Video: Wickr Pro - Full Tutorial (Október 2024)
Spoluzakladateľ Nico Sell, ktorý nadával agentovi FBI, ktorý požiadal o inštaláciu zadného vrátka do spoločnosti Wickr, vysvetlil, že tento systém porovnáva kryptografické hashe telefónne čísla a e-mailové adresy s cieľom nájsť ďalších používateľov. Ani vaše telefónne číslo, ani e-mailová adresa nie sú nikdy priamo v rukách Wickra, povedala. To úhľadne vedie k problému správ, ktoré hromadia obrovské množstvá osobných informácií kopírovaním zoznamu kontaktov, aby sa našli ďalší používatelia.
Správu Wickr môžete poslať aj iným používateľom, ktorí dostanú e-mail s pozvánkou na pripojenie. Bol som našťastie prekvapený, keď som zistil, že Wickr ľahko zvláda aj skupinové správy. Wickr mi hovorí, že aplikáciu si stiahol jeden milión používateľov, ale nesledujú štatistiky používateľov. Stále je to omnoho menšie ako služby ako Viber.
Všetko je dočasné (a šifrované)
Jedným z mojich obľúbených špionážnych tropov sú samodeštruktívne pásky používané pri otvorení misie: nemožné epizódy. Snapchat ponúkol podobnú funkciu aj v ich veľmi malignovanej aplikácii obrazových správ, ale Wickr v skutočnosti poskytuje zabezpečené, efemérne správy.
V Nastaveniach aplikácie definujete predvolenú životnosť každej správy, ktorú odošlete cez Wickr. Správy môžu trvať od troch sekúnd do šiestich dní. Hodiny sa spustia, keď príjemca klepne na otvorenie správy, a je to doslovný digitálny časovač, ktorý zobrazuje zostávajúci čas až do druhej pre každú správu. Keď dôjde, animácia výbuchu pohltí vašu správu. Na pozadí Wickr vymazáva a prepisuje údaje, takže ich nemožno obnoviť pomocou digitálnych forenzných techník. Vývojári spoločnosti Wickr mi povedali, že plánujú prejsť na systém freemium s nákupmi v aplikácii, napríklad s dlhšou životnosťou správ.
Každá správa je šifrovaná iným kľúčom a kľúče sú uložené na zariadeniach používateľov - nie na serveri Wickr. Cieľom je systém „nulových vedomostí“, čo znamená, že aj keby servery Wickra boli ohrozené alebo zadržané orgánmi činnými v trestnom konaní, nebolo by nič zrozumiteľné získať. Šifrovanie sa vykonáva pomocou AES 256, ECDH521 a RSA 4096. Posledný kód RSA 4096 sa používa na staršie účely a postupne sa vyraďuje.
Okrem šifrovania správ Wickr „viaže“ každú správu na zariadenia používané príjemcom. Vývojári vysvetľujú, že aj keď sa monitoruje prenos a šifrovanie je prerušené (veľmi reálna možnosť), správy by boli bez plánovaného zariadenia stále nečitateľné. Upozorňujeme, že si môžete zvoliť, aby Wickr povolil iba jedno zariadenie na používateľa, ale aplikácia vás upozorní, že ak si kúpite nové zariadenie, budete si musieť vytvoriť nový účet.
V praxi to môže byť trochu mätúce. Keď si na iPade prečítam novú správu, táto správa sa v mojom iPhone nezobrazí. Keď boli môj iPhone a iPad zapnuté so spusteným programom Wickr, bolo to crapshoot, ktorý by správu videl ako prvý. Odporučil by som zachovať schopnosť mať viac zariadení, ale používať iba jedno. Pri používaní servera Confide som mal rovnaké problémy.
Správy Wickr sú v predvolenom nastavení textové, ale môžete fotografovať, pridávať fotografie z fotoaparátu, zahrňovať zvukové správy a nahrávať 30 sekúnd videa. Môžete tiež pripojiť súbory uložené na Dropbox, Disk Google a Box. Prílohám sa tiež poskytne životnosť, ale nemôžete si stiahnuť obrázok ani súbor, aby ste ho udržali aj po jeho životnosti. Nezabudnite definovať životnosť pre videoklipy, ktoré sú minimálne také dlhé, ako je doba spustenia videa.
Rovnako ako v prípade aplikácie Snapchat, obrázky Wickr sú viditeľné iba pri klepnutí a podržaní obrazovky, čo sťažuje, ale nie znemožňuje snímať obrázok. Na svojom telefóne iPhone 5c som nemal problém. Toto je pravdepodobne obmedzenie na úrovni operačného systému, ale aplikácie spustené v systéme Android môžu používateľom zabrániť v snímaní snímok obrazovky. Túto funkciu budem hľadať, keď skontrolujem verziu Wickr pre Android, ktorá je momentálne v verzii Beta.
Užitočné nastavenia
Vo vnútri nastavení Wickra sú obvyklé ponuky, ale niekoľko nástrojov skutočne vyniká. Môžete napríklad zrušiť synchronizáciu správ medzi viacerými zariadeniami a prepojiť svoj účet Wickr s jedným zariadením. K dispozícii je tiež Secure Shredder, kde ovládate, ako agresívne Wickr prepíše vymazané údaje na pozadí. Môžete tiež ručne „dezinfikovať“ celé svoje zariadenie, ale aplikácia varuje, že to môže dočasne spustiť varovanie o nedostatku pamäte, pretože vaše správy sú prepísané nevyžiadanými údajmi.
K dispozícii je tiež zoznam blokovaných položiek, ktorý vám umožňuje prepínať medzi whitelistom alebo blacklistom. V predvolenom nastavení môžete prijímať správy od všetkých používateľov Wickr, okrem tých, ktorých ste uviedli. Prípadne môžete povoliť správy iba od osôb, ktoré ste uviedli.
Nie iba pre paranoidy
Až donedávna bezpečnosť online znamenala potrebu prijať mimoriadne opatrenia a nevyžadovala si malý stupeň technického know-how. To sa mení. Nové aplikácie ako Wickr tvrdo pracujú na zabezpečení bez obetovania inteligentného dizajnu a ľahkého používania. S Wickrom je jediná skutočná nevýhoda rovnaká, s ktorou sa stretávate pri mnohých službách zasielania správ: hľadanie ľudí a presvedčovanie používateľov, ktorí sa k nim nepripojili. Aj keď je Wickr dosť ľahký na to, aby ho niekto použil na svoju každodennú korešpondenciu, jeho používanie znamená naučiť sa púšťať správy.
Dôraz spoločnosti Wickr na bezpečnosť bezpochyby osloví tých, ktorí nosia klobúky tinfoil, ale robí viac, ako len chráni tajomstvá. Je to spoločnosť, ktorá vynakladá veľké úsilie na ochranu svojich používateľov a dokonca si vybudovala svoju povesť svojou schopnosťou tak urobiť. To je odvážne tvrdenie v informačnej ekonomike a o tom by sme mali všetci premýšľať.
