Quasi sicuramente hai utilizzato un'app di messaggistica istantanea ad un certo punto. In effetti, probabilmente ne usi uno ogni giorno ed è molto probabile che utilizzi app come Facebook Messenger, che non è né sicuro né privato.
Fortunatamente esistono alternative sicure che mantengono privati i tuoi messaggi e non raccolgono o vendono i tuoi dati personali. Wickr è tra loro. Allora, cos'è Wickr e come funziona? Wickr è sicuro? Come si confronta con altre app di messaggistica crittografate?
Cos'è Wickr e come funziona?
Wickr è stato sviluppato nel 2012 da un gruppo di esperti di sicurezza informatica e privacy online con sede a New York City. L'app è stata rilasciata prima su iOS e poi su Android, mentre la versione per Windows è arrivata sul mercato nel 2014. Wickr è ora disponibile su tutte le piattaforme sopra menzionate, oltre a Mac e Linux.
Esistono tre versioni principali di Wickr: Wickr Me, Wickr Pro e Wickr Enterprise.
Wickr Me è stato progettato pensando alle persone, ma consente sia la messaggistica individuale che quella di gruppo (non più di 10 membri), le chiamate audio e video individuali, nonché la condivisione di file. Wickr Pro è pensato per le aziende, quindi i gruppi possono avere fino a 500 membri e fino a 70 utenti possono partecipare a chiamate audio e video e condividere file di grandi dimensioni. La versione Enterprise altamente personalizzabile offre funzionalità aggiuntive ed è più adatta per le grandi organizzazioni.
La versione base di Wickr è gratuita. Silver, Gold e Platinum costano rispettivamente $ 4,99, $ 9,99 e $ 25,00 al mese per utente.
Wickr Security: quanto è sicura e privata questa app?
A colpo d'occhio, Wickr ha l'aspetto, la sensazione e funziona praticamente come qualsiasi altra app di messaggistica: consente agli utenti di scambiare messaggi di testo, foto, video e file. Ma gratta sotto la superficie e troverai un'infrastruttura di sicurezza informatica Zero Trust robusta e complessa, con crittografia avanzata e numerose funzionalità di sicurezza.
Wickr è a 256 bit crittografato end-to-ende utilizza più livelli di crittografia per proteggere i dati degli utenti e la privacy. Messaggi, file, audio e videochiamate sono tutti crittografati localmente: ogni volta viene utilizzata una nuova chiave casuale. Solo la chiave pubblica viene trasmessa ai server di Wickr, mentre la chiave privata viene archiviata sul dispositivo dell'utente.
In altre parole, se invii un messaggio tramite Wickr, nessuno potrà leggerlo, tranne la persona con cui stai comunicando (no, nemmeno Wickr ha accesso ai tuoi messaggi). Quindi, se un criminale informatico prendesse di mira il tuo account Wickr, dovrebbe avere letteralmente tutto tempo al mondo per irrompere, perché ci vorrebbero trilioni di anni per decifrarne solo uno chiave.
Anche se non sai nulla di crittografia, il protocollo di Wickr sembra a prova di proiettile, ma probabilmente altrettanto cruciale in termini di sicurezza è il fatto che tutti i messaggi inviati tramite l'app sono effimeri; scompaiono e si autodistruggono. Puoi scegliere quando. Ancora più importante, il Secure Shredder di Wickr li distrugge in modo tale che non possano mai essere recuperati o visualizzati di nuovo.
Naturalmente, Wickr utilizza anche meccanismi di sicurezza ordinari (in mancanza di un termine migliore), come autenticazione a più fattori e rilevamento degli screenshot. Wickr non raccoglie i dati dell'utente né memorizza i metadati di comunicazione. Raccoglie alcuni dati di telemetria, ma anche questo può essere disabilitato nelle impostazioni.
Per utilizzare la versione Basic di Wickr, non è necessario un numero di telefono o un indirizzo e-mail. Tutto quello che devi fare è scaricare l'app, trovare un nome utente e una password univoci e il gioco è fatto. Ovviamente non potrai recuperare il tuo account se perdi la password o il nome utente, ma puoi sempre crearne uno nuovo.
Come accennato in precedenza, le altre versioni di Wickr sono a pagamento, quindi dovrai fornire all'app alcune informazioni personali per usarle. Ma se opti per Silver, Gold o Platinum, assicurati di utilizzare a servizio di posta elettronica sicuro per registrarti e mantenere la tua privacy.
La trasparenza fa la differenza quando si tratta di software incentrato sulla privacy e Wickr eccelle in questo senso. L'app non è open source, ma il suo codice crittografico è disponibile anche su Github. Inoltre, Wickr consente audit di terze parti e invia rapporti sulla trasparenza. I report, risalenti al 2013, sono disponibili sulle app Sito ufficiale.
Wickr gestisce anche un programma di ricompense di bug piuttosto generoso, quindi se riesci a trovare falle di sicurezza o vulnerabilità nei suoi sistemi, potresti essere pagato fino a $ 100.000.
Chiaramente, Wickr è sicuro quanto un'app di messaggistica può essere. C'è un problema? Non ci sono catture di per sé, ma è importante notare che Wickr è stata acquisita da Amazon Web Services nel 2021. Questo non vuole suggerire che Wickr sia in alcun modo compromesso - non ci sono prove di ciò - ma dato che Amazon è quello che è, sarebbe bene prestare attenzione a eventuali modifiche alla sua politica sulla privacy.
E poi c'è il problema della base di utenti, o della sua mancanza. Circa cinque milioni di persone hanno scaricato Wickr da Google Play. In confronto, WhatsApp ha registrato più di cinque miliardi di download sullo stesso store. I tuoi amici probabilmente non hanno nemmeno sentito parlare di Wickr, per non parlare di averlo usato, il che vanifica l'intero scopo di avere un'app di messaggistica sul tuo telefono.
Tuttavia, esiste sicuramente un mercato per piattaforme di collaborazione private e sicure.
Come si confronta Wickr con altre app di messaggistica crittografate?
Non avrebbe senso confrontare Wickr con le app di messaggistica tradizionali, dal momento che è ovviamente più sicuro e molto più privato di qualsiasi di esse. Ma come si posiziona Wickr rispetto ad altre app di messaggistica crittografate e sicure?
Signal e Telegram sono diventati molto popolari negli ultimi anni, mentre app come Wire e Speek stanno iniziando a lasciare il segno. Ma ciò che Signal e Telegram hanno, e Wickr no, sono grandi basi di utenti. Wire, d'altra parte, è orientato verso le imprese. Quanto a Speak, esso instrada tutto il traffico attraverso la rete Tor, che fornisce un ulteriore livello di sicurezza.
Wickr: messaggistica privata per aziende e privati
Wickr deve ancora espandere la sua base di utenti al punto in cui le persone comuni lo usano per comunicare tra loro, ma anche se non corrisponde mai popolarità di WhatsApp e servizi simili, potrebbe diventare indispensabile come piattaforma di collaborazione sicura per aziende e grandi dimensioni organizzazioni.
Se stai cercando un'app di messaggistica crittografata per parlare con amici e familiari, ci sono una serie di alternative sicure e private da considerare.
