Вы почти наверняка использовали приложение для обмена мгновенными сообщениями в какой-то момент. Фактически, вы, вероятно, используете его ежедневно, и весьма вероятно, что вы используете такие приложения, как Facebook Messenger, которые не являются ни безопасными, ни конфиденциальными.
К счастью, существуют безопасные альтернативы, которые обеспечивают конфиденциальность ваших сообщений, а также не собирают и не продают ваши личные данные. Викр входит в их число. Итак, что такое Wickr и как он работает? Безопасен ли Викр? Как это по сравнению с другими зашифрованными приложениями для обмена сообщениями?
Что такое Wickr и как он работает?
Wickr был разработан в 2012 году группой экспертов по кибербезопасности и онлайн-конфиденциальности из Нью-Йорка. Приложение было выпущено сначала для iOS, а затем для Android, а версия для Windows вышла на рынок в 2014 году. Wickr теперь доступен на всех вышеупомянутых платформах, а также на Mac и Linux.
Существует три основных версии Wickr: Wickr Me, Wickr Pro и Wickr Enterprise.
Wickr Me был разработан с учетом индивидуальных потребностей, но позволяет обмениваться сообщениями как один на один, так и в группе (не более 10 участников), а также осуществлять аудио- и видеозвонки один на один, а также обмениваться файлами. Wickr Pro предназначен для предприятий, поэтому в группах может быть до 500 участников, и до 70 пользователей могут участвовать в аудио- и видеозвонках и обмениваться большими файлами. Версия Enterprise с широкими возможностями настройки предлагает дополнительные функции и лучше всего подходит для крупных организаций.
Базовая версия Wickr бесплатна. Silver, Gold и Platinum соответственно стоят 4,99, 9,99 и 25 долларов в месяц на пользователя.
Wickr Security: насколько безопасно и приватно это приложение?
На первый взгляд, Wickr выглядит, ощущается и работает почти как любое другое приложение для обмена сообщениями: оно позволяет пользователям обмениваться текстовыми сообщениями, фотографиями, видео и файлами. Но загляните внутрь, и вы обнаружите надежную и сложную инфраструктуру кибербезопасности Zero Trust с передовой криптографией и множеством функций безопасности.
Wickr 256-битный сквозное шифрованиеи использует несколько уровней шифрования для защиты пользовательских данных и конфиденциальности. Сообщения, файлы, аудио- и видеовызовы шифруются локально — каждый раз используется новый случайный ключ. На серверы Wickr передается только открытый ключ, а закрытый ключ хранится на устройстве пользователя.
Другими словами, если вы отправите сообщение через Wickr, никто не сможет его прочитать, кроме человека, с которым вы общаетесь (нет, даже Wickr не имеет доступа к вашим сообщениям). Таким образом, если киберпреступник нацелится на вашу учетную запись Wickr, ему потребуется буквально все время в мире, чтобы взломать, потому что им потребовались бы триллионы лет, чтобы расшифровать только один ключ.
Даже если вы ничего не знаете о шифровании, протокол Wickr кажется пуленепробиваемым, но, возможно, столь же важным с точки зрения безопасности является тот факт, что все сообщения, отправляемые через приложение, эфемерны; они исчезают и самоуничтожаются. Вы можете выбрать, когда. Что еще более важно, безопасный шредер Wickr уничтожает их таким образом, что их невозможно восстановить или просмотреть снова.
Конечно, Wickr также использует обычные (за неимением лучшего термина) механизмы безопасности, такие как многофакторная аутентификация и обнаружение скриншотов. Wickr не собирает пользовательские данные и не хранит коммуникационные метаданные. Он собирает некоторые данные телеметрии, но даже это можно отключить в настройках.
Чтобы использовать базовую версию Wickr, вам не нужен номер телефона или адрес электронной почты. Все, что вам нужно сделать, это загрузить приложение, придумать уникальное имя пользователя и пароль, и все. Очевидно, что вы не сможете восстановить свою учетную запись, если потеряете пароль или имя пользователя, но вы всегда можете создать новую.
Как упоминалось выше, другие версии Wickr платные, поэтому вам нужно будет предоставить приложению некоторую личную информацию, чтобы использовать их. Но если вы выберете Silver, Gold или Platinum, убедитесь, что вы используете безопасный почтовый сервис чтобы зарегистрироваться и сохранить вашу конфиденциальность.
Прозрачность имеет решающее значение, когда речь идет о программном обеспечении, ориентированном на конфиденциальность, и Wickr преуспевает в этом отношении. Приложение не имеет открытого исходного кода, но его криптографический код также доступен на Github. Кроме того, Wickr разрешает сторонние аудиты и отправляет отчеты о прозрачности. Отчеты за 2013 год доступны на странице приложения. Официальный сайт.
Wickr также запускает довольно щедрую программу вознаграждения за обнаружение ошибок, поэтому, если вам удастся найти какие-либо бреши в безопасности или уязвимости в его системах, вам могут заплатить до 100 000 долларов.
Очевидно, что Wickr настолько безопасен, насколько это может быть приложение для обмена сообщениями. Есть подвох? Самой по себе уловки нет, но важно отметить, что Wickr была приобретена Amazon Web Services еще в 2021 году. Это не означает, что Wickr каким-либо образом скомпрометирован — доказательств этому нет, — но, поскольку Amazon такой, какая она есть, было бы неплохо следить за любыми изменениями в ее политике конфиденциальности.
А еще есть проблема пользовательской базы или ее отсутствия. Около пяти миллионов человек скачали Wickr из Google Play. Для сравнения, WhatsApp зафиксировал более пяти миллиардов загрузок в том же магазине. Ваши друзья, вероятно, даже не слышали о Wickr, не говоря уже о том, чтобы использовать его, что противоречит самой цели наличия приложения для обмена сообщениями на вашем телефоне.
Тем не менее, безусловно, существует рынок частных и безопасных платформ для совместной работы.
Как Wickr сравнивается с другими приложениями для обмена зашифрованными сообщениями?
Нет смысла сравнивать Wickr с популярными приложениями для обмена сообщениями, так как оно, очевидно, безопаснее и гораздо более приватно, чем любое из них. Но как выглядит Wickr по сравнению с другими безопасными зашифрованными приложениями для обмена сообщениями?
Signal и Telegram стали очень популярными в последние годы, а такие приложения, как Wire и Speek, начинают оставлять свой след. Но что есть у Signal и Telegram, а у Wickr нет, так это большие базы пользователей. Wire, с другой стороны, ориентирован на предприятия. Что касается Спика, то направляет весь трафик через сеть Tor, что обеспечивает дополнительный уровень безопасности.
Wickr: личные сообщения для бизнеса и частных лиц
Wickr еще предстоит расширить свою пользовательскую базу до уровня, когда обычные люди используют его для общения друг с другом, но даже если он никогда не соответствует популярность WhatsApp и подобных сервисов, он может стать незаменимым в качестве безопасной платформы для совместной работы для предприятий и крупных организации.
Если вы ищете зашифрованное приложение для обмена сообщениями, чтобы общаться с друзьями и семьей, есть несколько безопасных и частных альтернатив, которые стоит рассмотреть.