TÄHELEPANU! Wickr on nüüdseks ostetud Amazoni poolt. Arvestades uut omandivormi, võiksite siinkohal kaaluda mõnda alternatiivset turvalist sõnumsiderakendust. Ja kuna Amazon on ülemaailmne rahvusvaheline ettevõte, mille asukoht on Ameerika Ühendriikides, seab see Wickr (ja Wickr'i kasutajad) ka USA jurisdiktsiooni alla ja kõik sellega kaasnevad privaatsuse tagajärgedega.
Wickr Me plussid ja miinused.
+ Plussid
Kliendipoolne otsast lõpuni (E2E) krüpteerimine;
Krüpteerimisalgoritmid: AES 256, ECDH521 ja RSA 4096, koos Perfect Forward Secrecy (PFS);
Anonüümsed kontod;
Ephemeraalsed sõnumid ja manused;
Burn-On-Read sõnumid ja manused;
Pakub läbipaistvusaruandeid;
Kogu kasutaja sisu kustutatakse seadmest kohtuekspertiisi korras pärast selle kehtivuse lõppemist;
Ei logi IP-aadresse ega unikaalset seadme ID-d;
Ei salvesta kasutaja metaandmeid;
Vastab GDPR-le.
- Miinused
Kood on avalikult nähtav GitHubis, kuid ei ole avatud lähtekoodiga;
Sõnumikäsitlus on ebatavaline;
Asub Ameerika Ühendriikides.
Enne kui ma teid sügavamalt Wickr Me sisemusse viin, peame rääkima Wickr Me ja Wickr Pro erinevustest.
Wickr Me vs Wickr Pro.
Wickr Pro ja Wickr Me töötavad mõlemad samal turvalisel koodibaasil ja Wickr Pro on saadaval tasuta versioon. Sõltuvalt teie kasutusviisist ja ohumudelist võiksite Wickr Me asemel kaaluda Wickr Pro Basici (Pro tasuta tasand) kasutamist. Miks te seda teeksite?
Wickr Me eristab kasutajaid nende anonüümse kasutajanime alusel. Wickr Me konto kuulub sellele, kellel on õiged volitused sinna sisselogimiseks. Ettevõttel ei ole võimalik Wickr Me konto omanikku tuvastada, sest neil puudub juurdepääs teie isikuandmetele. Isegi kui ühendate Wickr Me's telefoninumbri, on need andmed krüpteeritud ja ettevõte ei saa neid lugeda.
Wickr Pro nõuab, et kasutajanimena kasutaksite e-posti aadressi. Kuigi see toetab paroolide lähtestamist ja Wickr Pro kontode omandiõiguse kontrollimist, kaotab see ka Wickr Me anonüümsuse. Positiivne on see, et Wickr Pro Basicil on mitmeid funktsioone, mida Wickr Me ei oma.
Selles ülevaates keskendun Wickr Me'le. Kui aga Wickrile e-posti aadressi andmine oleks teie konkreetsetes tingimustes vastuvõetav, vaadake Wickr Pro Basici lisafunktsioone, mida käsitletakse selle ülevaate lõpus.
Märkus: Wickr Pro Basic'ile registreerumisel saate suurendada oma privaatsust, registreerudes anonüümselt turvalisele e-posti teenusele, mida kasutate ainult Wickr'i registreerimiseks. On olemas ka ühekordselt kasutatavaid e-posti teenuseid, mida saate selleks kasutada.
WickrMe funktsioonide kokkuvõte.
Siin on mõned põhifunktsioonid, mida kaaluda, kui otsustate, kas Wickr Me on teie jaoks õige. Wickr Me pakub:
Failide, fotode, videote, häälte sõnumite jagamist.
Video- ja audiokonverentsid.
Kõik sõnumid ja manused on ajutised. See tähendab, et need eksisteerivad ainult teatud aja jooksul. Kui nende aeg on möödas, kustutatakse need lõplikult nii saatvast kui ka vastuvõtvast seadmest. Kui sõnum või manus on endiselt serveris ja ootab kohaletoimetamist, kui selle aeg on lõppenud, kustutatakse see ka serverist. Teisisõnu ei pruugi sõnumid kunagi kohale jõuda, kui saaja ei logi Wickrisse piisavalt sageli sisse.
Sõnumite käitlemine on ebatavaline. Sõnumid on seotud nii teie konto kui ka konkreetse seadmega. Ühe kontoga võib olla ühendatud mitu seadet, kuid sõnumid lähevad ainult konkreetsele sihtseadmele. Sõnumeid ei sünkroniseerita kõigis teie seadmetes, nagu enamiku teiste sõnumiteenuste puhul.
Wickr on avaldanud oma krüptokirjanduse avatud lähtekoodiga, kuid ülejäänud kood ei ole avatud lähtekoodiga.
Wickr Me rakendused on saadaval Androidi ja Chromebooki, iOSi, Windowsi, macOSi ja Linuxi jaoks.
Wickr Me'i on ainuüksi Google Play'st alla laaditud üle 5 miljoni eksemplari.
Kus hoitakse teie Wickr Me andmeid?
Sõnumid salvestatakse teie seadmesse. Neid võidakse säilitada piiratud aja jooksul Wickr-i serverites, kuid need kustutatakse pärast kohaletoimetamist. Kuna sõnumid on otsast lõpuni (E2E) krüpteeritud, on need isegi siis, kui need on Wickr-i serverites, krüpteerimata.
Sõnumid on ka efemeersed. See tähendab, et iga sõnum kustutatakse automaatselt Wickr-süsteemis (nende serverites või teie seadmes) pärast kasutaja määratud aja möödumist. Pikemas perspektiivis (pikema aja jooksul kui ükskõik milliste andmete maksimaalne eluiga) ei säilitata teie Wickr Me andmeid üldse. See on eraelu puutumatuse seisukohast suurepärane.
Wickr Me kolmanda osapoole testimine ja auditid.
Kuigi mõnede turvaliste sõnumiteenuste puhul võib olla raske leida kolmanda osapoole testimise ja auditeerimise tulemusi, on Wickr'il olemas nelja välise organisatsiooni säravad hinnapakkumised, mis tõendavad nende toodete turvalisust.
Siin.
Wickr läbipaistvuse aruanded
Siin on link kõikidele Wickr'i läbipaistvusaruannetele.
Wickr Burn-On-Read ajastus.
Kehtivusaeg on ainult üks Wickr-i sisseehitatud kahest automaatse hävitamise taimerist. Teine on Burn-On-Read taimer. Kui see taimer on aktiveeritud, kontrollib see, kui kaua sõnum (või muu sisu) jääb pärast seda, kui vastuvõtja seda vaatab, alles. See taimer hakkab tiksuma kohe, kui sisu on märgitud "loetud".
Märkus: Sõltumata sellest, kui palju aega võib olla jäänud Burn-On-Read ajale, ei pikenda see kunagi sisu eluiga kauem kui aegumiskuupäevaga määratud hävitamisaeg.
Wickr grupisõnumid ja lisafunktsioonid.
Wickr Me toetab ka grupisõnumite saatmist. Varem tuntud kui grupivestlused või grupivestlused, mitme inimese vestlused Wickr Me-s ilmuvad nüüd tubades. Wickr Me toad ei ole modereeritud, erinevalt Wickr Pro's olevatest tubadest, mis pakuvad modereerimist ja suuremat grupisuurust.
Lisaks otsesõnumite, ruumivestluste ja isekustuvate sõnumite põhitõdedele on Wickr Me'l mõned väga kasulikud lisafunktsioonid. Siin on mõned olulisemad funktsioonid:
Asukoha jagamine - jagage teistega oma praegust asukohta (hetkeseisund sellest, kus te hetkel viibite) või oma elavat asukohta (teie asukoht aja jooksul).
Quick Responses - kogum eelvalmistatud vastuseid, mida saad saata, kui sul ei ole aega või tähelepanu personaalsema vastuse saatmiseks.
Key Verification (võtmete kontroll) - Kontrollige oma kontaktide nimekirjas olevate kasutajate identiteeti, klõpsates nende avatarile, mis toob esile kasutaja andmed, ja valides seejärel nende profiili ekraanilt "Security Verification" (turvakontroll).
Kui turvaline ja privaatne on Wickr?
Wickr Me on nii turvaline ja privaatne kui sõnumiteenus üldse olla saab.
See ühendab endas tugeva krüpteerimise, Perfect Forward Secrecy ja sisu, mis sõna otseses mõttes kaob, kui seda enam ei vajata. Erinevalt mõnest muust sõnumiteenusest ei kogu Wickr:
Teie IP-aadressi
Kasutaja metaandmeid (kuna kontod on anonüümsed, ei tea Wickr, kes te olete).
Wickr Sõnumitooja protokoll ja rakendused on saanud mitmetes kolmandate osapoolte auditites häid hindeid.
Ameerika Ühendriikide jurisdiktsioon ja eraelu puutumatuse probleemid.
Üks püsiv mure, mis mõnel inimesel võib olla, on juriidiline jurisdiktsioon, kus Wickr tegutseb. Wickr Inc. asub San Franciscos, USAs. Üldiselt ei ole Ameerika Ühendriigid hea eraelu puutumatuse jurisdiktsioon. See on Five Eyes'i jälgimisliidu juhtiv liige. USA valitsus on ka varem sundinud USA ettevõtteid kasutajate andmeid salaja koguma ja logima. Võib-olla mäletate Lavabiti näidet, kus omanik pidi ettevõtte sulgema, et vältida oma klientide jälgimise kohustust.
Wickr Me plussid ja miinused.
+ Plussid
Kliendipoolne otsast lõpuni (E2E) krüpteerimine;
Krüpteerimisalgoritmid: AES 256, ECDH521 ja RSA 4096, koos Perfect Forward Secrecy (PFS);
Anonüümsed kontod;
Ephemeraalsed sõnumid ja manused;
Burn-On-Read sõnumid ja manused;
Pakub läbipaistvusaruandeid;
Kogu kasutaja sisu kustutatakse seadmest kohtuekspertiisi korras pärast selle kehtivuse lõppemist;
Ei logi IP-aadresse ega unikaalset seadme ID-d;
Ei salvesta kasutaja metaandmeid;
Vastab GDPR-le.
- Miinused
Kood on avalikult nähtav GitHubis, kuid ei ole avatud lähtekoodiga;
Sõnumikäsitlus on ebatavaline;
Asub Ameerika Ühendriikides.
Enne kui ma teid sügavamalt Wickr Me sisemusse viin, peame rääkima Wickr Me ja Wickr Pro erinevustest.
Wickr Me vs Wickr Pro.
Wickr Pro ja Wickr Me töötavad mõlemad samal turvalisel koodibaasil ja Wickr Pro on saadaval tasuta versioon. Sõltuvalt teie kasutusviisist ja ohumudelist võiksite Wickr Me asemel kaaluda Wickr Pro Basici (Pro tasuta tasand) kasutamist. Miks te seda teeksite?
Wickr Me eristab kasutajaid nende anonüümse kasutajanime alusel. Wickr Me konto kuulub sellele, kellel on õiged volitused sinna sisselogimiseks. Ettevõttel ei ole võimalik Wickr Me konto omanikku tuvastada, sest neil puudub juurdepääs teie isikuandmetele. Isegi kui ühendate Wickr Me's telefoninumbri, on need andmed krüpteeritud ja ettevõte ei saa neid lugeda.
Wickr Pro nõuab, et kasutajanimena kasutaksite e-posti aadressi. Kuigi see toetab paroolide lähtestamist ja Wickr Pro kontode omandiõiguse kontrollimist, kaotab see ka Wickr Me anonüümsuse. Positiivne on see, et Wickr Pro Basicil on mitmeid funktsioone, mida Wickr Me ei oma.
Selles ülevaates keskendun Wickr Me'le. Kui aga Wickrile e-posti aadressi andmine oleks teie konkreetsetes tingimustes vastuvõetav, vaadake Wickr Pro Basici lisafunktsioone, mida käsitletakse selle ülevaate lõpus.
Märkus: Wickr Pro Basic'ile registreerumisel saate suurendada oma privaatsust, registreerudes anonüümselt turvalisele e-posti teenusele, mida kasutate ainult Wickr'i registreerimiseks. On olemas ka ühekordselt kasutatavaid e-posti teenuseid, mida saate selleks kasutada.
WickrMe funktsioonide kokkuvõte.
Siin on mõned põhifunktsioonid, mida kaaluda, kui otsustate, kas Wickr Me on teie jaoks õige. Wickr Me pakub:
Failide, fotode, videote, häälte sõnumite jagamist.
Video- ja audiokonverentsid.
Kõik sõnumid ja manused on ajutised. See tähendab, et need eksisteerivad ainult teatud aja jooksul. Kui nende aeg on möödas, kustutatakse need lõplikult nii saatvast kui ka vastuvõtvast seadmest. Kui sõnum või manus on endiselt serveris ja ootab kohaletoimetamist, kui selle aeg on lõppenud, kustutatakse see ka serverist. Teisisõnu ei pruugi sõnumid kunagi kohale jõuda, kui saaja ei logi Wickrisse piisavalt sageli sisse.
Sõnumite käitlemine on ebatavaline. Sõnumid on seotud nii teie konto kui ka konkreetse seadmega. Ühe kontoga võib olla ühendatud mitu seadet, kuid sõnumid lähevad ainult konkreetsele sihtseadmele. Sõnumeid ei sünkroniseerita kõigis teie seadmetes, nagu enamiku teiste sõnumiteenuste puhul.
Wickr on avaldanud oma krüptokirjanduse avatud lähtekoodiga, kuid ülejäänud kood ei ole avatud lähtekoodiga.
Wickr Me rakendused on saadaval Androidi ja Chromebooki, iOSi, Windowsi, macOSi ja Linuxi jaoks.
Wickr Me'i on ainuüksi Google Play'st alla laaditud üle 5 miljoni eksemplari.
Kus hoitakse teie Wickr Me andmeid?
Sõnumid salvestatakse teie seadmesse. Neid võidakse säilitada piiratud aja jooksul Wickr-i serverites, kuid need kustutatakse pärast kohaletoimetamist. Kuna sõnumid on otsast lõpuni (E2E) krüpteeritud, on need isegi siis, kui need on Wickr-i serverites, krüpteerimata.
Sõnumid on ka efemeersed. See tähendab, et iga sõnum kustutatakse automaatselt Wickr-süsteemis (nende serverites või teie seadmes) pärast kasutaja määratud aja möödumist. Pikemas perspektiivis (pikema aja jooksul kui ükskõik milliste andmete maksimaalne eluiga) ei säilitata teie Wickr Me andmeid üldse. See on eraelu puutumatuse seisukohast suurepärane.
Wickr Me kolmanda osapoole testimine ja auditid.
Kuigi mõnede turvaliste sõnumiteenuste puhul võib olla raske leida kolmanda osapoole testimise ja auditeerimise tulemusi, on Wickr'il olemas nelja välise organisatsiooni säravad hinnapakkumised, mis tõendavad nende toodete turvalisust.
Siin.
Wickr läbipaistvuse aruanded
Siin on link kõikidele Wickr'i läbipaistvusaruannetele.
Wickr Burn-On-Read ajastus.
Kehtivusaeg on ainult üks Wickr-i sisseehitatud kahest automaatse hävitamise taimerist. Teine on Burn-On-Read taimer. Kui see taimer on aktiveeritud, kontrollib see, kui kaua sõnum (või muu sisu) jääb pärast seda, kui vastuvõtja seda vaatab, alles. See taimer hakkab tiksuma kohe, kui sisu on märgitud "loetud".
Märkus: Sõltumata sellest, kui palju aega võib olla jäänud Burn-On-Read ajale, ei pikenda see kunagi sisu eluiga kauem kui aegumiskuupäevaga määratud hävitamisaeg.
Wickr grupisõnumid ja lisafunktsioonid.
Wickr Me toetab ka grupisõnumite saatmist. Varem tuntud kui grupivestlused või grupivestlused, mitme inimese vestlused Wickr Me-s ilmuvad nüüd tubades. Wickr Me toad ei ole modereeritud, erinevalt Wickr Pro's olevatest tubadest, mis pakuvad modereerimist ja suuremat grupisuurust.
Lisaks otsesõnumite, ruumivestluste ja isekustuvate sõnumite põhitõdedele on Wickr Me'l mõned väga kasulikud lisafunktsioonid. Siin on mõned olulisemad funktsioonid:
Asukoha jagamine - jagage teistega oma praegust asukohta (hetkeseisund sellest, kus te hetkel viibite) või oma elavat asukohta (teie asukoht aja jooksul).
Quick Responses - kogum eelvalmistatud vastuseid, mida saad saata, kui sul ei ole aega või tähelepanu personaalsema vastuse saatmiseks.
Key Verification (võtmete kontroll) - Kontrollige oma kontaktide nimekirjas olevate kasutajate identiteeti, klõpsates nende avatarile, mis toob esile kasutaja andmed, ja valides seejärel nende profiili ekraanilt "Security Verification" (turvakontroll).
Kui turvaline ja privaatne on Wickr?
Wickr Me on nii turvaline ja privaatne kui sõnumiteenus üldse olla saab.
See ühendab endas tugeva krüpteerimise, Perfect Forward Secrecy ja sisu, mis sõna otseses mõttes kaob, kui seda enam ei vajata. Erinevalt mõnest muust sõnumiteenusest ei kogu Wickr:
Teie IP-aadressi
Kasutaja metaandmeid (kuna kontod on anonüümsed, ei tea Wickr, kes te olete).
Wickr Sõnumitooja protokoll ja rakendused on saanud mitmetes kolmandate osapoolte auditites häid hindeid.
Ameerika Ühendriikide jurisdiktsioon ja eraelu puutumatuse probleemid.
Üks püsiv mure, mis mõnel inimesel võib olla, on juriidiline jurisdiktsioon, kus Wickr tegutseb. Wickr Inc. asub San Franciscos, USAs. Üldiselt ei ole Ameerika Ühendriigid hea eraelu puutumatuse jurisdiktsioon. See on Five Eyes'i jälgimisliidu juhtiv liige. USA valitsus on ka varem sundinud USA ettevõtteid kasutajate andmeid salaja koguma ja logima. Võib-olla mäletate Lavabiti näidet, kus omanik pidi ettevõtte sulgema, et vältida oma klientide jälgimise kohustust.
Last edited by a moderator:
