VIGTIGT! Wickr er nu blevet købt af Amazon. I betragtning af det nye ejerskab kan det være en god idé at overveje nogle alternative sikre besked-apps her. Og fordi Amazon er en global, multinational virksomhed med base i USA, er Wickr (og Wickr-brugere) nu også underlagt amerikansk jurisdiktion med alle de konsekvenser for privatlivets fred, der følger med.
Wickr Me fordele og ulemper.
+ Fordele
Ende-til-ende-kryptering (E2E) på klientsiden;
Krypteringsalgoritmer: AES 256, ECDH521 og RSA 4096 med Perfect Forward Secrecy (PFS);
Anonyme konti;
Flygtige beskeder og vedhæftede filer;
Burn-On-Read-beskeder og vedhæftede filer;
Giver rapporter om gennemsigtighed;
Alt brugerindhold slettes på retsmedicinsk vis fra enheden, når det udløber;
Logger ikke IP-adresser eller unikt enheds-id;
Registrerer ikke brugermetadata;
GDPR-kompatibel.
- Ulemper
Koden er offentligt synlig på GitHub, men ikke open source;
Beskedhåndtering er usædvanlig;
Baseret i USA.
Før jeg tager dig med dybere ind i Wickr Me, skal vi tale om forskellene mellem Wickr Me og Wickr Pro.
Wickr Me vs Wickr Pro.
Wickr Pro og Wickr Me kører begge på den samme sikre kodebase, og der findes en gratis version af Wickr Pro. Afhængigt af din brugssituation og trusselsmodel kan du overveje at bruge Wickr Pro Basic (den gratis version af Pro) i stedet for Wickr Me. Hvorfor skulle du gøre det?
Wickr Me skelner mellem brugere baseret på deres anonyme brugernavn. En Wickr Me-konto tilhører den, der har de rigtige legitimationsoplysninger til at logge ind på den. Virksomheden har ingen mulighed for at identificere ejeren af en Wickr Me-konto, fordi de ikke har adgang til nogen af dine personlige oplysninger. Selv hvis du linker et telefonnummer i Wickr Me, er disse data krypterede og kan ikke læses af virksomheden.
Wickr Pro kræver, at du bruger en e-mailadresse som dit brugernavn. Det gør det muligt at nulstille adgangskoder og verificere ejerskab af Wickr Pro-konti, men det eliminerer også anonymiteten i Wickr Me. På den positive side har Wickr Pro Basic flere funktioner, som Wickr Me ikke har.
Jeg koncentrerer mig om Wickr Me i denne anmeldelse. Men hvis det er acceptabelt for dig at give Wickr en e-mailadresse, kan du tjekke de ekstra funktioner i Wickr Pro Basic, som omtales i slutningen af denne anmeldelse.
Bemærk: Du kan øge dit privatliv, når du tilmelder dig Wickr Pro Basic, ved anonymt at tilmelde dig en sikker e-mailtjeneste, som du kun bruger til din Wickr-registrering. Der findes også engangs-e-mailtjenester, som du kan bruge til dette formål.
Oversigt over WickrMe-funktioner.
Her er nogle af de vigtigste funktioner, du skal overveje, når du skal beslutte, om Wickr Me er det rigtige for dig. Wickr Me tilbyder:
Fil-, foto-, video- og talebeskeddeling.
Video- og lydkonferencer.
Alle beskeder og vedhæftede filer er flygtige. Det betyder, at de kun eksisterer i et vist tidsrum. Når tiden er gået, slettes de permanent fra både den afsendende og den modtagende enhed. Hvis en besked eller en vedhæftet fil stadig ligger på en server og venter på at blive leveret, når tiden er gået, bliver den også slettet fra serveren. Med andre ord kan det ske, at beskeder aldrig bliver leveret, hvis modtageren ikke logger ind på Wickr ofte nok.
Beskedhåndtering er usædvanlig. Beskeder er bundet til både din konto og en bestemt enhed. Du kan have flere enheder forbundet til en konto, men beskeder vil kun gå til den specifikke enhed. Beskeder synkroniseres ikke på tværs af alle dine enheder, som det er tilfældet med de fleste andre beskedtjenester.
Wickr har offentliggjort deres kryptobibliotek som open source, men resten af koden er ikke open source.
Wickr Me-apps er tilgængelige til Android og Chromebook, iOS, Windows, macOS og Linux.
Over 5 millioner eksemplarer af Wickr Me er blevet downloadet fra Google Play alene.
Hvor gemmes dine Wickr Me-data?
Beskeder gemmes på din enhed. De kan blive gemt i et begrænset tidsrum på Wickr-serverne, men slettes ved levering. Da beskeder er end-to-end-krypterede (E2E), kan de ikke aflæses, selv om de ligger på Wickr-serverne.
Beskeder er også flygtige. Det betyder, at alle beskeder automatisk slettes, uanset hvor de befinder sig i Wickr-systemet (deres servere eller din enhed) efter et brugerdefineret tidsrum. På lang sigt (længere end den maksimale levetid for bestemte data) bliver dine Wickr Me-data slet ikke gemt. Det er godt for privatlivets fred.
Wickr Me tredjeparts test og revisioner.
Selv om det kan være svært at finde test- og revisionsresultater fra tredjepart for nogle sikre messaging-tjenester, har Wickr glødende citater fra fire eksterne organisationer, der bekræfter sikkerheden i deres produkter.
Seher.
Wickrs gennemsigtighedsrapporter
Her er et link til alle Wickr Transparency Reports.
Wickr Burn-On-Read-timer.
Udløbstiden er kun den ene af de to autodestruktions-timere, der er indbygget i Wickr. Den anden er Burn-On-Read-timeren. Når den er aktiveret, styrer denne timer, hvor længe en besked (eller andet indhold) bliver ved med at eksistere, efter at en modtager har set den. Timeren begynder at tikke, så snart indholdet er markeret som "læst".
Bemærk: Uanset hvor meget tid der er tilbage af Burn-On-Read-tiden, vil den aldrig forlænge indholdets levetid ud over destruktionstiden, der bestemmes af Expiration-tiden.
Wickr gruppebeskeder og ekstra funktioner.
Wickr Me understøtter også gruppemeddelelser. Tidligere kendt som gruppesamtaler eller gruppechats, vises chats med flere personer i Wickr Me nu i rum. Wickr Me-rummene er ikke modererede i modsætning til Wickr Pro, som tilbyder moderering og større gruppestørrelser.
Ud over det grundlæggende med Direct Messaging, chats i rum og selvdestruerende beskeder har Wickr Me nogle meget nyttige ekstrafunktioner. Her er nogle af højdepunkterne:
Del placering - Del din aktuelle placering (et øjebliksbillede af, hvor du er i dette øjeblik) eller din live-placering (din placering over tid) med andre.
Hurtige svar - Et sæt foruddefinerede svar, du kan sende, når du ikke har tid eller opmærksomhed til at sende et mere personligt svar.
Nøglebekræftelse - Bekræft identiteten af enhver bruger på din kontaktliste ved at klikke på deres avatar, som bringer brugerens oplysninger frem, og vælg derefter "Sikkerhedsverifikation" fra deres profilskærm.
Hvor sikker og privat er Wickr?
Wickr Me er omtrent så sikker og privat, som en beskedtjeneste kan være.
Den kombinerer stærk kryptering, Perfect Forward Secrecy og indhold, der bogstaveligt talt forsvinder, når der ikke længere er brug for det. I modsætning til andre messenger-tjenester indsamler Wickr ikke:
Din IP-adresse
Brugermetadata (da konti er anonyme, ved Wickr ikke, hvem du er)
Wickr Messaging-protokollen og -apps har fået gode karakterer i forskellige tredjepartsaudits.
USA's jurisdiktion og bekymringer om privatlivets fred.
En bekymring, som nogle mennesker måske har, er den juridiske jurisdiktion, hvor Wickr opererer. Wickr Inc. er baseret i San Francisco, USA. Generelt er USA ikke en god jurisdiktion i forhold til privatlivets fred. Det er et førende medlem af Five Eyes-overvågningsalliancen. Den amerikanske regering har også en historie med at tvinge amerikanske virksomheder til at indsamle og logge brugerdata i hemmelighed. Du husker måske Lavabit-eksemplet, hvor ejeren var nødt til at lukke virksomheden for at undgå at blive tvunget til at udspionere sine kunder.
Wickr Me fordele og ulemper.
+ Fordele
Ende-til-ende-kryptering (E2E) på klientsiden;
Krypteringsalgoritmer: AES 256, ECDH521 og RSA 4096 med Perfect Forward Secrecy (PFS);
Anonyme konti;
Flygtige beskeder og vedhæftede filer;
Burn-On-Read-beskeder og vedhæftede filer;
Giver rapporter om gennemsigtighed;
Alt brugerindhold slettes på retsmedicinsk vis fra enheden, når det udløber;
Logger ikke IP-adresser eller unikt enheds-id;
Registrerer ikke brugermetadata;
GDPR-kompatibel.
- Ulemper
Koden er offentligt synlig på GitHub, men ikke open source;
Beskedhåndtering er usædvanlig;
Baseret i USA.
Før jeg tager dig med dybere ind i Wickr Me, skal vi tale om forskellene mellem Wickr Me og Wickr Pro.
Wickr Me vs Wickr Pro.
Wickr Pro og Wickr Me kører begge på den samme sikre kodebase, og der findes en gratis version af Wickr Pro. Afhængigt af din brugssituation og trusselsmodel kan du overveje at bruge Wickr Pro Basic (den gratis version af Pro) i stedet for Wickr Me. Hvorfor skulle du gøre det?
Wickr Me skelner mellem brugere baseret på deres anonyme brugernavn. En Wickr Me-konto tilhører den, der har de rigtige legitimationsoplysninger til at logge ind på den. Virksomheden har ingen mulighed for at identificere ejeren af en Wickr Me-konto, fordi de ikke har adgang til nogen af dine personlige oplysninger. Selv hvis du linker et telefonnummer i Wickr Me, er disse data krypterede og kan ikke læses af virksomheden.
Wickr Pro kræver, at du bruger en e-mailadresse som dit brugernavn. Det gør det muligt at nulstille adgangskoder og verificere ejerskab af Wickr Pro-konti, men det eliminerer også anonymiteten i Wickr Me. På den positive side har Wickr Pro Basic flere funktioner, som Wickr Me ikke har.
Jeg koncentrerer mig om Wickr Me i denne anmeldelse. Men hvis det er acceptabelt for dig at give Wickr en e-mailadresse, kan du tjekke de ekstra funktioner i Wickr Pro Basic, som omtales i slutningen af denne anmeldelse.
Bemærk: Du kan øge dit privatliv, når du tilmelder dig Wickr Pro Basic, ved anonymt at tilmelde dig en sikker e-mailtjeneste, som du kun bruger til din Wickr-registrering. Der findes også engangs-e-mailtjenester, som du kan bruge til dette formål.
Oversigt over WickrMe-funktioner.
Her er nogle af de vigtigste funktioner, du skal overveje, når du skal beslutte, om Wickr Me er det rigtige for dig. Wickr Me tilbyder:
Fil-, foto-, video- og talebeskeddeling.
Video- og lydkonferencer.
Alle beskeder og vedhæftede filer er flygtige. Det betyder, at de kun eksisterer i et vist tidsrum. Når tiden er gået, slettes de permanent fra både den afsendende og den modtagende enhed. Hvis en besked eller en vedhæftet fil stadig ligger på en server og venter på at blive leveret, når tiden er gået, bliver den også slettet fra serveren. Med andre ord kan det ske, at beskeder aldrig bliver leveret, hvis modtageren ikke logger ind på Wickr ofte nok.
Beskedhåndtering er usædvanlig. Beskeder er bundet til både din konto og en bestemt enhed. Du kan have flere enheder forbundet til en konto, men beskeder vil kun gå til den specifikke enhed. Beskeder synkroniseres ikke på tværs af alle dine enheder, som det er tilfældet med de fleste andre beskedtjenester.
Wickr har offentliggjort deres kryptobibliotek som open source, men resten af koden er ikke open source.
Wickr Me-apps er tilgængelige til Android og Chromebook, iOS, Windows, macOS og Linux.
Over 5 millioner eksemplarer af Wickr Me er blevet downloadet fra Google Play alene.
Hvor gemmes dine Wickr Me-data?
Beskeder gemmes på din enhed. De kan blive gemt i et begrænset tidsrum på Wickr-serverne, men slettes ved levering. Da beskeder er end-to-end-krypterede (E2E), kan de ikke aflæses, selv om de ligger på Wickr-serverne.
Beskeder er også flygtige. Det betyder, at alle beskeder automatisk slettes, uanset hvor de befinder sig i Wickr-systemet (deres servere eller din enhed) efter et brugerdefineret tidsrum. På lang sigt (længere end den maksimale levetid for bestemte data) bliver dine Wickr Me-data slet ikke gemt. Det er godt for privatlivets fred.
Wickr Me tredjeparts test og revisioner.
Selv om det kan være svært at finde test- og revisionsresultater fra tredjepart for nogle sikre messaging-tjenester, har Wickr glødende citater fra fire eksterne organisationer, der bekræfter sikkerheden i deres produkter.
Seher.
Wickrs gennemsigtighedsrapporter
Her er et link til alle Wickr Transparency Reports.
Wickr Burn-On-Read-timer.
Udløbstiden er kun den ene af de to autodestruktions-timere, der er indbygget i Wickr. Den anden er Burn-On-Read-timeren. Når den er aktiveret, styrer denne timer, hvor længe en besked (eller andet indhold) bliver ved med at eksistere, efter at en modtager har set den. Timeren begynder at tikke, så snart indholdet er markeret som "læst".
Bemærk: Uanset hvor meget tid der er tilbage af Burn-On-Read-tiden, vil den aldrig forlænge indholdets levetid ud over destruktionstiden, der bestemmes af Expiration-tiden.
Wickr gruppebeskeder og ekstra funktioner.
Wickr Me understøtter også gruppemeddelelser. Tidligere kendt som gruppesamtaler eller gruppechats, vises chats med flere personer i Wickr Me nu i rum. Wickr Me-rummene er ikke modererede i modsætning til Wickr Pro, som tilbyder moderering og større gruppestørrelser.
Ud over det grundlæggende med Direct Messaging, chats i rum og selvdestruerende beskeder har Wickr Me nogle meget nyttige ekstrafunktioner. Her er nogle af højdepunkterne:
Del placering - Del din aktuelle placering (et øjebliksbillede af, hvor du er i dette øjeblik) eller din live-placering (din placering over tid) med andre.
Hurtige svar - Et sæt foruddefinerede svar, du kan sende, når du ikke har tid eller opmærksomhed til at sende et mere personligt svar.
Nøglebekræftelse - Bekræft identiteten af enhver bruger på din kontaktliste ved at klikke på deres avatar, som bringer brugerens oplysninger frem, og vælg derefter "Sikkerhedsverifikation" fra deres profilskærm.
Hvor sikker og privat er Wickr?
Wickr Me er omtrent så sikker og privat, som en beskedtjeneste kan være.
Den kombinerer stærk kryptering, Perfect Forward Secrecy og indhold, der bogstaveligt talt forsvinder, når der ikke længere er brug for det. I modsætning til andre messenger-tjenester indsamler Wickr ikke:
Din IP-adresse
Brugermetadata (da konti er anonyme, ved Wickr ikke, hvem du er)
Wickr Messaging-protokollen og -apps har fået gode karakterer i forskellige tredjepartsaudits.
USA's jurisdiktion og bekymringer om privatlivets fred.
En bekymring, som nogle mennesker måske har, er den juridiske jurisdiktion, hvor Wickr opererer. Wickr Inc. er baseret i San Francisco, USA. Generelt er USA ikke en god jurisdiktion i forhold til privatlivets fred. Det er et førende medlem af Five Eyes-overvågningsalliancen. Den amerikanske regering har også en historie med at tvinge amerikanske virksomheder til at indsamle og logge brugerdata i hemmelighed. Du husker måske Lavabit-eksemplet, hvor ejeren var nødt til at lukke virksomheden for at undgå at blive tvunget til at udspionere sine kunder.
Last edited by a moderator:
