SVARĪGI! Wickr tagad ir iegādājusies Amazon. Ņemot vērā jaunos īpašniekus, iespējams, šeit ir vērts apsvērt kādu alternatīvu drošu ziņapmaiņas lietotni. Tā kā Amazon ir globāls starptautisks uzņēmums, kas atrodas ASV, tas nozīmē, ka arī Wickr (un Wickr lietotāji) ir pakļauta ASV jurisdikcijai, un ar to saistītās privātuma aizsardzības sekas.
Wickr Me plusi un mīnusi.
+ Plusi
Klienta puses end-to-end (E2E) šifrēšana;
Šifrēšanas algoritmi: AES 256, ECDH521 un RSA 4096, ar perfektu slepenību (PFS);
Anonīmie konti;
īslaicīgas ziņas un pielikumi;
Burn-On-Read ziņojumi un pielikumi;
nodrošina pārskatāmības pārskatus;
Viss lietotāja saturs pēc tā derīguma termiņa beigām no ierīces tiek kriminālistiski izdzēsts;
Nereģistrē IP adreses vai unikālo ierīces ID;
nereģistrē lietotāja metadatus;
Atbilst GDPR.
- Mīnusi
Kods ir publiski redzams GitHub, bet nav atklātā koda;
Ziņojumu apstrāde ir neparasta;
atrodas Amerikas Savienotajās Valstīs.
Pirms es jūs ievedu dziļāk Wickr Me iekšienē, mums ir jārunā par atšķirībām starp Wickr Me un Wickr Pro.
Wickr Me vs Wickr Pro.
Gan Wickr Pro, gan Wickr Me darbojas uz vienas un tās pašas drošas koda bāzes, un ir pieejama bezmaksas Wickr Pro versija. Atkarībā no lietojuma veida un apdraudējuma modeļa, iespējams, vēlēsieties apsvērt iespēju Wickr Me vietā izmantot Wickr Pro Basic (Pro bezmaksas līmenis). Kāpēc jums tas būtu jādara?
Wickr Me nošķir lietotājus, pamatojoties uz to anonīmo lietotājvārdu. Wickr Me konts pieder tam, kam ir pareizie akreditācijas dati, lai tajā pieteiktos. Uzņēmumam nav iespējams identificēt Wickr Me konta īpašnieku, jo tam nav piekļuves jūsu personiskajai informācijai. Pat ja Wickr Me kontā piesaistāt tālruņa numuru, šie dati ir šifrēti, un uzņēmums tos nevar nolasīt.
Wickr Pro pieprasa, lai kā lietotājvārdu izmantotu e-pasta adresi. Lai gan tas atbalsta paroles atjaunošanu un Wickr Pro kontu īpašumtiesību pārbaudi, tas arī novērš Wickr Me anonimitāti. Pozitīvi ir tas, ka Wickr Pro Basic ir vairākas funkcijas, kuru nav Wickr Me.
Šajā pārskatā es koncentrējos uz Wickr Me. Tomēr, ja e-pasta adreses piešķiršana Wickr būtu pieņemama jūsu konkrētajos apstākļos, iepazīstieties ar Wickr Pro Basic papildu funkcijām, kas aprakstītas šī pārskata beigās.
Piezīme: Jūs varat palielināt savu konfidencialitāti, reģistrējoties Wickr Pro Basic, anonīmi reģistrējoties drošā e-pasta pakalpojumā, ko izmantojat tikai Wickr reģistrācijai. Šim nolūkam var izmantot arī vienreizlietojamus e-pasta pakalpojumus.
WickrMe funkciju kopsavilkums.
Šeit ir dažas galvenās funkcijas, kas jāņem vērā, pieņemot lēmumu, vai Wickr Me ir piemērots tieši jums. Wickr Me piedāvā:
failu, fotoattēlu, video un balss ziņojumu koplietošanu.
Video un audio konferences.
Visi ziņojumi un pielikumi ir īslaicīgi. Tas nozīmē, ka tie pastāv tikai noteiktu laiku. Kad laiks ir beidzies, tie tiek neatgriezeniski dzēsti gan no sūtītāja, gan saņēmēja ierīces. Ja ziņa vai pielikums vēl joprojām atrodas serverī un gaida piegādi, kad beidzas tā laiks, tas tiek dzēsts arī no servera. Citiem vārdiem sakot, ziņojumi var nekad netikt piegādāti, ja saņēmējs pietiekami bieži nepiesakās Wickr.
Ziņu apstrāde ir neparasta. Ziņojumi ir piesaistīti gan jūsu kontam, gan konkrētai ierīcei. Vienam kontam var būt pieslēgtas vairākas ierīces, taču ziņojumi tiks nosūtīti tikai uz konkrēto mērķa ierīci. Ziņojumi netiek sinhronizēti visās jūsu ierīcēs, kā tas ir vairumā citu ziņapmaiņas pakalpojumu.
Wickr ir publicējusi savu kriptogrāfijas bibliotēku kā atklātā pirmkoda bibliotēku, bet pārējais kods nav atklātā pirmkoda.
Wickr Me lietotnes ir pieejamas Android un Chromebook, iOS, Windows, macOS un Linux.
Tikai no Google Play ir lejupielādēti vairāk nekā 5 miljoni Wickr Me kopiju.
Kur tiek glabāti jūsu Wickr Me dati?
Ziņojumi tiek glabāti jūsu ierīcē. Tās var tikt saglabātas ierobežotu laiku Wickr serveros, bet pēc piegādes tiek dzēstas. Tā kā ziņojumi ir šifrēti no gala līdz galam (E2E), pat tad, kamēr tie atrodas Wickr serveros, tos nav iespējams atšifrēt.
Ziņojumi ir arī efemēriski. Tas nozīmē, ka pēc lietotāja noteiktā laika perioda katra ziņa tiek automātiski dzēsta neatkarīgi no tā, kur tā atrodas Wickr sistēmā (Wickr serveros vai jūsu ierīcē). Ilgtermiņā (ilgāk nekā maksimālais konkrētu datu glabāšanas laiks) jūsu Wickr Me dati vispār netiek saglabāti. Tas ir lieliski privātuma ziņā.
Wickr Me trešo pušu testēšana un audits.
Lai gan dažiem drošu ziņojumapmaiņas pakalpojumu veidiem ir grūti atrast trešo pušu testēšanas un audita rezultātus, Wickr Me ir četru ārējo organizāciju spoži citāti, kas apliecina produktu drošību.
Šeit.
Wickr pārredzamības pārskati
Šeit ir saite uz visiem Wickr pārredzamības ziņojumiem.
Wickr Burn-On-Read taimeris.
Derīguma termiņš ir tikai viens no diviem Wickr iebūvētajiem automātiskās iznīcināšanas taimeriem. Otrs ir Burn-On-Read taimeris. Aktivizējot šo taimeri, tiek kontrolēts, cik ilgi ziņojums (vai cits saturs) turpina pastāvēt pēc tam, kad saņēmējs to ir apskatījis. Šis taimeris sāk darboties, tiklīdz saturs ir atzīmēts kā "izlasīts".
Piezīme: neatkarīgi no tā, cik daudz laika varētu būt palicis uz Burn-On-Read laika, tas nekad nepagarinās satura darbības laiku ilgāk par iznīcināšanas laiku, ko nosaka Expiration laiks.
Wickr grupas ziņapmaiņa un papildu funkcijas.
Wickr Me atbalsta arī grupu ziņapmaiņu. Iepriekš pazīstamas kā grupu sarunas vai grupu tērzēšanas, tagad vairāku personu tērzēšanas Wickr Me tagad tiek parādītas sadaļā Rooms. Wickr Me Telpas netiek moderētas, atšķirībā no tām, kas pieejamas Wickr Pro, kurā ir paredzēta moderēšana un lielākas grupas.
Papildus pamatfunkcijām, kas ietver tiešo ziņapmaiņu, tērzēšanu istabā un pašiznīcinošos ziņojumus, Wickr Me ir dažas ļoti noderīgas papildu funkcijas. Lūk, daži svarīgākie no tiem:
Kopīgojiet atrašanās vietu - kopīgojiet ar citiem savu pašreizējo atrašanās vietu (momentuzņēmums, kurā jūs atrodaties šajā brīdī) vai savu tiešo atrašanās vietu (atrašanās vieta laika gaitā).
Ātrās atbildes - iepriekš sagatavotu atbilžu kopums, ko varat sūtīt, ja jums nav laika vai uzmanības, lai nosūtītu personalizētāku atbildi.
Atslēgas pārbaude - pārbaudiet jebkura kontaktpersonu sarakstā esoša lietotāja identitāti, noklikšķinot uz viņa avatāra, kas parādīs lietotāja informāciju, un pēc tam izvēlieties "Drošības pārbaude" no lietotāja profila ekrāna.
Cik droša un privāta ir Wickr?
Wickr Me ir tik drošs un privāts, cik drošs un privāts var būt ziņapmaiņas pakalpojums.
Tas apvieno spēcīgu šifrēšanu, Perfect Forward Secrecy un saturu, kas burtiski pazūd, kad vairs nav vajadzīgs. Atšķirībā no dažiem citiem ziņapmaiņas pakalpojumiem Wickr nevāc:
jūsu IP adresi.
lietotāja metadati (tā kā konti ir anonīmi, Wickr nezina, kas jūs esat).
Wickr ziņojumapmaiņas protokols un lietotnes ir saņēmušas labas atzīmes dažādos trešo pušu auditos.
Amerikas Savienoto Valstu jurisdikcija un privātuma problēmas.
Dažiem cilvēkiem joprojām ir bažas par juridisko jurisdikciju, kurā darbojas Wickr. Wickr Inc. atrodas Sanfrancisko, ASV. Vispārīgi runājot, Amerikas Savienotās Valstis nav laba privātuma jurisdikcija. Tā ir viena no vadošajām "Piecu acu" novērošanas alianses dalībniecēm. ASV valdība ir arī iepriekš piespiedusi ASV uzņēmumus slepeni vākt un reģistrēt lietotāju datus. Iespējams, atceraties Lavabit piemēru, kad īpašniekam nācās slēgt uzņēmumu, lai izvairītos no spiegošanas par saviem klientiem.
Wickr Me plusi un mīnusi.
+ Plusi
Klienta puses end-to-end (E2E) šifrēšana;
Šifrēšanas algoritmi: AES 256, ECDH521 un RSA 4096, ar perfektu slepenību (PFS);
Anonīmie konti;
īslaicīgas ziņas un pielikumi;
Burn-On-Read ziņojumi un pielikumi;
nodrošina pārskatāmības pārskatus;
Viss lietotāja saturs pēc tā derīguma termiņa beigām no ierīces tiek kriminālistiski izdzēsts;
Nereģistrē IP adreses vai unikālo ierīces ID;
nereģistrē lietotāja metadatus;
Atbilst GDPR.
- Mīnusi
Kods ir publiski redzams GitHub, bet nav atklātā koda;
Ziņojumu apstrāde ir neparasta;
atrodas Amerikas Savienotajās Valstīs.
Pirms es jūs ievedu dziļāk Wickr Me iekšienē, mums ir jārunā par atšķirībām starp Wickr Me un Wickr Pro.
Wickr Me vs Wickr Pro.
Gan Wickr Pro, gan Wickr Me darbojas uz vienas un tās pašas drošas koda bāzes, un ir pieejama bezmaksas Wickr Pro versija. Atkarībā no lietojuma veida un apdraudējuma modeļa, iespējams, vēlēsieties apsvērt iespēju Wickr Me vietā izmantot Wickr Pro Basic (Pro bezmaksas līmenis). Kāpēc jums tas būtu jādara?
Wickr Me nošķir lietotājus, pamatojoties uz to anonīmo lietotājvārdu. Wickr Me konts pieder tam, kam ir pareizie akreditācijas dati, lai tajā pieteiktos. Uzņēmumam nav iespējams identificēt Wickr Me konta īpašnieku, jo tam nav piekļuves jūsu personiskajai informācijai. Pat ja Wickr Me kontā piesaistāt tālruņa numuru, šie dati ir šifrēti, un uzņēmums tos nevar nolasīt.
Wickr Pro pieprasa, lai kā lietotājvārdu izmantotu e-pasta adresi. Lai gan tas atbalsta paroles atjaunošanu un Wickr Pro kontu īpašumtiesību pārbaudi, tas arī novērš Wickr Me anonimitāti. Pozitīvi ir tas, ka Wickr Pro Basic ir vairākas funkcijas, kuru nav Wickr Me.
Šajā pārskatā es koncentrējos uz Wickr Me. Tomēr, ja e-pasta adreses piešķiršana Wickr būtu pieņemama jūsu konkrētajos apstākļos, iepazīstieties ar Wickr Pro Basic papildu funkcijām, kas aprakstītas šī pārskata beigās.
Piezīme: Jūs varat palielināt savu konfidencialitāti, reģistrējoties Wickr Pro Basic, anonīmi reģistrējoties drošā e-pasta pakalpojumā, ko izmantojat tikai Wickr reģistrācijai. Šim nolūkam var izmantot arī vienreizlietojamus e-pasta pakalpojumus.
WickrMe funkciju kopsavilkums.
Šeit ir dažas galvenās funkcijas, kas jāņem vērā, pieņemot lēmumu, vai Wickr Me ir piemērots tieši jums. Wickr Me piedāvā:
failu, fotoattēlu, video un balss ziņojumu koplietošanu.
Video un audio konferences.
Visi ziņojumi un pielikumi ir īslaicīgi. Tas nozīmē, ka tie pastāv tikai noteiktu laiku. Kad laiks ir beidzies, tie tiek neatgriezeniski dzēsti gan no sūtītāja, gan saņēmēja ierīces. Ja ziņa vai pielikums vēl joprojām atrodas serverī un gaida piegādi, kad beidzas tā laiks, tas tiek dzēsts arī no servera. Citiem vārdiem sakot, ziņojumi var nekad netikt piegādāti, ja saņēmējs pietiekami bieži nepiesakās Wickr.
Ziņu apstrāde ir neparasta. Ziņojumi ir piesaistīti gan jūsu kontam, gan konkrētai ierīcei. Vienam kontam var būt pieslēgtas vairākas ierīces, taču ziņojumi tiks nosūtīti tikai uz konkrēto mērķa ierīci. Ziņojumi netiek sinhronizēti visās jūsu ierīcēs, kā tas ir vairumā citu ziņapmaiņas pakalpojumu.
Wickr ir publicējusi savu kriptogrāfijas bibliotēku kā atklātā pirmkoda bibliotēku, bet pārējais kods nav atklātā pirmkoda.
Wickr Me lietotnes ir pieejamas Android un Chromebook, iOS, Windows, macOS un Linux.
Tikai no Google Play ir lejupielādēti vairāk nekā 5 miljoni Wickr Me kopiju.
Kur tiek glabāti jūsu Wickr Me dati?
Ziņojumi tiek glabāti jūsu ierīcē. Tās var tikt saglabātas ierobežotu laiku Wickr serveros, bet pēc piegādes tiek dzēstas. Tā kā ziņojumi ir šifrēti no gala līdz galam (E2E), pat tad, kamēr tie atrodas Wickr serveros, tos nav iespējams atšifrēt.
Ziņojumi ir arī efemēriski. Tas nozīmē, ka pēc lietotāja noteiktā laika perioda katra ziņa tiek automātiski dzēsta neatkarīgi no tā, kur tā atrodas Wickr sistēmā (Wickr serveros vai jūsu ierīcē). Ilgtermiņā (ilgāk nekā maksimālais konkrētu datu glabāšanas laiks) jūsu Wickr Me dati vispār netiek saglabāti. Tas ir lieliski privātuma ziņā.
Wickr Me trešo pušu testēšana un audits.
Lai gan dažiem drošu ziņojumapmaiņas pakalpojumu veidiem ir grūti atrast trešo pušu testēšanas un audita rezultātus, Wickr Me ir četru ārējo organizāciju spoži citāti, kas apliecina produktu drošību.
Šeit.
Wickr pārredzamības pārskati
Šeit ir saite uz visiem Wickr pārredzamības ziņojumiem.
Wickr Burn-On-Read taimeris.
Derīguma termiņš ir tikai viens no diviem Wickr iebūvētajiem automātiskās iznīcināšanas taimeriem. Otrs ir Burn-On-Read taimeris. Aktivizējot šo taimeri, tiek kontrolēts, cik ilgi ziņojums (vai cits saturs) turpina pastāvēt pēc tam, kad saņēmējs to ir apskatījis. Šis taimeris sāk darboties, tiklīdz saturs ir atzīmēts kā "izlasīts".
Piezīme: neatkarīgi no tā, cik daudz laika varētu būt palicis uz Burn-On-Read laika, tas nekad nepagarinās satura darbības laiku ilgāk par iznīcināšanas laiku, ko nosaka Expiration laiks.
Wickr grupas ziņapmaiņa un papildu funkcijas.
Wickr Me atbalsta arī grupu ziņapmaiņu. Iepriekš pazīstamas kā grupu sarunas vai grupu tērzēšanas, tagad vairāku personu tērzēšanas Wickr Me tagad tiek parādītas sadaļā Rooms. Wickr Me Telpas netiek moderētas, atšķirībā no tām, kas pieejamas Wickr Pro, kurā ir paredzēta moderēšana un lielākas grupas.
Papildus pamatfunkcijām, kas ietver tiešo ziņapmaiņu, tērzēšanu istabā un pašiznīcinošos ziņojumus, Wickr Me ir dažas ļoti noderīgas papildu funkcijas. Lūk, daži svarīgākie no tiem:
Kopīgojiet atrašanās vietu - kopīgojiet ar citiem savu pašreizējo atrašanās vietu (momentuzņēmums, kurā jūs atrodaties šajā brīdī) vai savu tiešo atrašanās vietu (atrašanās vieta laika gaitā).
Ātrās atbildes - iepriekš sagatavotu atbilžu kopums, ko varat sūtīt, ja jums nav laika vai uzmanības, lai nosūtītu personalizētāku atbildi.
Atslēgas pārbaude - pārbaudiet jebkura kontaktpersonu sarakstā esoša lietotāja identitāti, noklikšķinot uz viņa avatāra, kas parādīs lietotāja informāciju, un pēc tam izvēlieties "Drošības pārbaude" no lietotāja profila ekrāna.
Cik droša un privāta ir Wickr?
Wickr Me ir tik drošs un privāts, cik drošs un privāts var būt ziņapmaiņas pakalpojums.
Tas apvieno spēcīgu šifrēšanu, Perfect Forward Secrecy un saturu, kas burtiski pazūd, kad vairs nav vajadzīgs. Atšķirībā no dažiem citiem ziņapmaiņas pakalpojumiem Wickr nevāc:
jūsu IP adresi.
lietotāja metadati (tā kā konti ir anonīmi, Wickr nezina, kas jūs esat).
Wickr ziņojumapmaiņas protokols un lietotnes ir saņēmušas labas atzīmes dažādos trešo pušu auditos.
Amerikas Savienoto Valstu jurisdikcija un privātuma problēmas.
Dažiem cilvēkiem joprojām ir bažas par juridisko jurisdikciju, kurā darbojas Wickr. Wickr Inc. atrodas Sanfrancisko, ASV. Vispārīgi runājot, Amerikas Savienotās Valstis nav laba privātuma jurisdikcija. Tā ir viena no vadošajām "Piecu acu" novērošanas alianses dalībniecēm. ASV valdība ir arī iepriekš piespiedusi ASV uzņēmumus slepeni vākt un reģistrēt lietotāju datus. Iespējams, atceraties Lavabit piemēru, kad īpašniekam nācās slēgt uzņēmumu, lai izvairītos no spiegošanas par saviem klientiem.
Last edited by a moderator:
