IMPORTANT ! Wickr a été racheté par Amazon. Compte tenu de cette nouvelle propriété, vous pouvez envisager d'autres applications de messagerie sécurisée. Amazon étant une société multinationale basée aux États-Unis, Wickr (et les utilisateurs de Wickr) relève désormais de la juridiction américaine, avec toutes les conséquences que cela implique en matière de protection de la vie privée.
Avantages et inconvénients de Wickr Me.
+ Avantages
Chiffrement de bout en bout (E2E) côté client ;
Algorithmes de chiffrement : AES 256, ECDH521 et RSA 4096, avec Perfect Forward Secrecy (PFS) ;
Comptes anonymes ;
Messages et pièces jointes éphémères ;
Messages et pièces jointes "brûlés à la lecture" ;
Fournit des rapports de transparence ;
Tous les contenus des utilisateurs sont effacés de l'appareil après leur expiration ;
N'enregistre pas les adresses IP ni l'identifiant unique de l'appareil ;
N'enregistre pas les métadonnées de l'utilisateur ;
Conforme au GDPR.
- Conséquences
Le code est publiquement visible sur GitHub, mais n'est pas open source ;
La gestion des messages est inhabituelle ;
Basé aux États-Unis.
Avant de vous faire découvrir les rouages de Wickr Me, nous devons parler des différences entre Wickr Me et Wickr Pro.
Wickr Me vs Wickr Pro.
Wickr Pro et Wickr Me fonctionnent tous deux à partir de la même base de code sécurisée, et il existe une version gratuite de Wickr Pro. En fonction de votre cas d'utilisation et de votre modèle de menace, vous pouvez envisager d'utiliser Wickr Pro Basic (la version gratuite de Pro) au lieu de Wickr Me. Pourquoi ?
Wickr Me distingue les utilisateurs en fonction de leur nom d'utilisateur anonyme. Un compte Wickr Me appartient à la personne qui possède les informations d'identification correctes pour s'y connecter. L'entreprise n'a aucun moyen d'identifier le propriétaire d'un compte Wickr Me car elle n'a accès à aucune de vos informations personnelles. Même si vous associez un numéro de téléphone à Wickr Me, ces données sont cryptées et ne peuvent pas être lues par l'entreprise.
Wickr Pro vous demande d'utiliser une adresse e-mail comme nom d'utilisateur. Si cela permet de réinitialiser les mots de passe et de vérifier la propriété des comptes Wickr Pro, cela élimine également l'anonymat de Wickr Me. En revanche, Wickr Pro Basic offre plusieurs fonctionnalités que Wickr Me n'a pas.
Je me concentre sur Wickr Me dans cet article. Toutefois, si le fait de donner une adresse électronique à Wickr est acceptable dans votre cas particulier, jetez un coup d'œil aux fonctions supplémentaires de Wickr Pro Basic, dont il est question à la fin de cet article.
Note : Vous pouvez renforcer votre confidentialité lors de l'inscription à Wickr Pro Basic en vous inscrivant anonymement à un service de messagerie sécurisé que vous n'utiliserez que pour votre inscription à Wickr. Il existe également des services de messagerie jetables que vous pouvez utiliser à cette fin.
Résumé des fonctionnalités de WickrMe.
Voici quelques caractéristiques clés à prendre en compte pour décider si Wickr Me est fait pour vous. Wickr Me offre :
Le partage de fichiers, de photos, de vidéos et de messages vocaux.
La vidéoconférence et l'audioconférence.
Tous les messages et pièces jointes sont éphémères. Cela signifie qu'ils n'existent que pendant un certain temps. Une fois leur durée écoulée, ils sont définitivement supprimés des appareils de l'expéditeur et du destinataire. Si un message ou une pièce jointe se trouve encore sur un serveur en attente de livraison à l'expiration de son délai, il est également supprimé du serveur. En d'autres termes, les messages peuvent ne jamais être livrés si le destinataire ne se connecte pas assez souvent à Wickr.
Le traitement des messages est inhabituel. Les messages sont liés à la fois à votre compte et à un appareil spécifique. Vous pouvez avoir plusieurs appareils connectés à un compte, mais les messages ne seront envoyés qu'à l'appareil ciblé. Les messages ne sont pas synchronisés entre tous vos appareils, comme c'est le cas avec la plupart des autres services de messagerie.
Wickr a publié sa bibliothèque cryptographique en tant que source ouverte, mais le reste du code n'est pas ouvert.
Les applications Wickr Me sont disponibles pour Android et Chromebook, iOS, Windows, macOS et Linux.
Plus de 5 millions d'exemplaires de Wickr Me ont été téléchargés rien que sur Google Play.
Où sont stockées les données de Wickr Me ?
Les messages sont stockés sur votre appareil. Ils peuvent être stockés pour une durée limitée sur les serveurs de Wickr, mais sont supprimés à la livraison. Les messages étant cryptés de bout en bout (E2E), ils sont indéchiffrables même lorsqu'ils se trouvent sur les serveurs de Wickr.
Les messages sont également éphémères. Cela signifie que chaque message est automatiquement supprimé de l'endroit où il se trouve dans le système de Wickr (leurs serveurs ou votre appareil) après une période de temps spécifiée par l'utilisateur. À long terme (plus longtemps que la durée de vie maximale d'une donnée particulière), vos données Wickr Me ne sont pas stockées du tout. C'est une excellente chose pour la protection de la vie privée.
Tests et audits de Wickr Me par des tiers.
Bien qu'il puisse être difficile de trouver des résultats de tests et d'audits effectués par des tiers pour certains services de messagerie sécurisée, Wickr Me dispose de citations élogieuses de quatre organisations externes attestant de la sécurité de ses produits.
Ici.
Rapports de transparence de Wickr
Voici un lien vers tous les rapports de transparence de Wickr.
Délai d'expiration de Wickr (Burn-On-Read).
Le délai d'expiration n'est que l'un des deux délais d'autodestruction intégrés à Wickr. L'autre est la minuterie Burn-On-Read. Lorsqu'elle est activée, cette minuterie contrôle la durée pendant laquelle un message (ou un autre contenu) continue d'exister après que le destinataire l'a consulté. Ce délai commence à s'écouler dès que le contenu est marqué comme "lu".
Remarque : quelle que soit la durée restante du délai de gravure sur lecture, il ne prolongera jamais la durée de vie du contenu au-delà du délai de destruction déterminé par le délai d'expiration.
Messagerie de groupe Wickr et fonctions supplémentaires.
Wickr Me prend également en charge la messagerie de groupe. Auparavant appelés conversations de groupe ou chats de groupe, les chats multi-personnes dans Wickr Me apparaissent maintenant dans des Salles. Les Rooms de Wickr Me ne sont pas modérées, contrairement à celles de Wickr Pro, qui offrent la modération et des groupes de plus grande taille.
Outre les éléments de base que sont la messagerie directe, les salons de discussion et les messages autodestructeurs, Wickr Me propose des fonctionnalités supplémentaires très utiles. En voici quelques exemples :
Partager l'emplacement - Partagez votre emplacement actuel (un instantané de l'endroit où vous vous trouvez) ou votre emplacement en direct (votre emplacement au fil du temps) avec d'autres personnes.
Réponses rapides - Un ensemble de réponses préétablies que vous pouvez envoyer lorsque vous n'avez pas le temps ou l'attention d'envoyer une réponse plus personnalisée.
Vérification des clés - Vérifiez l'identité de n'importe quel utilisateur de votre liste de contacts en cliquant sur son avatar, ce qui permet d'afficher ses informations, puis en sélectionnant "Vérification de sécurité" sur l'écran de son profil.
Quel est le niveau de sécurité et de confidentialité de Wickr ?
Wickr Me est à peu près aussi sûr et privé qu'un service de messagerie peut l'être.
Il combine un cryptage fort, un Perfect Forward Secrecy et un contenu qui disparaît littéralement lorsqu'il n'est plus nécessaire. Contrairement à d'autres services de messagerie, Wickr ne collecte pas :
votre adresse IP
Les métadonnées de l'utilisateur (les comptes étant anonymes, Wickr ne sait pas qui vous êtes).
Le protocole et les applications de messagerie de Wickr ont obtenu de bonnes notes lors de divers audits réalisés par des tiers.
Juridiction des États-Unis et préoccupations en matière de protection de la vie privée.
L'une des préoccupations persistantes de certaines personnes est la juridiction dans laquelle Wickr opère. Wickr Inc. est basé à San Francisco, aux États-Unis. D'une manière générale, les États-Unis ne sont pas une bonne juridiction en matière de protection de la vie privée. Ils sont l'un des principaux membres de l'alliance de surveillance Five Eyes. Le gouvernement américain a également l'habitude de forcer les entreprises américaines à collecter et à enregistrer secrètement les données des utilisateurs. Vous vous souvenez peut-être de l'exemple de Lavabit, dont le propriétaire a dû fermer son entreprise pour éviter d'être contraint d'espionner ses clients.
Avantages et inconvénients de Wickr Me.
+ Avantages
Chiffrement de bout en bout (E2E) côté client ;
Algorithmes de chiffrement : AES 256, ECDH521 et RSA 4096, avec Perfect Forward Secrecy (PFS) ;
Comptes anonymes ;
Messages et pièces jointes éphémères ;
Messages et pièces jointes "brûlés à la lecture" ;
Fournit des rapports de transparence ;
Tous les contenus des utilisateurs sont effacés de l'appareil après leur expiration ;
N'enregistre pas les adresses IP ni l'identifiant unique de l'appareil ;
N'enregistre pas les métadonnées de l'utilisateur ;
Conforme au GDPR.
- Conséquences
Le code est publiquement visible sur GitHub, mais n'est pas open source ;
La gestion des messages est inhabituelle ;
Basé aux États-Unis.
Avant de vous faire découvrir les rouages de Wickr Me, nous devons parler des différences entre Wickr Me et Wickr Pro.
Wickr Me vs Wickr Pro.
Wickr Pro et Wickr Me fonctionnent tous deux à partir de la même base de code sécurisée, et il existe une version gratuite de Wickr Pro. En fonction de votre cas d'utilisation et de votre modèle de menace, vous pouvez envisager d'utiliser Wickr Pro Basic (la version gratuite de Pro) au lieu de Wickr Me. Pourquoi ?
Wickr Me distingue les utilisateurs en fonction de leur nom d'utilisateur anonyme. Un compte Wickr Me appartient à la personne qui possède les informations d'identification correctes pour s'y connecter. L'entreprise n'a aucun moyen d'identifier le propriétaire d'un compte Wickr Me car elle n'a accès à aucune de vos informations personnelles. Même si vous associez un numéro de téléphone à Wickr Me, ces données sont cryptées et ne peuvent pas être lues par l'entreprise.
Wickr Pro vous demande d'utiliser une adresse e-mail comme nom d'utilisateur. Si cela permet de réinitialiser les mots de passe et de vérifier la propriété des comptes Wickr Pro, cela élimine également l'anonymat de Wickr Me. En revanche, Wickr Pro Basic offre plusieurs fonctionnalités que Wickr Me n'a pas.
Je me concentre sur Wickr Me dans cet article. Toutefois, si le fait de donner une adresse électronique à Wickr est acceptable dans votre cas particulier, jetez un coup d'œil aux fonctions supplémentaires de Wickr Pro Basic, dont il est question à la fin de cet article.
Note : Vous pouvez renforcer votre confidentialité lors de l'inscription à Wickr Pro Basic en vous inscrivant anonymement à un service de messagerie sécurisé que vous n'utiliserez que pour votre inscription à Wickr. Il existe également des services de messagerie jetables que vous pouvez utiliser à cette fin.
Résumé des fonctionnalités de WickrMe.
Voici quelques caractéristiques clés à prendre en compte pour décider si Wickr Me est fait pour vous. Wickr Me offre :
Le partage de fichiers, de photos, de vidéos et de messages vocaux.
La vidéoconférence et l'audioconférence.
Tous les messages et pièces jointes sont éphémères. Cela signifie qu'ils n'existent que pendant un certain temps. Une fois leur durée écoulée, ils sont définitivement supprimés des appareils de l'expéditeur et du destinataire. Si un message ou une pièce jointe se trouve encore sur un serveur en attente de livraison à l'expiration de son délai, il est également supprimé du serveur. En d'autres termes, les messages peuvent ne jamais être livrés si le destinataire ne se connecte pas assez souvent à Wickr.
Le traitement des messages est inhabituel. Les messages sont liés à la fois à votre compte et à un appareil spécifique. Vous pouvez avoir plusieurs appareils connectés à un compte, mais les messages ne seront envoyés qu'à l'appareil ciblé. Les messages ne sont pas synchronisés entre tous vos appareils, comme c'est le cas avec la plupart des autres services de messagerie.
Wickr a publié sa bibliothèque cryptographique en tant que source ouverte, mais le reste du code n'est pas ouvert.
Les applications Wickr Me sont disponibles pour Android et Chromebook, iOS, Windows, macOS et Linux.
Plus de 5 millions d'exemplaires de Wickr Me ont été téléchargés rien que sur Google Play.
Où sont stockées les données de Wickr Me ?
Les messages sont stockés sur votre appareil. Ils peuvent être stockés pour une durée limitée sur les serveurs de Wickr, mais sont supprimés à la livraison. Les messages étant cryptés de bout en bout (E2E), ils sont indéchiffrables même lorsqu'ils se trouvent sur les serveurs de Wickr.
Les messages sont également éphémères. Cela signifie que chaque message est automatiquement supprimé de l'endroit où il se trouve dans le système de Wickr (leurs serveurs ou votre appareil) après une période de temps spécifiée par l'utilisateur. À long terme (plus longtemps que la durée de vie maximale d'une donnée particulière), vos données Wickr Me ne sont pas stockées du tout. C'est une excellente chose pour la protection de la vie privée.
Tests et audits de Wickr Me par des tiers.
Bien qu'il puisse être difficile de trouver des résultats de tests et d'audits effectués par des tiers pour certains services de messagerie sécurisée, Wickr Me dispose de citations élogieuses de quatre organisations externes attestant de la sécurité de ses produits.
Ici.
Rapports de transparence de Wickr
Voici un lien vers tous les rapports de transparence de Wickr.
Délai d'expiration de Wickr (Burn-On-Read).
Le délai d'expiration n'est que l'un des deux délais d'autodestruction intégrés à Wickr. L'autre est la minuterie Burn-On-Read. Lorsqu'elle est activée, cette minuterie contrôle la durée pendant laquelle un message (ou un autre contenu) continue d'exister après que le destinataire l'a consulté. Ce délai commence à s'écouler dès que le contenu est marqué comme "lu".
Remarque : quelle que soit la durée restante du délai de gravure sur lecture, il ne prolongera jamais la durée de vie du contenu au-delà du délai de destruction déterminé par le délai d'expiration.
Messagerie de groupe Wickr et fonctions supplémentaires.
Wickr Me prend également en charge la messagerie de groupe. Auparavant appelés conversations de groupe ou chats de groupe, les chats multi-personnes dans Wickr Me apparaissent maintenant dans des Salles. Les Rooms de Wickr Me ne sont pas modérées, contrairement à celles de Wickr Pro, qui offrent la modération et des groupes de plus grande taille.
Outre les éléments de base que sont la messagerie directe, les salons de discussion et les messages autodestructeurs, Wickr Me propose des fonctionnalités supplémentaires très utiles. En voici quelques exemples :
Partager l'emplacement - Partagez votre emplacement actuel (un instantané de l'endroit où vous vous trouvez) ou votre emplacement en direct (votre emplacement au fil du temps) avec d'autres personnes.
Réponses rapides - Un ensemble de réponses préétablies que vous pouvez envoyer lorsque vous n'avez pas le temps ou l'attention d'envoyer une réponse plus personnalisée.
Vérification des clés - Vérifiez l'identité de n'importe quel utilisateur de votre liste de contacts en cliquant sur son avatar, ce qui permet d'afficher ses informations, puis en sélectionnant "Vérification de sécurité" sur l'écran de son profil.
Quel est le niveau de sécurité et de confidentialité de Wickr ?
Wickr Me est à peu près aussi sûr et privé qu'un service de messagerie peut l'être.
Il combine un cryptage fort, un Perfect Forward Secrecy et un contenu qui disparaît littéralement lorsqu'il n'est plus nécessaire. Contrairement à d'autres services de messagerie, Wickr ne collecte pas :
votre adresse IP
Les métadonnées de l'utilisateur (les comptes étant anonymes, Wickr ne sait pas qui vous êtes).
Le protocole et les applications de messagerie de Wickr ont obtenu de bonnes notes lors de divers audits réalisés par des tiers.
Juridiction des États-Unis et préoccupations en matière de protection de la vie privée.
L'une des préoccupations persistantes de certaines personnes est la juridiction dans laquelle Wickr opère. Wickr Inc. est basé à San Francisco, aux États-Unis. D'une manière générale, les États-Unis ne sont pas une bonne juridiction en matière de protection de la vie privée. Ils sont l'un des principaux membres de l'alliance de surveillance Five Eyes. Le gouvernement américain a également l'habitude de forcer les entreprises américaines à collecter et à enregistrer secrètement les données des utilisateurs. Vous vous souvenez peut-être de l'exemple de Lavabit, dont le propriétaire a dû fermer son entreprise pour éviter d'être contraint d'espionner ses clients.
Last edited by a moderator:
