Je hebt vrijwel zeker ooit een instant messaging-app gebruikt. In feite gebruik je er waarschijnlijk dagelijks een, en het is zeer waarschijnlijk dat je apps zoals Facebook Messenger gebruikt, die niet veilig of privé is.
Gelukkig bestaan er veilige alternatieven die uw berichten privé houden en uw persoonlijke gegevens niet verzamelen of verkopen. Wickr is een van hun nummers. Dus, wat is Wickr en hoe werkt het? Is Wickr veilig? Hoe verhoudt het zich tot andere versleutelde berichten-apps?
Wat is Wickr en hoe werkt het?
Wickr is in 2012 ontwikkeld door een groep experts op het gebied van cyberbeveiliging en online privacy in New York City. De app werd eerst uitgebracht op iOS en vervolgens op Android, terwijl de Windows-versie in 2014 op de markt kwam. Wickr is nu beschikbaar op alle bovengenoemde platforms, plus Mac en Linux.
Er zijn drie hoofdversies van Wickr: Wickr Me, Wickr Pro en Wickr Enterprise.
Wickr Me is ontworpen met individuen in gedachten, maar het maakt zowel één-op-één als groepsberichten (niet meer dan 10 leden), één-op-één audio- en videogesprekken en het delen van bestanden mogelijk. Wickr Pro is bedoeld voor bedrijven, dus groepen kunnen tot 500 leden hebben en tot 70 gebruikers kunnen deelnemen aan audio- en videogesprekken en grote bestanden delen. De zeer aanpasbare Enterprise-versie biedt extra functies en is het meest geschikt voor grote organisaties.
De basisversie van Wickr is gratis. Zilver, goud en platina kosten respectievelijk $ 4,99, $ 9,99 en $ 25,00 per gebruiker per maand.
Wickr-beveiliging: hoe veilig en privé is deze app?
In één oogopslag ziet, voelt en werkt Wickr als vrijwel elke andere berichten-app: gebruikers kunnen tekstberichten, foto's, video's en bestanden uitwisselen. Maar als u onder de oppervlakte kijkt, vindt u een robuuste en complexe Zero Trust cyberbeveiligingsinfrastructuur, met geavanceerde cryptografie en overvloedige beveiligingsfuncties.
Wickr is 256-bit end-to-end versleuteld, en maakt gebruik van meerdere coderingslagen om gebruikersgegevens en privacy te beschermen. Berichten, bestanden, audio- en videogesprekken worden allemaal lokaal versleuteld: er wordt elke keer een nieuwe, willekeurige sleutel gebruikt. Alleen de openbare sleutel wordt naar de servers van Wickr verzonden, terwijl de privésleutel op het apparaat van de gebruiker wordt opgeslagen.
Met andere woorden, als u een bericht via Wickr verstuurt, kan niemand het lezen, behalve de persoon met wie u communiceert (nee, zelfs Wickr heeft geen toegang tot uw berichten). Dus als een cybercrimineel zich op uw Wickr-account zou richten, zouden ze letterlijk alle tijd in de wereld om in te breken, want het zou biljoenen jaren kosten om er maar één te ontcijferen sleutel.
Zelfs als je niets weet van encryptie, klinkt Wickr's protocol kogelvrij, maar misschien wel net zo cruciaal in termen van veiligheid is het feit dat alle berichten die via de app worden verzonden, kortstondig zijn; ze verdwijnen en vernietigen zichzelf. U kunt kiezen wanneer. Wat nog belangrijker is, Wickr's Secure Shredder vernietigt ze op zo'n manier dat ze nooit meer kunnen worden teruggevonden of bekeken.
Natuurlijk gebruikt Wickr ook gewone (bij gebrek aan een betere term) beveiligingsmechanismen, zoals: multi-factor authenticatie en screenshotdetectie. Wickr verzamelt geen gebruikersgegevens en slaat geen communicatiemetagegevens op. Het verzamelt wel wat telemetriegegevens, maar zelfs dit kan worden uitgeschakeld in de instellingen.
Om de basisversie van Wickr te gebruiken, heb je geen telefoonnummer of e-mailadres nodig. Het enige wat u hoeft te doen is de app downloaden, een unieke gebruikersnaam en wachtwoord bedenken en dat is alles. Het is duidelijk dat u uw account niet kunt herstellen als u uw wachtwoord of gebruikersnaam verliest, maar u kunt altijd een nieuwe aanmaken.
Zoals hierboven vermeld, zijn de andere versies van Wickr betaald, dus je moet de app wat persoonlijke informatie verstrekken om ze te gebruiken. Maar als u kiest voor Zilver, Goud of Platina, zorg er dan voor dat u een beveiligde e-mailservice om u aan te melden en uw privacy te behouden.
Transparantie maakt het verschil als het gaat om privacygerichte software, en Wickr blinkt hierin uit. De app is geen open source, maar de cryptocode is ook beschikbaar op Github. Bovendien staat Wickr audits door derden toe en verstuurt het transparantierapporten. De rapporten, die teruggaan tot 2013, zijn beschikbaar op de app's officiële website.
Wickr heeft ook een vrij genereus bug bounty-programma, dus als het je lukt om beveiligingslekken of kwetsbaarheden in zijn systemen te vinden, kan je tot $ 100.000 worden betaald.
Het is duidelijk dat Wickr ongeveer net zo veilig is als een berichten-app kan zijn. Is er een vangst? Er is op zich geen addertje onder het gras, maar het is belangrijk op te merken dat Wickr in 2021 werd overgenomen door Amazon Web Services. Dit wil niet zeggen dat Wickr op enigerlei wijze is gecompromitteerd - daar is geen bewijs voor - maar aangezien Amazon is wat het is, zou men er goed aan doen om te letten op eventuele wijzigingen in zijn privacybeleid.
En dan is er nog de kwestie van het gebruikersbestand, of het gebrek daaraan. Ongeveer vijf miljoen mensen hebben Wickr gedownload van Google Play. Ter vergelijking: WhatsApp heeft meer dan vijf miljard downloads geregistreerd in dezelfde winkel. Je vrienden hebben waarschijnlijk nog nooit van Wickr gehoord, laat staan dat ze het hebben gebruikt, wat het hele doel van het hebben van een berichten-app op je telefoon teniet doet.
Toch is er zeker een markt voor private en veilige samenwerkingsplatforms.
Hoe verhoudt Wickr zich tot andere gecodeerde berichten-apps?
Het heeft geen zin om Wickr te vergelijken met reguliere berichten-apps, omdat het duidelijk veiliger en veel persoonlijker is dan alle andere. Maar hoe presteert Wickr in vergelijking met andere veilige, versleutelde berichten-apps?
Signal en Telegram zijn de afgelopen jaren erg populair geworden, terwijl apps als Wire en Speek hun stempel beginnen te drukken. Maar wat Signal en Telegram hebben en Wickr niet, zijn grote gebruikersgroepen. Wire daarentegen is gericht op ondernemingen. Wat Speek betreft, het is leidt al het verkeer door het Tor-netwerk, die een extra beveiligingslaag biedt.
Wickr: privéberichten voor bedrijven en particulieren
Wickr moet zijn gebruikersbestand nog uitbreiden tot een punt waarop gewone mensen het gebruiken om met elkaar te communiceren, maar zelfs als het nooit overeenkomt met de populariteit van WhatsApp en soortgelijke diensten, zou het onmisbaar kunnen worden als een veilig samenwerkingsplatform voor bedrijven en grote organisaties.
Als u op zoek bent naar een gecodeerde berichten-app om met vrienden en familie te praten, zijn er een aantal veilige en privé-alternatieven die u kunt overwegen.
