Recensione e valutazione Wickr (per iPhone)

Il co-fondatore Nico Sell, che ha rimproverato un agente dell'FBI che ha chiesto di installare una backdoor in Wickr, ha spiegato che questo sistema confronta gli hash crittografici di numeri di telefono e indirizzi e-mail per trovare altri utenti. Né il tuo numero di telefono né il tuo indirizzo e-mail sono mai direttamente nelle mani di Wickr, ha detto. Questo risolve nettamente il problema dei servizi di messaggistica accumulando enormi quantità di informazioni personali copiando l'elenco dei contatti per trovare altri utenti.

Puoi inviare un messaggio Wickr a un utente non utente, che riceverà un invito via e-mail per la sua partecipazione. Sono stato felicemente sorpreso di vedere che Wickr gestisce facilmente anche la messaggistica di gruppo. Wickr mi dice che un milione di utenti hanno scaricato l'app, ma che non tengono traccia delle statistiche degli utenti. Tuttavia, questo è molto più piccolo di servizi come Viber.

Tutto è temporaneo (e crittografato)

Uno dei miei tropi di spionaggio preferiti sono i nastri autodistruggenti utilizzati nell'apertura degli episodi di Mission: Impossible. Snapchat offriva una funzione simile nella loro app di messaggistica con immagini molto diffamata, ma Wickr in realtà offre messaggistica sicura ed effimera.

Nelle Impostazioni dell'app, definisci la durata predefinita di ogni messaggio che invii su Wickr. I messaggi possono durare da tre secondi a sei giorni. L'orologio inizia a funzionare quando il destinatario tocca per aprire il messaggio ed è un timer digitale letterale che mostra il tempo rimanente fino al secondo per ciascun messaggio. Quando si esaurisce, un'animazione di esplosione divora il tuo messaggio. Sullo sfondo, Wickr sta cancellando e sovrascrivendo i dati in modo che non possano essere recuperati con le tecniche forensi digitali. Gli sviluppatori di Wickr mi hanno detto che hanno in programma di passare a un sistema freemium con acquisti in-app, come la durata dei messaggi più lunga.

Ogni messaggio è crittografato con una chiave diversa e le chiavi sono memorizzate sui dispositivi degli utenti, non con Wickr. L'obiettivo è un sistema di "conoscenza zero", il che significa che anche se i server di Wickr fossero compromessi o sequestrati dalle forze dell'ordine, non ci sarebbe nulla di comprensibile da ottenere. La crittografia viene gestita utilizzando AES 256, ECDH521 e RSA 4096. L'ultima, RSA 4096, viene utilizzata per scopi legacy e viene gradualmente eliminata.

Oltre a crittografare i messaggi, Wickr "lega" ciascun messaggio ai dispositivi utilizzati dal destinatario. Gli sviluppatori spiegano che anche se il traffico viene monitorato e la crittografia viene interrotta (una possibilità molto reale) i messaggi sarebbero ancora illeggibili senza il dispositivo previsto. Tieni presente che puoi scegliere di consentire a Wickr di consentire solo un dispositivo per utente, ma l'app ti avverte che per farlo dovrai creare un nuovo account se ottieni un nuovo dispositivo.

In pratica, questo può essere un po 'confuso. Quando leggo un nuovo messaggio sul mio iPad, quel messaggio non appare sul mio iPhone. Quando sia il mio iPhone che l'iPad erano accesi con Wickr in esecuzione, era un crapshoot che vedeva per primo il messaggio. Consiglierei di mantenere la possibilità di avere più dispositivi, ma utilizzandone solo uno. Ho avuto gli stessi problemi durante l'utilizzo di Confide.

I messaggi Wickr sono di default per testo, ma puoi scattare foto, aggiungere foto dal rullino fotografico, includere messaggi audio e registrare 30 secondi di video. Puoi anche allegare file archiviati su Dropbox, Google Drive e Box. Anche agli allegati viene assegnata una durata, ma non è possibile scaricare un'immagine o un file per mantenerlo oltre la sua durata. Assicurati di definire una durata per i video clip che durano almeno quanto il tempo di esecuzione del video.

Come con Snapchat, le immagini di Wickr sono visibili solo mentre tocchi e tieni premuto lo schermo, il che rende più difficile ma non impossibile catturare un'immagine. Non ho avuto problemi a farlo sul mio iPhone 5c. Questa è probabilmente una limitazione a livello di sistema operativo, ma le app in esecuzione sul sistema operativo Android possono impedire agli utenti di acquisire schermate. Cercherò quella funzione quando recensirò la versione Android di Wickr, che è attualmente in beta.

Impostazioni utili

All'interno delle impostazioni di Wickr ci sono le solite offerte, ma alcuni strumenti spiccano davvero. Ad esempio, puoi scegliere di non sincronizzare i tuoi messaggi tra più dispositivi e collegare il tuo account Wickr a un singolo dispositivo. C'è anche Secure Shredder, dove controlli in modo aggressivo Wickr che sovrascrive i dati eliminati in background. Puoi anche "disinfettare" manualmente l'intero dispositivo, ma l'app avvisa che ciò potrebbe attivare temporaneamente un avviso di memoria insufficiente poiché i tuoi messaggi vengono sovrascritti con dati spazzatura.

C'è anche un elenco di blocchi, che ti consente di alternare tra una lista bianca o una lista nera. Per impostazione predefinita, puoi ricevere messaggi da qualsiasi utente Wickr, ad eccezione di quelli che hai elencato. In alternativa, puoi consentire i messaggi solo dalle persone che elenchi.

Non solo per il paranoico

Fino a poco tempo fa, la sicurezza online significava dover adottare misure straordinarie e non richiedeva un minimo di know-how tecnico. Questo sta cambiando. Nuove app come Wickr stanno lavorando sodo per fornire sicurezza senza sacrificare il design intelligente e la facilità d'uso. Con Wickr, l'unico vero aspetto negativo è lo stesso che devi affrontare con molti servizi di messaggistica: trovare persone e convincere i non utenti a partecipare. E sebbene Wickr sia abbastanza facile da usare per chiunque per la propria corrispondenza quotidiana, usarlo significa imparare a lasciar andare i messaggi.

L'enfasi di Wickr sulla sicurezza farà sicuramente appello a coloro che indossano cappelli di stagnola, ma fa molto di più che proteggere i segreti. È una società che si impegna molto per proteggere i propri utenti e ha persino puntato la loro reputazione sulla loro capacità di farlo. È un'affermazione audace nell'economia dell'informazione, a cui dovremmo pensare tutti.