Video: Wickr Pro - Full Tutorial (Oktober 2024)
Medgründer Nico Sell, som overgikk en FBI-agent som ba om å installere en bakdør i Wickr, forklarte at dette systemet sammenligner kryptografiske hashes av telefonnumre og e-postadresser for å finne andre brukere. Verken telefonnummeret eller e-postadressen din er noen gang direkte i Wickrs hender, sa hun. Dette side-trinnet trinn problemet med meldingstjenester samle enorme mengder personlig informasjon ved å kopiere kontaktlisten din for å finne andre brukere.
Du kan sende en Wickr-melding til ikke-brukeren, som vil motta en e-postinvitasjon for dem å bli med. Jeg ble gladelig overrasket over å se at Wickr også håndterer gruppemeldinger med letthet. Wickr forteller meg at en million brukere har lastet ned appen, men at de ikke sporer brukerstatistikk. Fortsatt er dette mye mindre enn tjenester som Viber.
Alt er midlertidig (og kryptert)
En av mine favoritt spion tropes er de selvdestruerende båndene som ble brukt i åpningen av Mission: Impossible-episoder. Snapchat tilbød en lignende funksjon i deres mye misdannede bildemeldingsapp, men Wickr leverer faktisk på sikker, flyktig melding.
I appens Innstillinger definerer du standard levetid for hver melding du sender over Wickr. Meldinger kan vare alt fra tre sekunder til seks dager. Klokken begynner å løpe når mottakeren tapper for å åpne meldingen, og det er en bokstavelig digital timer som viser den resterende tiden ned til sekundet for hver melding. Når det går tom, sluker en eksplosjonsanimasjon meldingen din. I bakgrunnen sletter og overskriver Wickr dataene slik at de ikke kan gjenopprettes med digitale kriminaltekniske teknikker. Wickrs utviklere fortalte meg at de planlegger å flytte til et freemium-system med kjøp i appen, for eksempel lengre levetid på meldingen.
Hver melding er kryptert med en annen tast, og tastene lagres på brukernes enheter - ikke med Wickr. Målet er et "null kunnskap" -system, som betyr at selv om Wickrs servere ble kompromittert eller tatt i bruk av rettshåndhevelse, ville det ikke være noe forståelig å få tak i. Kryptering håndteres ved å bruke AES 256, ECDH521 og RSA 4096. Den siste, RSA 4096, brukes til eldre formål og fases ut.
I tillegg til å kryptere meldinger, "binder" Wickr hver melding til enhetene som brukes av mottakeren. Utviklerne forklarer at selv om trafikken blir overvåket og krypteringen er ødelagt (en veldig reell mulighet), vil meldingene fortsatt være uleselige uten den tiltenkte enheten. Legg merke til at du kan velge å la Wickr bare tillate en enhet per bruker, men appen advarer om at det vil kreve at du oppretter en ny konto hvis du får en ny enhet.
I praksis kan dette være litt forvirrende. Når jeg leste en ny melding på iPad-en, vises ikke meldingen på iPhone-en. Når både iPhone og iPad var på med Wickr, var det en crapshoot som ville se meldingen først. Jeg vil anbefale å ha muligheten til å ha flere enheter, men bare bruke en. Jeg hadde de samme problemene når jeg brukte Confide.
Wickr-meldinger er tekst som standard, men du kan ta bilder, legge til bilder fra kamerarullen, inkludere lydmeldinger og ta opp 30 sekunder med video. Du kan også legge ved filer som er lagret på Dropbox, Google Drive og Box. Vedlegg gis også levetid, men du kan ikke laste ned et bilde eller fil for å holde det utenfor levetiden. Sørg for å definere en levetid for videoklipp som er minst like lange som videoklippets tid.
Som med Snapchat, er Wickr-bilder bare synlige mens du trykker og holder på skjermen, noe som gjør det vanskeligere, men ikke umulig å skjermdumpe et bilde. Jeg hadde ingen problemer med å gjøre det på min iPhone 5c. Dette er sannsynligvis en begrensning på operativsystemnivået, men apper som kjører på Android OS kan forhindre brukere i å ta skjermdumper. Jeg ser etter den funksjonen når jeg gjennomgår Android-versjonen av Wickr, som for øyeblikket er i Beta.
Nyttige innstillinger
Inne i innstillingene til Wickr er vanlige tilbud, men noen få verktøy skiller seg virkelig ut. Du kan for eksempel velge bort synkronisering av meldingene dine mellom flere enheter og knytte Wickr-kontoen til en enkelt enhet. Det er også Secure Shredder, der du kontrollerer hvor aggressivt Wickr overskriver slettede data i bakgrunnen. Du kan også manuelt "desinfisere" hele enheten din, men appen advarer om at dette midlertidig kan utløse en advarsel med lite minne når meldingene dine blir overskrevet med søppeldata.
Det er også en blokkeringsliste, som lar deg veksle mellom enten en hviteliste eller en svarteliste. Som standard kan du motta meldinger fra alle Wickr-brukere, bortsett fra de du lister. Alternativt kan du tillate meldinger fra bare folk du lister.
Ikke bare for paranoid
Inntil nylig betydde det å være sikker på nettet å måtte treffe ekstraordinære tiltak og krevde ingen liten grad av teknisk kunnskap. Det endrer seg. Nye apper som Wickr jobber hardt for å gi sikkerhet uten å ofre smart design og brukervennlighet. Med Wickr er den eneste virkelige ulempen den samme du står overfor med mange meldingstjenester: å finne mennesker og overbevise ikke-brukere om å bli med. Og selv om Wickr er lett nok for alle å bruke til sin daglige korrespondanse, betyr det å bruke det å lære å gi slipp på meldinger.
Wickrs vektlegging av sikkerhet vil uten tvil appellere til de som bruker tinfoil hatter, men det gjør mer enn å beskytte hemmeligheter. Det er et selskap som tar stor innsats for å beskytte brukerne sine og til og med har stukket sitt rykte på deres evne til å gjøre det. Det er en dristig uttalelse i informasjonsøkonomien, og en vi alle bør tenke på.
