Популярный среди преступников мессенджер Wickr закроется в 2023 году
Платформа безопасного обмена сообщениями Wickr закрывает свое приложение для пользователей. Компания, принадлежащая Amazon, объявила, что она прекратит принимать новые регистрации Wickr Me до конца года, а 31 декабря 2023 года полностью прекратит предоставление услуги.
После тщательного рассмотрения мы сосредоточим внимание Wickr на защите данных и коммуникаций наших клиентов из бизнеса и государственного сектора с помощью AWS Wickr и Wickr Enterprise и решили прекратить выпуск нашего потребительского продукта Wickr Me
Компания добавила, что она работает над созданием возможности для клиентов Wickr безопасно общаться с людьми за пределами своей организации.
Это заявление последовало после сообщений о том, что Amazon не предпринимает достаточных усилий для борьбы с проблемой использования Wickr Me для обмена материалами с насилием над детьми. Ранее NBC News, ссылаясь на судебные документы и информацию от правоохранительных органов и активистов, сообщил, что платформа стала «основным местом назначения» для тех, кто торгует подобным контентом.
Мессенджеры Wickr me и Signal. Нужны ли они простому человеку? Общение, удобство
Источник: www.ferra.ru
Топ-4 мессенджера для параноиков
У каждого из нас по закону есть право на неприкосновенность частной жизни (если это не переходит юридические нормы), и в этой связи уверен, что большинству хотелось бы этого и от переписки. Поэтому я решил сделать небольшой обзор четырех мессенджеров, которые, на мой взгляд, крайне неплохо справляются с этой задачей.
Цель статьи не копаться в технических характеристиках приложений, а всего лишь показать несколько возможных вариантов мессенджеров для тех, кто хочет быть уверен в том, что их переписка никуда не утечет и данные не попадут в третьи руки. По этой причине, если данный пост читают специалисты в области ИБ или IT, убедительная просьба: не цепляйтесь к формулировкам, так как я намеренно постараюсь не касаться технической стороны вопроса. По крайней мере, по большей части.
PS: Статья также будет интересна различным специалистам, чей род деятельности напрямую или косвенно связан с защитой персональных данных (например, для служб безопасности, HR, банковских работников или просто собственников бизнеса).
PSS: Вторую часть с более продвинутыми вариантами мессенджеров смотрим тут.
Главные требования к надежному мессенджеру
- End-to-end шифрование (E2ЕE) — сквозное. Технология предполагает, что мессенджер хранит ключи шифрования только на устройстве пользователя, не отправляя их на сервер. То есть в процесс обмена информацией включено только два объекта: отправитель и получатель, без третьих лиц.
2. Надежный протокол шифрования.
3. Степень централизации. Есть три варианта: централизованный (требует отдельного сервера) — к примеру vk, telegram; федеративный (сеть из серверов) — к примеру Riot.im; децентрализованный (каждый клиент и есть отдельный сервер) — к примеру Briar.
Обзор мессенджера Wickr
4. Возможность анонимной регистрации и использования.
Помимо этих критериев, сюда так же можно отнести следующее: открытый исходный код, запрет на скриншот экрана в секретных чатах, наличие групповых Е2ЕЕ чатов и прочее.
Signal
Данный бесплатный мессенджер, по мнению Эдварда Сноудена, является одним из самых защищенных на сегодняшний день. Приложение обладает открытым кодом, что позволило специалистам со всего мира потестить его реальную безопасность. Мессенджер использует криптографический протокол ZRTP и алгоритм AES с длиной ключа 128 бит. Как в теории, так и на практике, данную защиту обойти практически нереально даже с помощью группы подготовленных людей с хорошим оборудованием. Есть версия и для IOS, и для Android.
Помимо всего прочего, в Signal также надежно можно общаться с помощью аудиовызова, и там есть куча интересных фишек для усиления безопасности. К примеру, одна из таких: по умолчанию в приложении нельзя сделать скриншот экрана (данную функцию можно отключить в настройках).
Так же вы можете подтвердить личность людей, с которыми общаетесь, чтобы убедиться, что их ключ шифрования не был изменён во время загрузки на ключ шифрования другого лица. Верификацию необходимо проводить в живую с вашим собеседником.
Единственный минус, который я вижу — это то, что при регистрации Signal запрашивает ваш номер телефона и список контактов, чтобы определить, с кем из вашего списка контактов вы можете вести переписку (проще говоря, у кого он тоже установлен). То-есть он не является полностью анонимным, хотя протоколы защиты очень серьезные.
PS: В Signal была найдена уязвимость, которая затрагивает все версии приложения до 2.23.1.1. При определенной последовательности действий проблема позволяет обойти защиту паролем и TouchID. Сейчас, вроде как, все устранили и ничего страшного не произошло, но лучше всего обновиться до последней версии, чтобы точно не было никаких проблем.
Wickr
Данный мессенджер возник так же, как и Signal, после заявления об утечке данных АНБ. Дата основания — 2013 год. В то время был вообще пик возникновения приложений с качественным шифрованием.
Разработчики Wickr с самого начала заявляли, что это самый защищенный мессенджер в мире, хотя код приложения закрытый и его нельзя потестить разным специалистам, как в случае с Signal. Wickr осуществляет закодированную передачу почти любой информации, включая фото, аудио, текст и видео.
Оно не позволяет копировать или пересылать сообщения или контент третьим лицам, и там тоже нельзя сделать скриншот. В приложении используются стандарты шифрования AES 256, ECDH 521, RSA 4096 TLD. Большой его плюс, что при регистрации вы придумываете уникальный ID и пароль. Регистрироваться через привязку телефонного номера не обязательно.
Отдельно хочется отметить интерфейс. Он сложнее, чем в Signal, но у этого есть логическое объяснение. У Wickr есть несколько пакетов (Wickr pro и Wickr ent), в том числе платные, для организаций. Поэтому многие фирмы, особенно европейские, используют данный мессенджер как корпоративный.
“Wickr me” (обычная версия) бесплатный и реализован как для IOS, так и для Android. Недавно появилась русская версия и было убрано большое количество багов, которые присутствовали ранее.
Discord
Это самый странный мессенджер из всей подборки. Дело в том, что Discord — это, прежде всего, Voice chat для геймеров. Изначально Discord предоставляет защиту от любой попытки “ддоса” игрока и предотвращает возможность узнать “айпи” игрока. В общем, если упростить, то с защитой у приложения все более-менее, в особенности с тем, что связано с голосовыми сообщениями и вообще аудио.
Именно по этой причине я решил внести его в список. Есть люди, которым неудобно использовать сообщения, а проще позвонить. Конечно, это можно сделать с помощью Signal или Wickr, но альтернатива всегда должна быть. Ну а то, что здесь довольно специфический интерфейс, думаю, не должно вас особо напрягать, так как изначально Discord, все же, создавался для тех, кто играет в компьютерные игры.
PS: По разговорам с разными своими коллегами, я понял, что им активно пользуются хакеры. По каким-то причинам в данном мессенджере большинство из них чувствует себя весьма комфортно. Одна из самых очевидных, на мой взгляд, — это то, что о нем просто практически никто не знает, особенно в России.
Confide
Один из самых малоизвестных мессенджеров, но при этом, как по мне, безумно интересный. Основная его особенность заключается в связке сквозного шифрования с необычной системой скрытия сообщений на экране пользователя. Сообщения приходят в виде прямоугольников, и чтобы прочитать текст, нужно будет проводить по ним пальцами.
Также большой плюс приложения в том, что оно хорошо адаптировано под экран мониторов и у него есть платная версия для организаций, как и в случае с Wickr. Ареал распространения у приложения более 180 стран, и о нем писали очень крупные издания, такие как Forbes, Bloomberg, Fortune, Washington Post и другие. Это также говорит о многом.
Он есть почти для всех систем.
Если бы я выставлял оценки, то для меня данный продукт явно тянет на 10 из 10, впрочем, как и все вышеперечисленные.
В заключении хочу сказать, что данный список мессенджеров является субъективным и выбирал я их из опыта использования, а также с точки зрения того, что за историю их существования не было найдено пока ни одной серьезной уязвимости, связанной с утечкой личных данных (за исключением Signal, но там очень быстро решили проблему и ничего критичного не произошло).
Как говорил в начале, есть еще и вторая часть. Читаем тут.
Ну и повторюсь, я намеренно не сильно влезал в технические характеристики по причине того, что большинству наверняка они были бы не столь интересны. Если у вас возникнет желание, то все можно найти в открытом доступе на сайтах разработчиков или в обзорах в сети. Цель была больше обзорная, так как в большинстве своем мало кто вообще знает о существовании данных приложений, особенно у нас в стране.
PS: Данный пост не является призывом к нарушению каких-либо законов, а является всего лишь обзором на существующие продукты.
Также читайте меня тут: Telegram и Вконтакте
Источник: emisare.medium.com
Wickr – это зашифрованная платформа для совместной работы команд и предприятий
Wickr – американская софтверная компания, наиболее известная своим приложением для мгновенных сообщений Wickr , которое позволяет своим пользователям обмениваться сообщениями с истекающим сроком действия, такими как Snapchat, будь то фотографии, видео и вложения файлов.
Как и служба обмена сообщениями WhatsApp, Wickr позволяет пользователям обмениваться сквозными зашифрованными сообщениями и доступна в Windows и других основных операционных системах, а также в iOS и Android.
Познакомьтесь с Wickr Messenger и Wickr Pro
Основанная в 2012 году, компания Wickr с годами выросла с такими приложениями, как Wickr Messenger и Wickr Pro.
Wickr Messenger , изначально приложение для iOS, но позднее представленное на Android, позволяет пользователям устанавливать время истечения срока действия для своих зашифрованных сообщений, а также имеет версию защищенной платформы для настольных компьютеров. Он был выпущен вместе с возможностью синхронизации сообщений на многих устройствах.
Wickr Pro – это безопасная платформа для совместной работы, созданная для групп и предприятий, которая позволяет им запускать частные сети в считанные минуты и сразу, они могут начать внутреннее общение и присоединяться к третьим сторонам.
Пользователи могут отправлять сообщения один на один, создавать защищенные комнаты, устанавливать срок действия сообщений продолжительностью от одной секунды до пяти дней и отправлять зашифрованные файлы (не более 5 ГБ), а также совершать безопасные конференц-звонки.
- СВЯЗАННЫЕ: используйте Duckduckgo и CyberGhost, чтобы избежать отслеживания в Интернете
Особенности и преимущества Wickr Pro
Главное отличие, которое отличает Wickr от других приложений, заключается в его безопасности . Его основатель настаивает на том, что это самая близкая вещь к частной платформе, и никакая информация не сохраняется на сервере, плюс нет данных о его пользователях.
Его рост произошел после того, как выяснилось, что личная информация более 4,6 миллионов мобильщиков была украдена из облака.
Все его сообщения и транзакции надежно защищены с помощью шифрования AES 256 военного уровня, что делает его идеальным для тех, кто ищет высочайший уровень конфиденциальности, будь то в политике, бизнесе или просто по личным причинам.
Если вы хотите быть в безопасности при серфинге в Интернете, вам понадобится специальный инструмент для защиты вашей сети. Установите сейчас Cyberghost VPN и защитите себя. Он защищает ваш компьютер от атак во время просмотра, маскирует ваш IP-адрес и блокирует любой нежелательный доступ.
Преимущества использования Wickr, очевидно, включают безопасность данных, поскольку они всегда защищены многоуровневой защитой P2P. Вам также принадлежат ваши разговоры, так как Wickr не собирает и не получает доступ к вашим данным, а также они не монетизируют ваше доверие.
Вы всегда контролируете свою конфиденциальность и можете оставаться на связи на всех платформах и устройствах в любое время и в любом месте.
На Wickr каждое сообщение, файл и вызов шифруются новым случайным ключом, и взлом только одного займет расшифровку. Даже в случае нарушения серверы не имеют связи с пользователем, поскольку они не могут быть расшифрованы во время передачи и удалены при доставке.
- ОТНОСИТЕЛЬНО: 6 лучших VPN для использования с Tor для двойной защиты Интернета
Wickr также предоставляет пользователям проверку ключей (созданную с использованием ECDHE), чтобы вы могли обмениваться ключами с вашим контактом и проверять личность этого человека с помощью ключей. Владельцы бизнеса также имеют преимущество в управлении своими сетями и централизованном управлении политиками безопасности пользователей.
Вызов на Wickr зашифрован и защищен сквозной защитой, будь то один на один или конференц-связь.
Wickr за и против
Плюсы:
- Пользователи могут безопасно находить друг друга
Вместо того, чтобы использовать электронные письма, номера телефонов или имена пользователей для поиска и поиска других пользователей, программное обеспечение Wickr использует хэши из телефонных номеров или адресов электронной почты, но только для поиска друзей. Хэши получаются из односторонней криптографии, что означает, что трудно восстановить исходные номера телефонов и электронные письма из них.
Хеши Wickr генерируются со стороны пользователя клиента, поэтому на серверы Wickr не отправляется личная информация. Приложение находит пользователей в вашем списке контактов, которые также находятся на Wickr, сравнивая сгенерированные из них хеши с хешами, хранящимися на серверах Wickr.
- Определяемая пользователем продолжительность жизни в сообщениях
Как упоминалось ранее, сообщения или фрагменты сообщений на Wickr имеют продолжительность жизни от секунды до трех, до шести дней, и они приходят заблокированными.
Как только получатель сообщения откроет его, таймер начнет обратный отсчет, пока сообщение не будет удалено, но у получателя все еще есть возможность скопировать или сделать снимок экрана для целей записи.
- У Wickr есть измельчитель контента , который стирает все сообщения и перезаписывает эти сообщения ненужными данными.
- Снимки экрана по умолчанию не включены .
Эта функция отключена, когда приложение открыто, но пользователи с рутированными телефонами и установленными приложениями, которые переопределяют этот блок, могут обойти это или даже сделать снимок экрана через свой компьютер при проецировании экрана.
- Групповые сообщения и основной редактор фотографий
- Для регистрации не нужен номер телефона, вы можете добавлять контакты только по электронной почте или по номеру телефона.
Минусы:
- Несмотря на то, что компания утверждает, что у них более миллиона пользователей, которые скачали приложение, нет точной информации об активных пользователях, но один миллион все еще является небольшой базой пользователей, если сравнивать ее с другими приложениями, такими как WhatsApp.
Получите программное обеспечение Wickr для обеспечения конфиденциальности
Источник: generd.ru
Wickr me — приватный мессенджер (описание и настройка)
Telegram — это хорошо, но на нём клин светом не сошелся, поэтому продолжаем обзор приватных мессенджеров для общения.
Сегодня поговорим о таком мессенджере, как Wickr me.
Wickr me – онлайн-мессенджер, появившийся в 2013 году после истории со Сноуденом. Как заявляют разработчики, Wickr me отличается от сотни аналогичных чатов тем, что он на 100% анонимен, надёжен, не оставляет никаких следов не только на устройствах, но и на серверах.
· Шифрование с использованием стандартов: AES 256, ECDH 521, RSA 4096 TLD.
· Позволяет передавать графические файлы и документы.
· Осуществлять аудио звонки.
· Самостоятельно выставлять период времени, через которое произойдёт автоматическое уничтожение сообщений.
Разновидности версий Wickr me:
· Wickr me – полноценный, бесплатный приватный мессенджер;
· Wickr Pro – платная версия (25$ в мес), позволяет использовать версию для настольного компьютера, организовывать группы и тд.;
· Wickr Enterprise — платная, корпоративная.
Источник: dzen.ru
Wickr Me – Private Messenger
С Wickr Me, вы можете мгновенно связаться с друзьями 1: 1 или в группах — теперь с полностью зашифрован голосовыми вызовами, голосовые заметки — новые дополнения к доверенному впритык безопасному обмену файлов, изображений и видео. Возьмите полный контроль над тем, кто имеет доступ к вашему контенту, и как долго он остается доступным.
Пользователи Trust Me Wickr для своих самых критических коммуникаций:
О конфиденциальности и безопасности:
• Каждое сообщение шифруется с помощью нового ключа с использованием передовых проверенных конца в конец шифрования. Wickr никогда не имеет доступа к вашим сообщениям или список контактов.
• Нет номер телефона или адрес электронной почты не требуется для регистрации на Wickr мне. Ваша адресная книга остается приватным и не хранится на наших серверах.
• Wickr не хранит метаданные, связанные с коммуникациями.
• код, политика и практика безопасности Wickr были проверены наиболее авторитетными исследования в области безопасности команд в отрасли. Подробнее: wickr.com/security.
• Общаться в частных группах до 10 пользователей.
• Shredder — Заменяет все удаленные сообщения Wickr на устройстве.
На эфемерности и Crypto политики:
• Открытый исходный код для обеспечения прозрачности и аудита криптографической сообщества и открыта для аудита.
• Устройство-устройство шифрования — каждое сообщение, файл, и вызов (каждые 512 пакетов) шифруются с помощью нового ключа, так что это практически невозможно сломать.
• Протокол Wickr сообщений позволяет надежное шифрование конца в конец и совершенный вперед и назад секретность для пользовательского контента. Исходный код доступен здесь: (https://github.com/WickrInc/wickr-crypto-c) и описываемый здесь: wickr.com/security.
В Wickr наша миссия состоит в том, чтобы обеспечить надежную коммуникационную платформу доверенных лицами, группами и корпорациями, в различных отраслях промышленности, размерами и масштаб, чтобы управлять их наиболее ценными связями. Wickr Me, наш бесплатный (без рекламы) флагманский приложение, является наиболее надежным и безопасным мессенджер платформы, оснащенный самым передовым в мире многоуровневого шифрования и эфемерности доверяют миллионы пользователей по всему миру. Для полной безопасной связи линейки Wickr, посетите wickr.com/all-products.
Источник: play.google.com