IMPORTANT! Wickr a fost acum achiziționat de Amazon. Având în vedere noua proprietate, este posibil să doriți să luați în considerare unele aplicații alternative de mesagerie securizată aici. Și pentru că Amazon este o companie multinațională globală cu sediul în Statele Unite, acest lucru pune, de asemenea, Wickr (și utilizatorii Wickr) sub jurisdicția SUA, și toate implicațiile de confidențialitate care vin cu ea.
Pro și contra Wickr Me.
+ Avantaje
Criptare end-to-end (E2E) pe partea clientului;
Algoritmi de criptare: AES 256, ECDH521 și RSA 4096, cu Perfect Forward Secrecy (PFS);
Conturi anonime;
Mesaje și atașamente efemere;
Mesaje și atașamente Burn-On-Read;
Furnizează rapoarte de transparență;
Tot conținutul utilizatorului este șters din punct de vedere judiciar de pe dispozitiv după ce expiră;
Nu înregistrează adresele IP sau ID-ul unic al dispozitivului;
Nu înregistrează metadatele utilizatorului;
Conform GDPR.
- Contra
Codul este vizibil public pe GitHub, dar nu este open source;
Gestionarea mesajelor este neobișnuită;
Bazat în Statele Unite.
Înainte de a vă duce mai adânc în măruntaiele Wickr Me, trebuie să vorbim despre diferențele dintre Wickr Me și Wickr Pro.
Wickr Me vs Wickr Pro.
Wickr Pro și Wickr Me funcționează pe baza aceluiași cod securizat și există o versiune gratuită a Wickr Pro. În funcție de cazul dvs. de utilizare și de modelul de amenințare, este posibil să doriți să luați în considerare utilizarea Wickr Pro Basic (nivelul gratuit al Pro) în locul Wickr Me. De ce ați face acest lucru?
Wickr Me face distincția între utilizatori pe baza numelui lor de utilizator anonim. Un cont Wickr Me aparține oricărei persoane care are credențialele corecte pentru a se conecta la el. Compania nu are nicio modalitate de a identifica proprietarul unui cont Wickr Me deoarece nu are acces la nicio informație personală. Chiar dacă asociați un număr de telefon în Wickr Me, aceste date sunt criptate și nu pot fi citite de companie.
Wickr Pro vă solicită să utilizați o adresă de e-mail ca nume de utilizator. Deși acest lucru permite resetarea parolei și verificarea proprietății pentru conturile Wickr Pro, elimină și anonimatul din Wickr Me. Partea pozitivă este că Wickr Pro Basic are mai multe caracteristici pe care Wickr Me nu le are.
Mă concentrez pe Wickr Me în această recenzie. Cu toate acestea, dacă acordarea unei adrese de e-mail lui Wickr ar fi acceptabilă în circumstanțele dvs. particulare, verificați caracteristicile suplimentare ale Wickr Pro Basic, acoperite la sfârșitul acestei recenzii.
Notă: Vă puteți spori confidențialitatea atunci când vă înregistrați pentru Wickr Pro Basic prin abonarea anonimă la un serviciu de e-mail securizat pe care îl utilizați numai pentru înregistrarea Wickr. Există, de asemenea, servicii de e-mail de unică folosință pe care le puteți utiliza în acest scop.
Rezumatul caracteristicilor WickrMe.
Iată câteva caracteristici cheie de luat în considerare atunci când decideți dacă Wickr Me este potrivit pentru dvs. Wickr Me oferă:
Partajarea fișierelor, fotografiilor, clipurilor video, mesajelor vocale.
Conferințe video și audio.
Toate mesajele și atașamentele sunt efemere. Aceasta înseamnă că ele există doar pentru o anumită perioadă de timp. Odată ce timpul lor a expirat, sunt șterse definitiv atât de pe dispozitivul care le trimite, cât și de pe cel care le primește. În cazul în care un mesaj sau un atașament se află încă pe un server în așteptarea livrării atunci când expiră termenul, acesta este șters și de pe server. Cu alte cuvinte, este posibil ca mesajele să nu fie livrate niciodată dacă destinatarul nu se conectează suficient de des la Wickr.
Gestionarea mesajelor este neobișnuită. Mesajele sunt legate atât de contul dvs., cât și de un anumit dispozitiv. Puteți avea mai multe dispozitive conectate la un cont, dar mesajele vor ajunge numai la dispozitivul specific vizat. Mesajele nu sunt sincronizate pe toate dispozitivele dvs. ca în cazul majorității celorlalte servicii de mesagerie.
Wickr și-a publicat biblioteca criptografică ca sursă deschisă, dar restul codului nu este sursă deschisă.
Aplicațiile Wickr Me sunt disponibile pentru Android și Chromebook, iOS, Windows, macOS și Linux.
Peste 5 milioane de copii ale Wickr Me au fost descărcate numai din Google Play.
Unde sunt stocate datele dvs. Wickr Me?
Mesajele sunt stocate pe dispozitivul dumneavoastră. Acestea pot fi stocate pentru o perioadă limitată pe serverele Wickr, dar sunt șterse la livrare. Deoarece mesajele sunt criptate de la un capăt la altul (E2E), chiar și în timp ce se află pe serverele Wickr, acestea sunt indescifrabile.
De asemenea, mesajele sunt efemere. Aceasta înseamnă că fiecare mesaj este șters automat de oriunde se află în sistemul Wickr (serverele lor sau dispozitivul dvs.) după o perioadă de timp specificată de utilizator. Pe termen lung (mai mult decât durata de viață maximă a oricăror date), datele dumneavoastră Wickr Me nu sunt stocate deloc. Acest lucru este excelent pentru confidențialitate.
Testarea și auditurile Wickr Me de către terți.
Deși poate fi dificil să găsiți rezultatele testelor și auditurilor efectuate de terți pentru unele servicii de mesagerie securizată, Wickr are citate strălucitoare de la patru organizații externe care atestă securitatea produselor lor.
Aici.
Rapoarte de transparență Wickr
Aici este un link către toate rapoartele de transparență Wickr.
Timerul Wickr Burn-On-Read.
Timpul de expirare este doar unul dintre cele două cronometre de autodistrugere încorporate în Wickr. Celălalt este cronometrul Burn-On-Read. Atunci când este activat, acest temporizator controlează cât timp un mesaj (sau alt conținut) continuă să existe după ce un destinatar îl vizualizează. Acest cronometru începe să ticăie de îndată ce conținutul este marcat ca "citit".
Notă: Indiferent de cât timp ar putea fi lăsat pe timpul Burn-On-Read, acesta nu va prelungi niciodată durata de viață a conținutului dincolo de timpul de distrugere determinat de timpul Expiration.
Mesageria de grup Wickr și funcții suplimentare.
Wickr Me acceptă, de asemenea, mesageria de grup. Cunoscute anterior ca conversații de grup sau chat-uri de grup, chat-urile cu mai multe persoane din Wickr Me apar acum în Camere. Camerele Wickr Me nu sunt moderate, spre deosebire de cele din Wickr Pro, care oferă moderare și grupuri de dimensiuni mai mari.
Dincolo de elementele de bază ale mesageriei directe, chat-urilor în cameră și mesajelor care se autodistrug, Wickr Me are câteva caracteristici suplimentare foarte utile. Iată câteva puncte importante:
Partajarea locației - Partajați locația dvs. curentă (un instantaneu al locului în care vă aflați în această clipă) sau locația dvs. live (locația dvs. de-a lungul timpului) cu alte persoane.
Răspunsuri rapide - Un set de răspunsuri predefinite pe care le puteți trimite atunci când nu aveți timp sau atenție pentru a trimite un răspuns mai personalizat.
Verificare cheie - Verificați identitatea oricărui utilizator din lista dvs. de contacte făcând clic pe avatarul acestuia, ceea ce aduce la suprafață informațiile utilizatorului, și apoi selectând "Verificare securitate" din ecranul profilului acestuia.
Cât de sigur și privat este Wickr?
Wickr Me este la fel de sigur și privat cum poate fi un serviciu de mesagerie.
Acesta combină criptare puternică, Perfect Forward Secrecy și conținut care dispare literalmente atunci când nu mai este necesar. Spre deosebire de alte servicii de mesagerie, Wickr nu colectează:
Adresa dvs. de IP
Metadatele utilizatorului (deoarece conturile sunt anonime, Wickr nu știe cine sunteți)
Protocolul și aplicațiile de mesagerie Wickr au obținut note bune în diverse audituri efectuate de terți.
Jurisdicția Statelor Unite și preocupările legate de confidențialitate.
O preocupare persistentă pe care unii oameni o pot avea este jurisdicția legală în care operează Wickr. Wickr Inc. are sediul în San Francisco, SUA. În general, Statele Unite nu sunt o jurisdicție bună în materie de confidențialitate. Este un membru important al alianței de supraveghere Five Eyes. De asemenea, guvernul american a forțat în trecut companiile americane să colecteze și să înregistreze în secret datele utilizatorilor. S-ar putea să vă amintiți exemplul Lavabit, în care proprietarul a fost nevoit să închidă afacerea pentru a evita să fie obligat să își spioneze clienții.
Pro și contra Wickr Me.
+ Avantaje
Criptare end-to-end (E2E) pe partea clientului;
Algoritmi de criptare: AES 256, ECDH521 și RSA 4096, cu Perfect Forward Secrecy (PFS);
Conturi anonime;
Mesaje și atașamente efemere;
Mesaje și atașamente Burn-On-Read;
Furnizează rapoarte de transparență;
Tot conținutul utilizatorului este șters din punct de vedere judiciar de pe dispozitiv după ce expiră;
Nu înregistrează adresele IP sau ID-ul unic al dispozitivului;
Nu înregistrează metadatele utilizatorului;
Conform GDPR.
- Contra
Codul este vizibil public pe GitHub, dar nu este open source;
Gestionarea mesajelor este neobișnuită;
Bazat în Statele Unite.
Înainte de a vă duce mai adânc în măruntaiele Wickr Me, trebuie să vorbim despre diferențele dintre Wickr Me și Wickr Pro.
Wickr Me vs Wickr Pro.
Wickr Pro și Wickr Me funcționează pe baza aceluiași cod securizat și există o versiune gratuită a Wickr Pro. În funcție de cazul dvs. de utilizare și de modelul de amenințare, este posibil să doriți să luați în considerare utilizarea Wickr Pro Basic (nivelul gratuit al Pro) în locul Wickr Me. De ce ați face acest lucru?
Wickr Me face distincția între utilizatori pe baza numelui lor de utilizator anonim. Un cont Wickr Me aparține oricărei persoane care are credențialele corecte pentru a se conecta la el. Compania nu are nicio modalitate de a identifica proprietarul unui cont Wickr Me deoarece nu are acces la nicio informație personală. Chiar dacă asociați un număr de telefon în Wickr Me, aceste date sunt criptate și nu pot fi citite de companie.
Wickr Pro vă solicită să utilizați o adresă de e-mail ca nume de utilizator. Deși acest lucru permite resetarea parolei și verificarea proprietății pentru conturile Wickr Pro, elimină și anonimatul din Wickr Me. Partea pozitivă este că Wickr Pro Basic are mai multe caracteristici pe care Wickr Me nu le are.
Mă concentrez pe Wickr Me în această recenzie. Cu toate acestea, dacă acordarea unei adrese de e-mail lui Wickr ar fi acceptabilă în circumstanțele dvs. particulare, verificați caracteristicile suplimentare ale Wickr Pro Basic, acoperite la sfârșitul acestei recenzii.
Notă: Vă puteți spori confidențialitatea atunci când vă înregistrați pentru Wickr Pro Basic prin abonarea anonimă la un serviciu de e-mail securizat pe care îl utilizați numai pentru înregistrarea Wickr. Există, de asemenea, servicii de e-mail de unică folosință pe care le puteți utiliza în acest scop.
Rezumatul caracteristicilor WickrMe.
Iată câteva caracteristici cheie de luat în considerare atunci când decideți dacă Wickr Me este potrivit pentru dvs. Wickr Me oferă:
Partajarea fișierelor, fotografiilor, clipurilor video, mesajelor vocale.
Conferințe video și audio.
Toate mesajele și atașamentele sunt efemere. Aceasta înseamnă că ele există doar pentru o anumită perioadă de timp. Odată ce timpul lor a expirat, sunt șterse definitiv atât de pe dispozitivul care le trimite, cât și de pe cel care le primește. În cazul în care un mesaj sau un atașament se află încă pe un server în așteptarea livrării atunci când expiră termenul, acesta este șters și de pe server. Cu alte cuvinte, este posibil ca mesajele să nu fie livrate niciodată dacă destinatarul nu se conectează suficient de des la Wickr.
Gestionarea mesajelor este neobișnuită. Mesajele sunt legate atât de contul dvs., cât și de un anumit dispozitiv. Puteți avea mai multe dispozitive conectate la un cont, dar mesajele vor ajunge numai la dispozitivul specific vizat. Mesajele nu sunt sincronizate pe toate dispozitivele dvs. ca în cazul majorității celorlalte servicii de mesagerie.
Wickr și-a publicat biblioteca criptografică ca sursă deschisă, dar restul codului nu este sursă deschisă.
Aplicațiile Wickr Me sunt disponibile pentru Android și Chromebook, iOS, Windows, macOS și Linux.
Peste 5 milioane de copii ale Wickr Me au fost descărcate numai din Google Play.
Unde sunt stocate datele dvs. Wickr Me?
Mesajele sunt stocate pe dispozitivul dumneavoastră. Acestea pot fi stocate pentru o perioadă limitată pe serverele Wickr, dar sunt șterse la livrare. Deoarece mesajele sunt criptate de la un capăt la altul (E2E), chiar și în timp ce se află pe serverele Wickr, acestea sunt indescifrabile.
De asemenea, mesajele sunt efemere. Aceasta înseamnă că fiecare mesaj este șters automat de oriunde se află în sistemul Wickr (serverele lor sau dispozitivul dvs.) după o perioadă de timp specificată de utilizator. Pe termen lung (mai mult decât durata de viață maximă a oricăror date), datele dumneavoastră Wickr Me nu sunt stocate deloc. Acest lucru este excelent pentru confidențialitate.
Testarea și auditurile Wickr Me de către terți.
Deși poate fi dificil să găsiți rezultatele testelor și auditurilor efectuate de terți pentru unele servicii de mesagerie securizată, Wickr are citate strălucitoare de la patru organizații externe care atestă securitatea produselor lor.
Aici.
Rapoarte de transparență Wickr
Aici este un link către toate rapoartele de transparență Wickr.
Timerul Wickr Burn-On-Read.
Timpul de expirare este doar unul dintre cele două cronometre de autodistrugere încorporate în Wickr. Celălalt este cronometrul Burn-On-Read. Atunci când este activat, acest temporizator controlează cât timp un mesaj (sau alt conținut) continuă să existe după ce un destinatar îl vizualizează. Acest cronometru începe să ticăie de îndată ce conținutul este marcat ca "citit".
Notă: Indiferent de cât timp ar putea fi lăsat pe timpul Burn-On-Read, acesta nu va prelungi niciodată durata de viață a conținutului dincolo de timpul de distrugere determinat de timpul Expiration.
Mesageria de grup Wickr și funcții suplimentare.
Wickr Me acceptă, de asemenea, mesageria de grup. Cunoscute anterior ca conversații de grup sau chat-uri de grup, chat-urile cu mai multe persoane din Wickr Me apar acum în Camere. Camerele Wickr Me nu sunt moderate, spre deosebire de cele din Wickr Pro, care oferă moderare și grupuri de dimensiuni mai mari.
Dincolo de elementele de bază ale mesageriei directe, chat-urilor în cameră și mesajelor care se autodistrug, Wickr Me are câteva caracteristici suplimentare foarte utile. Iată câteva puncte importante:
Partajarea locației - Partajați locația dvs. curentă (un instantaneu al locului în care vă aflați în această clipă) sau locația dvs. live (locația dvs. de-a lungul timpului) cu alte persoane.
Răspunsuri rapide - Un set de răspunsuri predefinite pe care le puteți trimite atunci când nu aveți timp sau atenție pentru a trimite un răspuns mai personalizat.
Verificare cheie - Verificați identitatea oricărui utilizator din lista dvs. de contacte făcând clic pe avatarul acestuia, ceea ce aduce la suprafață informațiile utilizatorului, și apoi selectând "Verificare securitate" din ecranul profilului acestuia.
Cât de sigur și privat este Wickr?
Wickr Me este la fel de sigur și privat cum poate fi un serviciu de mesagerie.
Acesta combină criptare puternică, Perfect Forward Secrecy și conținut care dispare literalmente atunci când nu mai este necesar. Spre deosebire de alte servicii de mesagerie, Wickr nu colectează:
Adresa dvs. de IP
Metadatele utilizatorului (deoarece conturile sunt anonime, Wickr nu știe cine sunteți)
Protocolul și aplicațiile de mesagerie Wickr au obținut note bune în diverse audituri efectuate de terți.
Jurisdicția Statelor Unite și preocupările legate de confidențialitate.
O preocupare persistentă pe care unii oameni o pot avea este jurisdicția legală în care operează Wickr. Wickr Inc. are sediul în San Francisco, SUA. În general, Statele Unite nu sunt o jurisdicție bună în materie de confidențialitate. Este un membru important al alianței de supraveghere Five Eyes. De asemenea, guvernul american a forțat în trecut companiile americane să colecteze și să înregistreze în secret datele utilizatorilor. S-ar putea să vă amintiți exemplul Lavabit, în care proprietarul a fost nevoit să închidă afacerea pentru a evita să fie obligat să își spioneze clienții.
Last edited by a moderator:
