Är Wickr säkert? Hur den krypterade Instant Messenger-appen fungerar

Du har nästan säkert använt en app för snabbmeddelanden någon gång. Faktum är att du förmodligen använder en dagligen, och det är mycket troligt att du använder appar som Facebook Messenger – som varken är säker eller privat.

Lyckligtvis finns det säkra alternativ som håller dina meddelanden privata och som inte samlar in eller säljer dina personuppgifter. Wickr är bland deras nummer. Så vad är Wickr och hur fungerar det? Är Wickr säker? Hur jämför det med andra krypterade meddelandeappar?

Vad är Wickr och hur fungerar det?

Wickr utvecklades 2012 av en grupp cybersäkerhets- och integritetsexperter på nätet baserade i New York City. Appen släpptes på iOS först, och sedan på Android, medan Windows-versionen kom ut på marknaden 2014. Wickr är nu tillgänglig på alla ovan nämnda plattformar, plus Mac och Linux.

Det finns tre huvudversioner av Wickr: Wickr Me, Wickr Pro och Wickr Enterprise.

Wickr Me designades med individer i åtanke, men det tillåter både en-mot-en- och gruppmeddelanden (högst 10 medlemmar), en-till-en ljud- och videosamtal, samt fildelning. Wickr Pro är avsedd för företag, så grupper kan ha upp till 500 medlemmar och upp till 70 användare kan delta i ljud- och videosamtal och dela stora filer. Den mycket anpassningsbara Enterprise-versionen erbjuder ytterligare funktioner och är bäst lämpad för stora organisationer.

Den grundläggande versionen av Wickr är gratis. Silver, guld respektive platina kostar $4,99, $9,99 och $25,00 varje månad per användare.

Wickr Security: Hur säker och privat är den här appen?

Vid ett ögonkast ser, känns och fungerar Wickr som i stort sett vilken annan meddelandeapp som helst: den låter användare utbyta textmeddelanden, foton, videor och filer. Men skrapa under ytan så hittar du en robust och komplex Zero Trust cybersäkerhetsinfrastruktur, med avancerad kryptografi och rikliga säkerhetsfunktioner.

Wickr är 256-bitars end-to-end-krypterad och använder flera lager av kryptering för att skydda användardata och integritet. Meddelanden, filer, ljud och videosamtal är alla krypterade lokalt – en ny, slumpmässig nyckel används varje gång. Endast den publika nyckeln överförs till Wickrs servrar, medan den privata nyckeln lagras på användarens enhet.

Med andra ord, om du skickar ett meddelande via Wickr kommer ingen att kunna läsa det, förutom den du kommunicerar med (nej, inte ens Wickr har tillgång till dina meddelanden). Så om en cyberkriminell skulle rikta in sig på ditt Wickr-konto, skulle de behöva bokstavligen all tid i världen för att bryta sig in, eftersom det skulle ta dem biljoner år att dekryptera bara en nyckel.

Även om du inte kan någonting om kryptering så låter Wickrs protokoll skottsäkert, men lika avgörande vad gäller säkerheten är utan tvekan det faktum att alla meddelanden som skickas via appen är tillfälliga; de försvinner och självförstörer. Du kan välja när. Ännu viktigare är att Wickrs Secure Shredder förstör dem på ett sådant sätt att de aldrig kan återställas eller ses igen.

Naturligtvis använder Wickr också vanliga (i brist på en bättre term) säkerhetsmekanismer, såsom multifaktorautentisering och skärmdumpsdetektering. Wickr samlar inte in användardata eller lagrar kommunikationsmetadata. Den samlar viss telemetridata, men även detta kan inaktiveras i inställningarna.

För att använda den grundläggande versionen av Wickr behöver du inte ett telefonnummer eller en e-postadress. Allt du behöver göra är att ladda ner appen, komma med ett unikt användarnamn och lösenord, och det är allt. Självklart kommer du inte att kunna återställa ditt konto om du tappar bort ditt lösenord eller användarnamn, men du kan alltid skapa ett nytt.

Som nämnts ovan är de andra versionerna av Wickr betalda, så du måste förse appen med lite personlig information för att kunna använda dem. Men om du väljer silver, guld eller platina, se till att du använder en säker e-posttjänst för att registrera dig och behålla din integritet.

Transparens gör hela skillnaden när det kommer till integritetsfokuserad programvara, och Wickr utmärker sig i detta avseende. Appen är inte öppen källkod, men dess kryptokod är också tillgänglig på Github. Utöver det tillåter Wickr tredjepartsrevisioner och skickar ut transparensrapporter. Rapporterna, som går tillbaka till 2013, finns tillgängliga på appens officiella webbplats.

Wickr kör också ett ganska generöst bugg-bounty-program, så om du lyckas hitta några säkerhetshål eller sårbarheter i dess system kan du få betalt upp till $100 000.

Uppenbarligen är Wickr ungefär lika säker som en meddelandeapp kan vara. Finns det en hake? Det finns ingen fångst i sig, men det är viktigt att notera att Wickr förvärvades av Amazon Web Services redan 2021. Detta innebär inte att Wickr har äventyrats på något sätt – det finns inga bevis för det – men med Amazon som vad det är, man skulle göra bra att se upp för eventuella ändringar i dess sekretesspolicy.

Och så är det frågan om användarbas, eller brist på sådan. Omkring fem miljoner människor har laddat ner Wickr från Google Play. Som jämförelse har WhatsApp registrerat mer än fem miljarder nedladdningar i samma butik. Dina vänner har förmodligen inte ens hört talas om Wickr, än mindre använt det, vilket motverkar hela syftet med att ha en meddelandeapp på din telefon.

Ändå finns det säkert en marknad för privata och säkra samarbetsplattformar.

Hur jämför sig Wickr med andra krypterade meddelandeappar?

Det skulle inte vara någon mening med att jämföra Wickr med vanliga meddelandeappar, eftersom det uppenbarligen är säkrare och mycket mer privat än någon av dem. Men hur står sig Wickr jämfört med andra säkra, krypterade meddelandeappar?

Signal och Telegram har blivit mycket populära de senaste åren, samtidigt som appar som Wire och Speek börjar sätta sina spår. Men vad Signal och Telegram har, och Wickr inte har, är stora användarbaser. Wire, å andra sidan, är inriktad på företag. När det gäller Speek dirigerar den all trafik genom Tor-nätverket, vilket ger ett extra lager av säkerhet.

Wickr: Privata meddelanden för företag och privatpersoner

Wickr har ännu inte utökat sin användarbas till en punkt där vanliga människor använder den för att kommunicera med varandra, men även om den aldrig matchar populariteten för WhatsApp och liknande tjänster kan den bli oumbärlig som en säker samarbetsplattform för företag och stora organisationer .

Om du letar efter en krypterad meddelandeapp för att prata med vänner och familj, finns det ett antal säkra och privata alternativ att överväga.