WICHTIG! Wickr wurde inzwischen von Amazon aufgekauft. In Anbetracht des neuen Eigentümers sollten Sie vielleicht einige alternative sichere Messaging-Apps in Betracht ziehen. Und da Amazon ein globales, multinationales Unternehmen mit Sitz in den Vereinigten Staaten ist, unterliegt Wickr (und die Wickr-Nutzer) der US-Gerichtsbarkeit, mit allen damit verbundenen Auswirkungen auf den Datenschutz.
Wickr Me Vorteile & Nachteile.
+ Vorteile
Client-seitige Ende-zu-Ende-Verschlüsselung (E2E);
Verschlüsselungsalgorithmen: AES 256, ECDH521, und RSA 4096, mit Perfect Forward Secrecy (PFS);
Anonyme Konten;
Kurzlebige Nachrichten und Anhänge;
Burn-On-Read-Nachrichten und -Anhänge;
Bietet Transparenzberichte;
Alle Benutzerinhalte werden nach Ablauf der Gültigkeit forensisch vom Gerät gelöscht;
Zeichnet keine IP-Adressen oder eindeutige Geräte-ID auf;
Zeichnet keine Benutzer-Metadaten auf;
GDPR-konform.
- Nachteile
Der Code ist auf GitHub öffentlich zugänglich, aber nicht quelloffen;
Die Handhabung von Nachrichten ist ungewöhnlich;
Sitz in den Vereinigten Staaten.
Bevor ich Ihnen die Funktionsweise von Wickr Me näher bringe, müssen wir über die Unterschiede zwischen Wickr Me und Wickr Pro sprechen.
Wickr Me vs Wickr Pro.
Wickr Pro und Wickr Me basieren beide auf der gleichen sicheren Codebasis, und es gibt eine kostenlose Version von Wickr Pro. Abhängig von Ihrem Anwendungsfall und Ihrem Bedrohungsmodell sollten Sie Wickr Pro Basic (die kostenlose Version von Pro) anstelle von Wickr Me verwenden. Warum sollten Sie das tun?
Wickr Me unterscheidet zwischen Benutzern auf der Grundlage ihres anonymen Benutzernamens. Ein Wickr Me-Konto gehört demjenigen, der die richtigen Anmeldedaten hat, um sich dort anzumelden. Das Unternehmen hat keine Möglichkeit, den Besitzer eines Wickr Me-Kontos zu identifizieren, da es keinen Zugriff auf deine persönlichen Daten hat. Selbst wenn Sie eine Telefonnummer in Wickr Me verknüpfen, sind diese Daten verschlüsselt und können vom Unternehmen nicht gelesen werden.
Bei Wickr Pro müssen Sie eine E-Mail-Adresse als Benutzernamen verwenden. Dies unterstützt zwar das Zurücksetzen von Passwörtern und die Überprüfung der Eigentümerschaft für Wickr Pro-Konten, beseitigt aber auch die Anonymität von Wickr Me. Positiv ist, dass Wickr Pro Basic mehrere Funktionen hat, die Wickr Me nicht hat.
Ich konzentriere mich in dieser Rezension auf Wickr Me. Wenn du Wickr jedoch eine E-Mail-Adresse geben möchtest, solltest du dir die zusätzlichen Funktionen von Wickr Pro Basic ansehen, die am Ende dieses Artikels beschrieben werden.
Hinweis: Du kannst deine Privatsphäre bei der Registrierung für Wickr Pro Basic erhöhen, indem du dich anonym bei einem sicheren E-Mail-Dienst anmeldest, den du nur für deine Wickr-Registrierung nutzt. Es gibt auch Wegwerf-E-Mail-Dienste, die du für diesen Zweck verwenden kannst.
WickrMe-Funktionen im Überblick.
Hier sind einige wichtige Funktionen, die du beachten solltest, wenn du entscheidest, ob Wickr Me das Richtige für dich ist. Wickr Me bietet:
Austausch von Dateien, Fotos, Videos und Sprachnachrichten.
Video- und Audiokonferenzen.
Alle Nachrichten und Anhänge sind kurzlebig. Das bedeutet, dass sie nur eine bestimmte Zeit lang existieren. Nach Ablauf dieser Zeit werden sie sowohl auf dem sendenden als auch auf dem empfangenden Gerät endgültig gelöscht. Wenn eine Nachricht oder ein Anhang noch auf einem Server liegt und auf die Zustellung wartet, wenn die Zeit abgelaufen ist, wird sie ebenfalls vom Server gelöscht. Mit anderen Worten: Nachrichten werden möglicherweise nie zugestellt, wenn sich der Empfänger nicht häufig genug bei Wickr anmeldet.
Die Handhabung von Nachrichten ist ungewöhnlich. Nachrichten sind sowohl an dein Konto als auch an ein bestimmtes Gerät gebunden. Du kannst mehrere Geräte mit einem Konto verbinden, aber die Nachrichten werden nur an das bestimmte Zielgerät gesendet. Die Nachrichten werden nicht wie bei den meisten anderen Messaging-Diensten mit allen Geräten synchronisiert.
Wickr hat seine Krypto-Bibliothek als Open Source veröffentlicht, aber der Rest des Codes ist nicht Open Source.
Wickr Me Apps sind für Android und Chromebook, iOS, Windows, macOS und Linux verfügbar.
Über 5 Millionen Kopien von Wickr Me wurden allein bei Google Play heruntergeladen.
Wo werden Ihre Wickr Me-Daten gespeichert?
Die Nachrichten werden auf deinem Gerät gespeichert. Sie können für eine begrenzte Zeit auf den Wickr-Servern gespeichert werden, werden aber nach der Zustellung gelöscht. Da die Nachrichten Ende-zu-Ende (E2E) verschlüsselt sind, sind sie auch auf den Wickr-Servern nicht entzifferbar.
Die Nachrichten sind außerdem flüchtig. Das bedeutet, dass jede Nachricht nach einer vom Benutzer festgelegten Zeitspanne automatisch gelöscht wird, egal wo sie sich im Wickr-System befindet (auf den Wickr-Servern oder auf Ihrem Gerät). Langfristig (d. h. länger als die maximale Lebensdauer der einzelnen Daten) werden deine Wickr Me-Daten überhaupt nicht gespeichert. Das ist gut für die Privatsphäre.
Wickr Me wird von Dritten getestet und geprüft.
Obwohl es schwierig sein kann, Test- und Auditergebnisse von Drittanbietern für einige sichere Messaging-Dienste zu finden, hat Wickr überzeugende Zitate von vier externen Organisationen, die die Sicherheit seiner Produkte bestätigen.
Hier.
Wickr-Transparenzberichte
Hier ist ein Link zu allen Wickr-Transparenzberichten.
Wickr Burn-On-Read-Timer.
Die Verfallszeit ist nur einer der beiden in Wickr eingebauten Auto-Destruct-Timer. Der andere ist der Burn-On-Read-Timer. Wenn dieser Timer aktiviert ist, steuert er, wie lange eine Nachricht (oder ein anderer Inhalt) bestehen bleibt, nachdem ein Empfänger sie angesehen hat. Dieser Timer beginnt zu ticken, sobald der Inhalt als "gelesen" markiert wird.
Hinweis: Unabhängig davon, wie viel Zeit auf der Burn-On-Read-Zeit verbleibt, wird die Lebensdauer des Inhalts niemals über die durch die Ablaufzeit festgelegte Zerstörungszeit hinaus verlängert.
Wickr Group Messaging und zusätzliche Funktionen.
Wickr Me unterstützt auch Gruppennachrichten. Früher als Gruppengespräche oder Gruppenchats bekannt, werden Chats mit mehreren Personen in Wickr Me jetzt in Räumen angezeigt. Wickr Me Räume sind nicht moderiert, im Gegensatz zu Wickr Pro, das Moderation und größere Gruppengrößen bietet.
Neben den grundlegenden Funktionen von Direct Messaging, Raum-Chats und selbstzerstörenden Nachrichten verfügt Wickr Me über einige sehr nützliche Zusatzfunktionen. Hier sind einige Highlights:
Standortfreigabe - Teilen Sie anderen Ihren aktuellen Standort (eine Momentaufnahme Ihres aktuellen Standorts) oder Ihren Live-Standort (Ihren Standort im Zeitverlauf) mit.
Schnellantworten - Eine Reihe von vorgefertigten Antworten, die Sie senden können, wenn Sie nicht die Zeit oder die Aufmerksamkeit haben, um eine persönlichere Antwort zu senden.
Schlüsselüberprüfung - Überprüfe die Identität eines Benutzers in deiner Kontaktliste, indem du auf den Avatar des Benutzers klickst, um seine Informationen aufzurufen, und dann die "Sicherheitsüberprüfung" auf dem Profilbildschirm auswählst.
Wie sicher und privat ist Wickr?
Wickr Me ist so sicher und privat, wie ein Messaging-Dienst nur sein kann.
Er kombiniert starke Verschlüsselung, Perfect Forward Secrecy und Inhalte, die buchstäblich verschwinden, wenn sie nicht mehr benötigt werden. Im Gegensatz zu einigen anderen Messenger-Diensten sammelt Wickr keine Daten:
Deine IP-Adresse
Benutzer-Metadaten (da Konten anonym sind, weiß Wickr nicht, wer du bist)
Das Messaging-Protokoll und die Anwendungen von Wickr haben bei verschiedenen Prüfungen durch Dritte gute Noten erhalten.
Bedenken hinsichtlich der Rechtsprechung der Vereinigten Staaten und des Datenschutzes.
Eine verbleibende Sorge, die einige Leute haben könnten, ist die Rechtsprechung, in der Wickr tätig ist. Wickr Inc. hat seinen Sitz in San Francisco, USA. Im Allgemeinen sind die Vereinigten Staaten kein gutes Land für den Datenschutz. Sie sind ein führendes Mitglied des Überwachungsbündnisses Five Eyes. Die US-Regierung hat außerdem in der Vergangenheit US-Unternehmen dazu gezwungen, heimlich Nutzerdaten zu sammeln und zu protokollieren. Vielleicht erinnern Sie sich an das Beispiel Lavabit, wo der Eigentümer das Unternehmen schließen musste, um nicht gezwungen zu werden, seine Kunden auszuspionieren.
Wickr Me Vorteile & Nachteile.
+ Vorteile
Client-seitige Ende-zu-Ende-Verschlüsselung (E2E);
Verschlüsselungsalgorithmen: AES 256, ECDH521, und RSA 4096, mit Perfect Forward Secrecy (PFS);
Anonyme Konten;
Kurzlebige Nachrichten und Anhänge;
Burn-On-Read-Nachrichten und -Anhänge;
Bietet Transparenzberichte;
Alle Benutzerinhalte werden nach Ablauf der Gültigkeit forensisch vom Gerät gelöscht;
Zeichnet keine IP-Adressen oder eindeutige Geräte-ID auf;
Zeichnet keine Benutzer-Metadaten auf;
GDPR-konform.
- Nachteile
Der Code ist auf GitHub öffentlich zugänglich, aber nicht quelloffen;
Die Handhabung von Nachrichten ist ungewöhnlich;
Sitz in den Vereinigten Staaten.
Bevor ich Ihnen die Funktionsweise von Wickr Me näher bringe, müssen wir über die Unterschiede zwischen Wickr Me und Wickr Pro sprechen.
Wickr Me vs Wickr Pro.
Wickr Pro und Wickr Me basieren beide auf der gleichen sicheren Codebasis, und es gibt eine kostenlose Version von Wickr Pro. Abhängig von Ihrem Anwendungsfall und Ihrem Bedrohungsmodell sollten Sie Wickr Pro Basic (die kostenlose Version von Pro) anstelle von Wickr Me verwenden. Warum sollten Sie das tun?
Wickr Me unterscheidet zwischen Benutzern auf der Grundlage ihres anonymen Benutzernamens. Ein Wickr Me-Konto gehört demjenigen, der die richtigen Anmeldedaten hat, um sich dort anzumelden. Das Unternehmen hat keine Möglichkeit, den Besitzer eines Wickr Me-Kontos zu identifizieren, da es keinen Zugriff auf deine persönlichen Daten hat. Selbst wenn Sie eine Telefonnummer in Wickr Me verknüpfen, sind diese Daten verschlüsselt und können vom Unternehmen nicht gelesen werden.
Bei Wickr Pro müssen Sie eine E-Mail-Adresse als Benutzernamen verwenden. Dies unterstützt zwar das Zurücksetzen von Passwörtern und die Überprüfung der Eigentümerschaft für Wickr Pro-Konten, beseitigt aber auch die Anonymität von Wickr Me. Positiv ist, dass Wickr Pro Basic mehrere Funktionen hat, die Wickr Me nicht hat.
Ich konzentriere mich in dieser Rezension auf Wickr Me. Wenn du Wickr jedoch eine E-Mail-Adresse geben möchtest, solltest du dir die zusätzlichen Funktionen von Wickr Pro Basic ansehen, die am Ende dieses Artikels beschrieben werden.
Hinweis: Du kannst deine Privatsphäre bei der Registrierung für Wickr Pro Basic erhöhen, indem du dich anonym bei einem sicheren E-Mail-Dienst anmeldest, den du nur für deine Wickr-Registrierung nutzt. Es gibt auch Wegwerf-E-Mail-Dienste, die du für diesen Zweck verwenden kannst.
WickrMe-Funktionen im Überblick.
Hier sind einige wichtige Funktionen, die du beachten solltest, wenn du entscheidest, ob Wickr Me das Richtige für dich ist. Wickr Me bietet:
Austausch von Dateien, Fotos, Videos und Sprachnachrichten.
Video- und Audiokonferenzen.
Alle Nachrichten und Anhänge sind kurzlebig. Das bedeutet, dass sie nur eine bestimmte Zeit lang existieren. Nach Ablauf dieser Zeit werden sie sowohl auf dem sendenden als auch auf dem empfangenden Gerät endgültig gelöscht. Wenn eine Nachricht oder ein Anhang noch auf einem Server liegt und auf die Zustellung wartet, wenn die Zeit abgelaufen ist, wird sie ebenfalls vom Server gelöscht. Mit anderen Worten: Nachrichten werden möglicherweise nie zugestellt, wenn sich der Empfänger nicht häufig genug bei Wickr anmeldet.
Die Handhabung von Nachrichten ist ungewöhnlich. Nachrichten sind sowohl an dein Konto als auch an ein bestimmtes Gerät gebunden. Du kannst mehrere Geräte mit einem Konto verbinden, aber die Nachrichten werden nur an das bestimmte Zielgerät gesendet. Die Nachrichten werden nicht wie bei den meisten anderen Messaging-Diensten mit allen Geräten synchronisiert.
Wickr hat seine Krypto-Bibliothek als Open Source veröffentlicht, aber der Rest des Codes ist nicht Open Source.
Wickr Me Apps sind für Android und Chromebook, iOS, Windows, macOS und Linux verfügbar.
Über 5 Millionen Kopien von Wickr Me wurden allein bei Google Play heruntergeladen.
Wo werden Ihre Wickr Me-Daten gespeichert?
Die Nachrichten werden auf deinem Gerät gespeichert. Sie können für eine begrenzte Zeit auf den Wickr-Servern gespeichert werden, werden aber nach der Zustellung gelöscht. Da die Nachrichten Ende-zu-Ende (E2E) verschlüsselt sind, sind sie auch auf den Wickr-Servern nicht entzifferbar.
Die Nachrichten sind außerdem flüchtig. Das bedeutet, dass jede Nachricht nach einer vom Benutzer festgelegten Zeitspanne automatisch gelöscht wird, egal wo sie sich im Wickr-System befindet (auf den Wickr-Servern oder auf Ihrem Gerät). Langfristig (d. h. länger als die maximale Lebensdauer der einzelnen Daten) werden deine Wickr Me-Daten überhaupt nicht gespeichert. Das ist gut für die Privatsphäre.
Wickr Me wird von Dritten getestet und geprüft.
Obwohl es schwierig sein kann, Test- und Auditergebnisse von Drittanbietern für einige sichere Messaging-Dienste zu finden, hat Wickr überzeugende Zitate von vier externen Organisationen, die die Sicherheit seiner Produkte bestätigen.
Hier.
Wickr-Transparenzberichte
Hier ist ein Link zu allen Wickr-Transparenzberichten.
Wickr Burn-On-Read-Timer.
Die Verfallszeit ist nur einer der beiden in Wickr eingebauten Auto-Destruct-Timer. Der andere ist der Burn-On-Read-Timer. Wenn dieser Timer aktiviert ist, steuert er, wie lange eine Nachricht (oder ein anderer Inhalt) bestehen bleibt, nachdem ein Empfänger sie angesehen hat. Dieser Timer beginnt zu ticken, sobald der Inhalt als "gelesen" markiert wird.
Hinweis: Unabhängig davon, wie viel Zeit auf der Burn-On-Read-Zeit verbleibt, wird die Lebensdauer des Inhalts niemals über die durch die Ablaufzeit festgelegte Zerstörungszeit hinaus verlängert.
Wickr Group Messaging und zusätzliche Funktionen.
Wickr Me unterstützt auch Gruppennachrichten. Früher als Gruppengespräche oder Gruppenchats bekannt, werden Chats mit mehreren Personen in Wickr Me jetzt in Räumen angezeigt. Wickr Me Räume sind nicht moderiert, im Gegensatz zu Wickr Pro, das Moderation und größere Gruppengrößen bietet.
Neben den grundlegenden Funktionen von Direct Messaging, Raum-Chats und selbstzerstörenden Nachrichten verfügt Wickr Me über einige sehr nützliche Zusatzfunktionen. Hier sind einige Highlights:
Standortfreigabe - Teilen Sie anderen Ihren aktuellen Standort (eine Momentaufnahme Ihres aktuellen Standorts) oder Ihren Live-Standort (Ihren Standort im Zeitverlauf) mit.
Schnellantworten - Eine Reihe von vorgefertigten Antworten, die Sie senden können, wenn Sie nicht die Zeit oder die Aufmerksamkeit haben, um eine persönlichere Antwort zu senden.
Schlüsselüberprüfung - Überprüfe die Identität eines Benutzers in deiner Kontaktliste, indem du auf den Avatar des Benutzers klickst, um seine Informationen aufzurufen, und dann die "Sicherheitsüberprüfung" auf dem Profilbildschirm auswählst.
Wie sicher und privat ist Wickr?
Wickr Me ist so sicher und privat, wie ein Messaging-Dienst nur sein kann.
Er kombiniert starke Verschlüsselung, Perfect Forward Secrecy und Inhalte, die buchstäblich verschwinden, wenn sie nicht mehr benötigt werden. Im Gegensatz zu einigen anderen Messenger-Diensten sammelt Wickr keine Daten:
Deine IP-Adresse
Benutzer-Metadaten (da Konten anonym sind, weiß Wickr nicht, wer du bist)
Das Messaging-Protokoll und die Anwendungen von Wickr haben bei verschiedenen Prüfungen durch Dritte gute Noten erhalten.
Bedenken hinsichtlich der Rechtsprechung der Vereinigten Staaten und des Datenschutzes.
Eine verbleibende Sorge, die einige Leute haben könnten, ist die Rechtsprechung, in der Wickr tätig ist. Wickr Inc. hat seinen Sitz in San Francisco, USA. Im Allgemeinen sind die Vereinigten Staaten kein gutes Land für den Datenschutz. Sie sind ein führendes Mitglied des Überwachungsbündnisses Five Eyes. Die US-Regierung hat außerdem in der Vergangenheit US-Unternehmen dazu gezwungen, heimlich Nutzerdaten zu sammeln und zu protokollieren. Vielleicht erinnern Sie sich an das Beispiel Lavabit, wo der Eigentümer das Unternehmen schließen musste, um nicht gezwungen zu werden, seine Kunden auszuspionieren.
Last edited by a moderator:
