Skoraj zagotovo ste že kdaj uporabljali aplikacijo za neposredno sporočanje. Pravzaprav ga verjetno uporabljate vsakodnevno in zelo verjetno uporabljate aplikacije, kot je Facebook Messenger, ki ni ne varen ne zaseben.
Na srečo obstajajo varne alternative, ki ohranjajo zasebnost vaših sporočil in ne zbirajo ali prodajajo vaših osebnih podatkov. Wickr je med njimi. Torej, kaj je Wickr in kako deluje? Ali je Wickr varen? Kakšna je v primerjavi z drugimi aplikacijami za šifrirano sporočanje?
Kaj je Wickr in kako deluje?
Wickr je leta 2012 razvila skupina strokovnjakov za kibernetsko varnost in spletno zasebnost s sedežem v New Yorku. Aplikacija je bila najprej izdana za iOS, nato za Android, medtem ko je različica za Windows prišla na trg leta 2014. Wickr je zdaj na voljo na vseh zgoraj omenjenih platformah ter Mac in Linux.
Obstajajo tri glavne različice Wickrja: Wickr Me, Wickr Pro in Wickr Enterprise.
Wickr Me je bil zasnovan z mislijo na posameznike, vendar omogoča tako osebno kot skupinsko sporočanje (ne več kot 10 članov), avdio in video klice ena na ena ter skupno rabo datotek. Wickr Pro je namenjen podjetjem, tako da imajo lahko skupine do 500 članov in do 70 uporabnikov lahko sodeluje v avdio in video klicih ter deli velike datoteke. Izjemno prilagodljiva različica Enterprise ponuja dodatne funkcije in je najbolj primerna za velike organizacije.
Osnovna različica Wickr je brezplačna. Srebrna, zlata in platinasta stanejo 4,99 USD, 9,99 USD oziroma 25,00 USD mesečno na uporabnika.
Varnost Wickr: kako varna in zasebna je ta aplikacija?
Wickr na prvi pogled izgleda, deluje in deluje tako kot skoraj vsaka druga aplikacija za sporočanje: uporabnikom omogoča izmenjavo besedilnih sporočil, fotografij, videoposnetkov in datotek. Toda poglobite se pod površje in našli boste robustno in zapleteno infrastrukturo kibernetske varnosti Zero Trust z napredno kriptografijo in številnimi varnostnimi funkcijami.
Wickr je 256-bitni šifrirano od konca do konca, in uporablja več plasti šifriranja za zaščito uporabniških podatkov in zasebnosti. Sporočila, datoteke, zvočni in video klici so šifrirani lokalno – vsakič se uporabi nov, naključen ključ. Na Wickrove strežnike se prenaša samo javni ključ, medtem ko je zasebni ključ shranjen na uporabnikovi napravi.
Z drugimi besedami, če pošljete sporočilo prek Wickr-ja, ga nihče ne bo mogel prebrati, razen osebe, s katero komunicirate (ne, niti Wickr nima dostopa do vaših sporočil). Torej, če bi kiberkriminalec ciljal na vaš račun Wickr, bi moral imeti dobesedno vse časa na svetu, da vdrejo, saj bi potrebovali trilijone let, da dešifrirajo samo eno ključ.
Tudi če ne veste ničesar o šifriranju, Wickrov protokol zveni neprebojno, vendar je verjetno prav tako ključno v smislu varnosti dejstvo, da so vsa sporočila, poslana prek aplikacije, kratkotrajna; izginejo in se samouničijo. Izberete lahko kdaj. Še pomembneje pa je, da jih Wickrov Secure Shredder uniči na tak način, da jih nikoli več ni mogoče obnoviti ali si jih ogledati.
Seveda pa Wickr uporablja tudi običajne (če nimam boljšega izraza) varnostne mehanizme, kot je npr večfaktorsko avtentikacijo in zaznavanje posnetka zaslona. Wickr ne zbira uporabniških podatkov ali shranjuje komunikacijskih metapodatkov. Nekaj telemetričnih podatkov sicer zbira, vendar je tudi to mogoče onemogočiti v nastavitvah.
Za uporabo osnovne različice Wickrja ne potrebujete telefonske številke ali e-poštnega naslova. Vse kar morate storiti je, da naložite aplikacijo, si izmislite edinstveno uporabniško ime in geslo in to je to. Očitno ne boste mogli obnoviti računa, če izgubite geslo ali uporabniško ime, vendar lahko vedno ustvarite novega.
Kot je navedeno zgoraj, so druge različice Wickrja plačljive, zato boste morali aplikaciji posredovati nekaj osebnih podatkov, če jih želite uporabljati. Če pa se odločite za srebro, zlato ali platino, se prepričajte, da uporabljate a varna e-poštna storitev da se prijavite in ohranite svojo zasebnost.
Transparentnost je pomembna, ko gre za programsko opremo, osredotočeno na zasebnost, in Wickr je v tem pogledu odličen. Aplikacija ni odprtokodna, vendar je njena kripto koda na voljo tudi na Githubu. Poleg tega Wickr dovoljuje revizije tretjih oseb in pošilja poročila o preglednosti. Poročila iz leta 2013 so na voljo v aplikaciji uradna spletna stran.
Wickr izvaja tudi precej radodaren program nagrajevanja hroščev, tako da, če vam uspe najti varnostne luknje ali ranljivosti v njegovih sistemih, boste morda plačani do 100.000 $.
Jasno je, da je Wickr tako varen, kot je lahko aplikacija za sporočanje. Je ulov? Ulova sama po sebi ni, vendar je pomembno omeniti, da je Wickr leta 2021 kupil Amazon Web Services. To ne pomeni, da je Wickr na kakršen koli način ogrožen – za to ni nobenih dokazov – toda glede na to, da je Amazon to, kar je, bi bilo dobro paziti na morebitne spremembe v njegovi politiki zasebnosti.
In potem je tu še vprašanje uporabniške baze ali pomanjkanja le-te. Približno pet milijonov ljudi je preneslo Wickr iz Googla Play. Za primerjavo, WhatsApp je v isti trgovini zabeležil več kot pet milijard prenosov. Vaši prijatelji verjetno sploh niso slišali za Wickr, kaj šele, da bi ga uporabljali, kar izpodbija celoten namen aplikacije za sporočanje v telefonu.
Kljub temu zagotovo obstaja trg za zasebne in varne platforme za sodelovanje.
Kako se Wickr primerja z drugimi aplikacijami za šifrirano sporočanje?
Ne bi imelo smisla primerjati Wickr z običajnimi aplikacijami za sporočanje, saj je očitno varnejša in veliko bolj zasebna kot katera koli od njih. Toda kakšen je Wickr v primerjavi z drugimi varnimi, šifriranimi aplikacijami za sporočanje?
Signal in Telegram sta v zadnjih letih postala zelo priljubljena, medtem ko aplikacije, kot sta Wire in Speek, začenjajo puščati svoj pečat. Toda tisto, kar imata Signal in Telegram, Wickr pa ne, so velike baze uporabnikov. Po drugi strani pa je Wire usmerjen v podjetja. Kar zadeva Speek, to usmerja ves promet skozi omrežje Tor, ki zagotavlja dodatno raven varnosti.
Wickr: zasebno sporočanje za podjetja in posameznike
Wickr še ni razširil svoje baze uporabnikov do te mere, da bi jo vsakdanji ljudje uporabljali za medsebojno komunikacijo, a tudi če se nikoli ne ujema z Zaradi priljubljenosti WhatsAppa in podobnih storitev bi lahko postal nepogrešljiv kot varna platforma za sodelovanje za podjetja in velika organizacije.
Če iščete šifrirano aplikacijo za sporočanje za pogovor s prijatelji in družino, obstaja več varnih in zasebnih možnosti, ki jih morate upoštevati.