бизнеса и големи организации.
Ако търсите криптирано приложение за съобщения, за да говорите с приятели и семейство, има редица безопасни и частни алтернативи, които да разгледате.