IMPORTANTE Wickr ha sido adquirido por Amazon. Dada la nueva propiedad, es posible que desee considerar algunas aplicaciones alternativas de mensajería segura aquí. Y puesto que Amazon es una empresa multinacional con sede en Estados Unidos, Wickr (y los usuarios de Wickr) quedan bajo jurisdicción estadounidense, con todas las implicaciones de privacidad que ello conlleva.
Ventajas y desventajas de Wickr Me.
+ Pros
Cifrado de extremo a extremo (E2E) del lado del cliente;
Algoritmos de cifrado: AES 256, ECDH521 y RSA 4096, con Perfect Forward Secrecy (PFS);
Cuentas anónimas;
Mensajes efímeros y archivos adjuntos;
Burn-On-Read mensajes y archivos adjuntos;
Proporciona informes de transparencia;
Todo el contenido del usuario se borra forzosamente del dispositivo una vez caducado;
No registra direcciones IP ni ID de dispositivo único;
No registra metadatos de usuario;
Cumple la normativa GDPR.
- Desventajas
El código es visible públicamente en GitHub, pero no es de código abierto;
El manejo de mensajes es inusual;
Con sede en Estados Unidos.
Antes de profundizar en las tripas de Wickr Me, tenemos que hablar de las diferencias entre Wickr Me y Wickr Pro.
Wickr Me vs Wickr Pro.
Wickr Pro y Wickr Me funcionan con el mismo código base seguro, y hay una versión gratuita de Wickr Pro disponible. Dependiendo de su caso de uso y modelo de amenaza, puede considerar usar Wickr Pro Basic (el nivel gratuito de Pro) en lugar de Wickr Me. ¿Por qué debería hacerlo?
Wickr Me distingue entre usuarios en función de su nombre de usuario anónimo. Una cuenta Wickr Me pertenece a quienquiera que tenga las credenciales correctas para iniciar sesión en ella. La empresa no tiene forma de identificar al propietario de una cuenta Wickr Me porque no tiene acceso a ninguno de tus datos personales. Incluso si vinculas un número de teléfono en Wickr Me, esos datos están encriptados y la empresa no puede leerlos.
Wickr Pro requiere que utilices una dirección de correo electrónico como nombre de usuario. Si bien esto permite restablecer la contraseña y verificar la titularidad de las cuentas de Wickr Pro, también elimina el anonimato de Wickr Me. En el lado positivo, Wickr Pro Basic tiene varias características que Wickr Me no tiene.
En esta reseña me concentraré en Wickr Me. Sin embargo, si darle a Wickr una dirección de correo electrónico sería aceptable en tus circunstancias particulares, revisa las características adicionales de Wickr Pro Basic, cubiertas al final de esta reseña.
Nota: Puedes aumentar tu privacidad cuando te registres en Wickr Pro Basic registrándote anónimamente en un servicio de correo electrónico seguro que sólo utilices para registrarte en Wickr. También existen servicios de correo electrónico desechables que puedes utilizar para este fin.
Resumen de características de WickrMe.
Estas son algunas de las características clave que debes tener en cuenta a la hora de decidir si Wickr Me es adecuado para ti. Wickr Me ofrece:
Compartir archivos, fotos, vídeos y mensajes de voz.
Videoconferencias y audioconferencias.
Todos los mensajes y archivos adjuntos son efímeros. Esto significa que sólo existen durante un tiempo determinado. Una vez transcurrido ese tiempo, se borran permanentemente de los dispositivos emisor y receptor. Si un mensaje o archivo adjunto sigue en un servidor a la espera de ser entregado cuando se agota su tiempo, también se elimina del servidor. En otras palabras, es posible que los mensajes nunca lleguen a entregarse si el destinatario no se conecta a Wickr con suficiente frecuencia.
La gestión de mensajes es poco habitual. Los mensajes están vinculados tanto a tu cuenta como a un dispositivo específico. Puedes tener varios dispositivos conectados a una cuenta, pero los mensajes sólo llegarán al dispositivo específico. Los mensajes no se sincronizan en todos los dispositivos, como ocurre con la mayoría de los servicios de mensajería.
Wickr ha publicado su biblioteca criptográfica como código abierto, pero el resto del código no lo es.
Las aplicaciones Wickr Me están disponibles para Android y Chromebook, iOS, Windows, macOS y Linux.
Solo desde Google Play se han descargado más de 5 millones de copias de Wickr Me.
¿Dónde se almacenan los datos de Wickr Me?
Los mensajes se almacenan en tu dispositivo. Pueden almacenarse durante un tiempo limitado en los servidores de Wickr, pero se eliminan en el momento de la entrega. Dado que los mensajes están encriptados de extremo a extremo (E2E), incluso mientras están en los servidores de Wickr, son indescifrables.
Los mensajes también son efímeros. Esto significa que cada mensaje se elimina automáticamente de dondequiera que esté en el sistema Wickr (sus servidores o tu dispositivo) después de una cantidad de tiempo especificada por el usuario. A largo plazo (más allá de la vida máxima de cualquier dato en particular), tus datos de Wickr Me no se almacenan en absoluto. Esto es fantástico para la privacidad.
Pruebas y auditorías de Wickr Me por parte de terceros.
Aunque puede ser difícil encontrar resultados de pruebas y auditorías de terceros para algunos servicios de mensajería segura, Wickr tiene citas elogiosas de cuatro organizaciones externas que dan fe de la seguridad de sus productos.
Aquí.
Informes de transparencia de Wickr
Aquí hay un enlace a todos los Informes de Transparencia de Wickr.
Temporizador Burn-On-Read de Wickr.
El tiempo de expiración es sólo uno de los dos temporizadores de Auto-Destrucción incorporados en Wickr. El otro es el temporizador Burn-On-Read. Cuando se activa, este temporizador controla el tiempo que un mensaje (u otro contenido) sigue existiendo después de que un destinatario lo vea. Este temporizador empieza a contar en cuanto el contenido se marca como "leído".
Nota: Independientemente del tiempo que pueda quedar en el tiempo de Quemar al leer, nunca extenderá la vida del contenido más allá del tiempo de destrucción determinado por el tiempo de Expiración.
Mensajería grupal Wickr y funciones extra.
Wickr Me también soporta mensajería grupal. Anteriormente conocidos como conversaciones de grupo o chats de grupo, los chats multipersona en Wickr Me ahora aparecen en Salas. Las Salas de Wickr Me no están moderadas, a diferencia de las de Wickr Pro, que ofrece moderación y grupos de mayor tamaño.
Además de las funciones básicas de mensajería directa, salas de chat y mensajes que se autodestruyen, Wickr Me tiene algunas funciones adicionales muy útiles. He aquí algunas de las más destacadas:
Compartir ubicación: comparte tu ubicación actual (una instantánea de dónde estás en ese momento) o tu ubicación en tiempo real (tu ubicación a lo largo del tiempo) con otras personas.
Respuestas rápidas - Un conjunto de respuestas prefabricadas que puedes enviar cuando no tengas tiempo o atención para enviar una respuesta más personalizada.
Verificación de claves - Verifica la identidad de cualquier usuario de tu lista de contactos haciendo clic en su avatar, que muestra la información del usuario, y seleccionando después la "Verificación de seguridad" en la pantalla de su perfil.
¿Qué tan seguro y privado es Wickr?
Wickr Me es tan seguro y privado como puede serlo un servicio de mensajería.
Combina una fuerte encriptación, Perfect Forward Secrecy y contenido que literalmente desaparece cuando ya no se necesita. A diferencia de otros servicios de mensajería, Wickr no recopila
Tu dirección IP
Metadatos del usuario (como las cuentas son anónimas, Wickr no sabe quién eres)
El protocolo y las aplicaciones de mensajería de Wickr han obtenido buenas calificaciones en varias auditorías de terceros.
Jurisdicción y privacidad en Estados Unidos.
Una preocupación persistente que pueden tener algunas personas es la jurisdicción legal en la que opera Wickr. Wickr Inc. tiene su sede en San Francisco, Estados Unidos. En general, Estados Unidos no es una buena jurisdicción en materia de privacidad. Es uno de los principales miembros de la alianza de vigilancia Five Eyes. El gobierno estadounidense también tiene un historial de obligar a las empresas estadounidenses a recopilar y registrar en secreto los datos de los usuarios. Quizá recuerdes el ejemplo de Lavabit, cuyo propietario tuvo que cerrar el negocio para evitar que le obligaran a espiar a sus clientes.
Ventajas y desventajas de Wickr Me.
+ Pros
Cifrado de extremo a extremo (E2E) del lado del cliente;
Algoritmos de cifrado: AES 256, ECDH521 y RSA 4096, con Perfect Forward Secrecy (PFS);
Cuentas anónimas;
Mensajes efímeros y archivos adjuntos;
Burn-On-Read mensajes y archivos adjuntos;
Proporciona informes de transparencia;
Todo el contenido del usuario se borra forzosamente del dispositivo una vez caducado;
No registra direcciones IP ni ID de dispositivo único;
No registra metadatos de usuario;
Cumple la normativa GDPR.
- Desventajas
El código es visible públicamente en GitHub, pero no es de código abierto;
El manejo de mensajes es inusual;
Con sede en Estados Unidos.
Antes de profundizar en las tripas de Wickr Me, tenemos que hablar de las diferencias entre Wickr Me y Wickr Pro.
Wickr Me vs Wickr Pro.
Wickr Pro y Wickr Me funcionan con el mismo código base seguro, y hay una versión gratuita de Wickr Pro disponible. Dependiendo de su caso de uso y modelo de amenaza, puede considerar usar Wickr Pro Basic (el nivel gratuito de Pro) en lugar de Wickr Me. ¿Por qué debería hacerlo?
Wickr Me distingue entre usuarios en función de su nombre de usuario anónimo. Una cuenta Wickr Me pertenece a quienquiera que tenga las credenciales correctas para iniciar sesión en ella. La empresa no tiene forma de identificar al propietario de una cuenta Wickr Me porque no tiene acceso a ninguno de tus datos personales. Incluso si vinculas un número de teléfono en Wickr Me, esos datos están encriptados y la empresa no puede leerlos.
Wickr Pro requiere que utilices una dirección de correo electrónico como nombre de usuario. Si bien esto permite restablecer la contraseña y verificar la titularidad de las cuentas de Wickr Pro, también elimina el anonimato de Wickr Me. En el lado positivo, Wickr Pro Basic tiene varias características que Wickr Me no tiene.
En esta reseña me concentraré en Wickr Me. Sin embargo, si darle a Wickr una dirección de correo electrónico sería aceptable en tus circunstancias particulares, revisa las características adicionales de Wickr Pro Basic, cubiertas al final de esta reseña.
Nota: Puedes aumentar tu privacidad cuando te registres en Wickr Pro Basic registrándote anónimamente en un servicio de correo electrónico seguro que sólo utilices para registrarte en Wickr. También existen servicios de correo electrónico desechables que puedes utilizar para este fin.
Resumen de características de WickrMe.
Estas son algunas de las características clave que debes tener en cuenta a la hora de decidir si Wickr Me es adecuado para ti. Wickr Me ofrece:
Compartir archivos, fotos, vídeos y mensajes de voz.
Videoconferencias y audioconferencias.
Todos los mensajes y archivos adjuntos son efímeros. Esto significa que sólo existen durante un tiempo determinado. Una vez transcurrido ese tiempo, se borran permanentemente de los dispositivos emisor y receptor. Si un mensaje o archivo adjunto sigue en un servidor a la espera de ser entregado cuando se agota su tiempo, también se elimina del servidor. En otras palabras, es posible que los mensajes nunca lleguen a entregarse si el destinatario no se conecta a Wickr con suficiente frecuencia.
La gestión de mensajes es poco habitual. Los mensajes están vinculados tanto a tu cuenta como a un dispositivo específico. Puedes tener varios dispositivos conectados a una cuenta, pero los mensajes sólo llegarán al dispositivo específico. Los mensajes no se sincronizan en todos los dispositivos, como ocurre con la mayoría de los servicios de mensajería.
Wickr ha publicado su biblioteca criptográfica como código abierto, pero el resto del código no lo es.
Las aplicaciones Wickr Me están disponibles para Android y Chromebook, iOS, Windows, macOS y Linux.
Solo desde Google Play se han descargado más de 5 millones de copias de Wickr Me.
¿Dónde se almacenan los datos de Wickr Me?
Los mensajes se almacenan en tu dispositivo. Pueden almacenarse durante un tiempo limitado en los servidores de Wickr, pero se eliminan en el momento de la entrega. Dado que los mensajes están encriptados de extremo a extremo (E2E), incluso mientras están en los servidores de Wickr, son indescifrables.
Los mensajes también son efímeros. Esto significa que cada mensaje se elimina automáticamente de dondequiera que esté en el sistema Wickr (sus servidores o tu dispositivo) después de una cantidad de tiempo especificada por el usuario. A largo plazo (más allá de la vida máxima de cualquier dato en particular), tus datos de Wickr Me no se almacenan en absoluto. Esto es fantástico para la privacidad.
Pruebas y auditorías de Wickr Me por parte de terceros.
Aunque puede ser difícil encontrar resultados de pruebas y auditorías de terceros para algunos servicios de mensajería segura, Wickr tiene citas elogiosas de cuatro organizaciones externas que dan fe de la seguridad de sus productos.
Aquí.
Informes de transparencia de Wickr
Aquí hay un enlace a todos los Informes de Transparencia de Wickr.
Temporizador Burn-On-Read de Wickr.
El tiempo de expiración es sólo uno de los dos temporizadores de Auto-Destrucción incorporados en Wickr. El otro es el temporizador Burn-On-Read. Cuando se activa, este temporizador controla el tiempo que un mensaje (u otro contenido) sigue existiendo después de que un destinatario lo vea. Este temporizador empieza a contar en cuanto el contenido se marca como "leído".
Nota: Independientemente del tiempo que pueda quedar en el tiempo de Quemar al leer, nunca extenderá la vida del contenido más allá del tiempo de destrucción determinado por el tiempo de Expiración.
Mensajería grupal Wickr y funciones extra.
Wickr Me también soporta mensajería grupal. Anteriormente conocidos como conversaciones de grupo o chats de grupo, los chats multipersona en Wickr Me ahora aparecen en Salas. Las Salas de Wickr Me no están moderadas, a diferencia de las de Wickr Pro, que ofrece moderación y grupos de mayor tamaño.
Además de las funciones básicas de mensajería directa, salas de chat y mensajes que se autodestruyen, Wickr Me tiene algunas funciones adicionales muy útiles. He aquí algunas de las más destacadas:
Compartir ubicación: comparte tu ubicación actual (una instantánea de dónde estás en ese momento) o tu ubicación en tiempo real (tu ubicación a lo largo del tiempo) con otras personas.
Respuestas rápidas - Un conjunto de respuestas prefabricadas que puedes enviar cuando no tengas tiempo o atención para enviar una respuesta más personalizada.
Verificación de claves - Verifica la identidad de cualquier usuario de tu lista de contactos haciendo clic en su avatar, que muestra la información del usuario, y seleccionando después la "Verificación de seguridad" en la pantalla de su perfil.
¿Qué tan seguro y privado es Wickr?
Wickr Me es tan seguro y privado como puede serlo un servicio de mensajería.
Combina una fuerte encriptación, Perfect Forward Secrecy y contenido que literalmente desaparece cuando ya no se necesita. A diferencia de otros servicios de mensajería, Wickr no recopila
Tu dirección IP
Metadatos del usuario (como las cuentas son anónimas, Wickr no sabe quién eres)
El protocolo y las aplicaciones de mensajería de Wickr han obtenido buenas calificaciones en varias auditorías de terceros.
Jurisdicción y privacidad en Estados Unidos.
Una preocupación persistente que pueden tener algunas personas es la jurisdicción legal en la que opera Wickr. Wickr Inc. tiene su sede en San Francisco, Estados Unidos. En general, Estados Unidos no es una buena jurisdicción en materia de privacidad. Es uno de los principales miembros de la alianza de vigilancia Five Eyes. El gobierno estadounidense también tiene un historial de obligar a las empresas estadounidenses a recopilar y registrar en secreto los datos de los usuarios. Quizá recuerdes el ejemplo de Lavabit, cuyo propietario tuvo que cerrar el negocio para evitar que le obligaran a espiar a sus clientes.
Last edited by a moderator:
