Jūs gandrīz noteikti esat izmantojis tūlītējās ziņojumapmaiņas lietotni. Patiesībā jūs, iespējams, to izmantojat katru dienu, un ļoti iespējams, ka izmantojat tādas lietotnes kā Facebook Messenger, kas nav ne droša, ne privāta.
Par laimi, pastāv drošas alternatīvas, kas saglabā jūsu ziņojumu privātumu un neapkopo un nepārdod jūsu personas datus. Wickr ir viņu vidū. Tātad, kas ir Wickr un kā tas darbojas? Vai Wickr ir drošs? Kā to var salīdzināt ar citām šifrētām ziņojumapmaiņas lietotnēm?
Kas ir Wickr un kā tas darbojas?
Wickr 2012. gadā izstrādāja Ņujorkā bāzēta kiberdrošības un tiešsaistes privātuma ekspertu grupa. Lietotne vispirms tika izlaista operētājsistēmā iOS un pēc tam Android, savukārt Windows versija tirgū parādījās 2014. gadā. Wickr tagad ir pieejams visās iepriekš minētajās platformās, kā arī Mac un Linux.
Ir trīs galvenās Wickr versijas: Wickr Me, Wickr Pro un Wickr Enterprise.
Wickr Me tika izstrādāts, domājot par indivīdiem, taču tas nodrošina gan individuālu, gan grupu ziņojumapmaiņu (ne vairāk kā 10 dalībnieki), individuālus audio un video zvanus, kā arī failu koplietošanu. Wickr Pro ir paredzēts uzņēmumiem, tāpēc grupās var būt līdz 500 dalībniekiem un līdz 70 lietotājiem var piedalīties audio un video zvanos un koplietot lielus failus. Ļoti pielāgojamā Enterprise versija piedāvā papildu funkcijas un ir vislabāk piemērota lielām organizācijām.
Wickr pamata versija ir bezmaksas. Sudrabs, zelts un platīns maksā attiecīgi 4,99 USD, 9,99 USD un 25,00 USD mēnesī vienam lietotājam.
Wickr drošība: cik droša un privāta ir šī lietotne?
Vienā mirklī Wickr izskatās, jūtas un darbojas kā gandrīz jebkura cita ziņojumapmaiņas lietotne: tā ļauj lietotājiem apmainīties ar īsziņām, fotoattēliem, videoklipiem un failiem. Bet, noskrāpējot zem virsmas, jūs atradīsit stabilu un sarežģītu Zero Trust kiberdrošības infrastruktūru ar uzlabotu kriptogrāfiju un bagātīgām drošības funkcijām.
Wickr ir 256 bitu versija šifrēts no gala līdz galamun izmanto vairākus šifrēšanas slāņus, lai aizsargātu lietotāja datus un privātumu. Ziņojumi, faili, audio un videozvani tiek šifrēti lokāli — katru reizi tiek izmantota jauna, nejauša atslēga. Uz Wickr serveriem tiek pārsūtīta tikai publiskā atslēga, savukārt privātā atslēga tiek saglabāta lietotāja ierīcē.
Citiem vārdiem sakot, ja nosūtāt ziņojumu, izmantojot Wickr, neviens to nevarēs izlasīt, izņemot personu, ar kuru sazināties (nē, pat Wickr nevar piekļūt jūsu ziņojumiem). Tātad, ja kibernoziedznieks mērķētu uz jūsu Wickr kontu, viņam vajadzētu būt burtiski visiem laiks pasaulē, lai ielauztos, jo viņiem būtu nepieciešami triljoni gadu, lai atšifrētu tikai vienu taustiņu.
Pat ja jūs neko nezināt par šifrēšanu, Wickr protokols izklausās necaurlaidīgi, taču, iespējams, tikpat svarīgs drošības ziņā ir fakts, ka visi ziņojumi, kas nosūtīti, izmantojot lietotni, ir īslaicīgi; tie pazūd un pašiznīcina. Jūs varat izvēlēties, kad. Vēl svarīgāk ir tas, ka Wickr's Secure Shredder tos iznīcina tā, ka tos vairs nevarēs atgūt vai apskatīt.
Protams, Wickr izmanto arī parastus (labāka termiņa trūkuma dēļ) drošības mehānismus, piemēram, daudzfaktoru autentifikācija un ekrānuzņēmumu noteikšana. Wickr neapkopo lietotāja datus un neuzglabā saziņas metadatus. Tas apkopo dažus telemetrijas datus, taču pat to var atspējot iestatījumos.
Lai izmantotu Wickr pamata versiju, jums nav nepieciešams tālruņa numurs vai e-pasta adrese. Viss, kas jums jādara, ir lejupielādēt lietotni, izdomāt unikālu lietotājvārdu un paroli, un viss. Acīmredzot jūs nevarēsit atgūt savu kontu, ja pazaudēsit savu paroli vai lietotājvārdu, taču vienmēr varat izveidot jaunu.
Kā minēts iepriekš, pārējās Wickr versijas ir apmaksātas, tāpēc, lai tās izmantotu, jums būs jāsniedz lietotnei personiskā informācija. Bet, ja izvēlaties sudrabu, zeltu vai platīnu, noteikti izmantojiet a drošs e-pasta pakalpojums lai reģistrētos un saglabātu savu privātumu.
Pārredzamība būtiski ietekmē programmatūru, kas vērsta uz privātumu, un Wickr šajā ziņā ir izcils. Lietotne nav atvērtā pirmkoda, taču tās kriptokods ir pieejams arī vietnē Github. Turklāt Wickr ļauj veikt trešo pušu revīzijas un izsūta pārredzamības ziņojumus. Pārskati, kas datēti ar 2013. gadu, ir pieejami lietotnē oficiālā mājas lapa.
Wickr pārvalda arī diezgan dāsnu kļūdu atlīdzības programmu, tāpēc, ja jums izdosies atrast drošības caurumus vai ievainojamības tās sistēmās, jums var tikt samaksāts līdz pat 100 000 USD.
Skaidrs, ka Wickr ir tikpat droša, cik vien var būt ziņojumapmaiņas lietotne. Vai ir nozveja? Pats par sevi nav nekādas nozīmes, taču ir svarīgi atzīmēt, ka Wickr Amazon Web Services iegādājās 2021. gadā. Tas nenozīmē, ka Wickr ir kaut kādā veidā apdraudēts — par to nekas neliecina, taču, tā kā Amazon ir tāds, kāds tas ir, būtu vērts pievērst uzmanību jebkādām izmaiņām tās privātuma politikā.
Un tad ir jautājums par lietotāju bāzi vai tās trūkumu. Apmēram pieci miljoni cilvēku ir lejupielādējuši Wickr no pakalpojuma Google Play. Salīdzinājumam, WhatsApp tajā pašā veikalā ir reģistrējis vairāk nekā piecus miljardus lejupielāžu. Jūsu draugi, iespējams, pat nav dzirdējuši par Wickr, nemaz nerunājot par to, ka to izmantojuši, un tas pārspēj visu mērķi, proti, tālrunī ir ziņojumapmaiņas lietotne.
Tomēr noteikti pastāv privātu un drošu sadarbības platformu tirgus.
Kā Wickr salīdzina ar citām šifrētām ziņojumapmaiņas lietotnēm?
Nebūtu jēgas salīdzināt Wickr ar galvenajām ziņojumapmaiņas lietotnēm, jo tā acīmredzami ir drošāka un daudz privātāka nekā jebkura no tām. Bet kā Wickr darbojas salīdzinājumā ar citām drošām, šifrētām ziņojumapmaiņas lietotnēm?
Signāls un Telegram pēdējos gados ir kļuvuši ļoti populāri, savukārt tādas lietotnes kā Wire un Speek sāk atstāt savu zīmi. Bet tas, kas ir Signal un Telegram, un Wickr nav, ir lielas lietotāju bāzes. No otras puses, stieple ir paredzēta uzņēmumiem. Kas attiecas uz Speek, tā maršrutē visu trafiku caur Tor tīklu, kas nodrošina papildu drošības līmeni.
Wickr: privātā ziņojumapmaiņa uzņēmumiem un privātpersonām
Wickr vēl ir jāpaplašina sava lietotāju bāze līdz vietai, kur cilvēki ikdienā to izmanto, lai sazinātos savā starpā, taču pat tad, ja tas nekad neatbilst WhatsApp un līdzīgu pakalpojumu popularitāte varētu kļūt neaizstājama kā droša sadarbības platforma uzņēmumiem un lieliem organizācijām.
Ja meklējat šifrētu ziņojumapmaiņas lietotni, lai sazinātos ar draugiem un ģimeni, ir jāapsver vairākas drošas un privātas alternatīvas.
