Немного о Wickr Me

Сегодня вопрос приватности коммуникации в онлайн-пространстве стоит особенно остро, и беспокойство вызывает не только тайна личной переписки. Дело скорее в том, что львиная доля всего рабочего общения происходит в почтовых агентах или в более популярных мессенджерах. 

Там мы делимся с коллегами конфиденциальной информацией и отправляем важные файлы и документы, поэтому тенденция усиления защиты программ для обмена сообщениями никого не удивляет. Ярким представителем сервисов, разработчики которых ставят безопасность во главу угла, является Wickr Me. Сегодня мы откажемся от привычной структуры статей и просто расскажем о мессенджере, который, на наш взгляд, сегодня является лидером индустрии приватного общения. 

Путь к структуре Amazon

Компания Wickr появилась еще в 2012 году и состояла из экспертов в области информационной безопасности и борцов за приватность в интернете. Одноименный мессенджер команда разработала в 2013 году, после резонансной утечки данных АНБ США и разглашения конфиденциальных сведений Эдвардом Сноуденом. 

Первым на просторе магазинов приложений появилась бесплатная версия для iOS-устройств, чуть позже 一 для смартфонов на Android, а всего через год стал доступен клиент для персональных компьютеров. Однако бесплатной версией линейка продуктов не ограничилась: специалисты выпустили и несколько платных версий мессенджера. Wickr Pro предназначен для частных лиц, Wickr RAM 一 для вооруженных сил и Wickr Enterprise 一 соответственно, для бизнеса. 

Сервис не раз успешно проходил аудиты безопасности, чем заслужил еще большую популярность среди обыкновенных пользователей и корпоративных клиентов. Особенно стоит отметить исследование 2015 года, проведенное Electronic Frontier Foundation, чьи эксперты поставили мессенджеру 5 баллов из 7 возможных. Wickr не досчитался двух пунктов из-за отсутствия независимых аудитов кода приложения и технической документации о механизмах защиты данных. К слову, всего через два года оба этих недочета были исправлены. 

Программа за все время существования и совершенствования заслужила репутацию одной из наиболее надежных, что, в итоге, привело к тому, что в июне этого года Wickr был приобретен Amazon и стал частью платформы Amazon Web Services (AWS). В пресс-релизе американского техногиганта сказано, что эта сделка позволила корпоративным клиентам сохранить баланс между производительностью и безопасностью в условиях гибридного режима работы. 

Wickr проделал впечатляющий путь к успеху, который стал возможен не только благодаря его функциональным возможностям, но и механизмам обеспечения приватности. Обо всем этом далее. 

Удобный и защищенный

Когда речь идет о мессенджерах, мы интуитивно понимаем, что чаще всего они предлагают своим пользователям. Обмен текстовыми и голосовыми сообщениями, медиафайлами и документами в личных и групповых чатах и аудио- или видеозвонки, в которых может принять участие одновременно больше трех человек. Этот набор опций идеально описывает почти каждый сервис, и Wickr 一 не исключение, поэтому перейдем к ответу на вопрос «что насчет безопасности?».

Как и многие современные программы для обмена сообщениями, Wickr Me обеспечивает защиту переписок и звонков с помощью сквозного шифрования. Для этого сервис использует Wickr Secure Messaging Protocol. Он гарантирует надежную передачу данных между пользователями благодаря нескольким факторам (https://www.wickr.com/wp-content/uploads/2019/12/WhitePaper_WickrMessagingProtocol.pdf):

1. Проверенные передовые алгоритмы шифрования, пользующиеся авторитетом в криптографии: AES 256, SHA 256, ECDH 521, RSA 4096 TLD. 
2. Хранение ключей шифрования в приложении Wickr. Это исключает риск получения доступа к перепискам третьими лицами (как злоумышленниками, так и сотрудниками Wickr).
3. Технология совершенной прямой секретности (Perfect Forward Secrecy). Она предотвращает компрометацию сессионных ключей в случае получения кем-либо одного ключа из набора ключей долговременного пользования. 
4. Защита метаданных: передаваемые сообщения не содержат сведений о местоположении, именах отправителя и получателя.  

Помимо вышеперечисленного, в Wickr Me доступен таймер самоудаления сообщений от одной минуты до шести дней. В мессенджере невозможно копирование и пересылка сообщений третьим лицам, а также действует запрет на скриншоты. Еще одной особенностью Wickr Me является регистрация, для которой не требуется вводить никаких личных данных: только логин и пароль. Таким образом, Wickr Me 一 это неплохое сочетание классических функций мессенджера и высокого уровня безопасности, признанного многими экспертами. 

У Wickr Me есть одно преимущество перед всеми рассмотренными нами ранее мессенджерами. Регистрация по логину и паролю. Это минимизирует количество персональных данных, которыми мы делимся с разработчиками сервиса. Почему еще мы считаем Wickr одним из лидеров индустрии? Он не хранит данные в облаке, не создает резервные копии приложения, надежно шифрует переписки и предлагает стабильную десктопную версию программы. 

Поэтому тем, кто ставит безопасность во главу угла, мы крайне рекомендуем обратить внимание на Wickr Me и задуматься над его использованием для повседневного личного и рабочего общения. Всем приватность, друзья.