Du har nesten helt sikkert brukt en direktemeldingsapp på et tidspunkt. Faktisk bruker du sannsynligvis en på daglig basis, og det er høyst sannsynlig at du bruker apper som Facebook Messenger - som verken er sikker eller privat.

Heldigvis finnes det sikre alternativer som holder meldingene dine private, og som ikke samler inn eller selger dine personlige data. Wickr er blant deres nummer. Så, hva er Wickr, og hvordan fungerer det? Er Wickr trygt? Hvordan er det sammenlignet med andre krypterte meldingsapper?

Hva er Wickr, og hvordan fungerer det?

Wickr ble utviklet i 2012 av en gruppe nettsikkerhets- og personverneksperter basert i New York City. Appen ble utgitt på iOS først, og deretter på Android, mens Windows-versjonen kom på markedet i 2014. Wickr er nå tilgjengelig på alle de nevnte plattformene, pluss Mac og Linux.

Det er tre hovedversjoner av Wickr: Wickr Me, Wickr Pro og Wickr Enterprise.

Wickr Me ble designet med enkeltpersoner i tankene, men den tillater både en-til-en og gruppemeldinger (ikke mer enn 10 medlemmer), en-til-en lyd- og videosamtaler, samt fildeling. Wickr Pro er ment for bedrifter, så grupper kan ha opptil 500 medlemmer og opptil 70 brukere kan delta i lyd- og videosamtaler og dele store filer. Den svært tilpassbare Enterprise-versjonen tilbyr tilleggsfunksjoner og er best egnet for store organisasjoner.

Grunnversjonen av Wickr er gratis. Sølv, gull og platina koster henholdsvis $4,99, $9,99 og $25,00 månedlig per bruker.

Wickr Security: Hvor trygg og privat er denne appen?

På et øyeblikk ser, føles og fungerer Wickr som stort sett alle andre meldingsapper: den lar brukere utveksle tekstmeldinger, bilder, videoer og filer. Men rip under overflaten, og du vil finne en robust og kompleks Zero Trust cybersikkerhetsinfrastruktur, med avansert kryptografi og rikelig med sikkerhetsfunksjoner.

Wickr er 256-bit ende-til-ende kryptert, og bruker flere lag med kryptering for å beskytte brukerdata og personvern. Meldinger, filer, lyd og videosamtaler er alle kryptert lokalt – en ny, tilfeldig nøkkel brukes hver gang. Bare den offentlige nøkkelen overføres til Wickrs servere, mens den private nøkkelen lagres på brukerens enhet.

Med andre ord, hvis du sender en melding via Wickr, vil ingen kunne lese den, bortsett fra personen du kommuniserer med (nei, ikke engang Wickr har tilgang til meldingene dine). Så hvis en nettkriminell skulle målrette mot Wickr-kontoen din, må de ha bokstavelig talt alle tid i verden å bryte seg inn, fordi det ville ta dem billioner av år å dekryptere bare én nøkkel.

Selv om du ikke vet noe om kryptering, høres Wickrs protokoll skuddsikker ut, men vel så avgjørende med tanke på sikkerhet er det faktum at alle meldinger som sendes via appen er flyktige; de forsvinner og selvdestruerer. Du kan velge når. Enda viktigere, Wickrs Secure Shredder ødelegger dem på en slik måte at de aldri kan gjenopprettes eller ses igjen.

Selvfølgelig benytter Wickr også vanlige (i mangel av et bedre begrep) sikkerhetsmekanismer, som f.eks multifaktorautentisering og skjermbildegjenkjenning. Wickr samler ikke inn brukerdata eller lagrer kommunikasjonsmetadata. Den samler inn noen telemetridata, men selv dette kan deaktiveres i innstillingene.

For å bruke Basic-versjonen av Wickr trenger du ikke et telefonnummer eller en e-postadresse. Alt du trenger å gjøre er å laste ned appen, komme opp med et unikt brukernavn og passord, og det er det. Selvfølgelig vil du ikke kunne gjenopprette kontoen din hvis du mister passordet eller brukernavnet ditt, men du kan alltid opprette et nytt.

Som nevnt ovenfor er de andre versjonene av Wickr betalt for, så du må gi appen litt personlig informasjon for å bruke dem. Men hvis du velger sølv, gull eller platina, sørg for at du bruker en sikker e-posttjeneste for å registrere deg og opprettholde personvernet ditt.

Åpenhet utgjør hele forskjellen når det kommer til personvernfokusert programvare, og Wickr utmerker seg i denne forbindelse. Appen er ikke åpen kildekode, men kryptokoden er også tilgjengelig på Github. På toppen av det tillater Wickr tredjepartsrevisjoner og sender ut transparensrapporter. Rapportene, som dateres tilbake til 2013, er tilgjengelige på appen offesiell nettside.

Wickr kjører også et ganske generøst bug bounty-program, så hvis du klarer å finne sikkerhetshull eller sårbarheter i systemene, kan du få utbetalt opptil $100 000.

Åpenbart er Wickr omtrent like sikker som en meldingsapp kan være. Er det en hake? Det er ingen fangst i seg selv, men det er viktig å merke seg at Wickr ble kjøpt opp av Amazon Web Services tilbake i 2021. Dette er ikke for å antyde at Wickr er kompromittert på noen måte – det er ingen bevis for det – men med Amazon som det det er, vil det være greit å se etter eventuelle endringer i personvernreglene.

Og så er det spørsmålet om brukerbase, eller mangel på sådan. Rundt fem millioner mennesker har lastet ned Wickr fra Google Play. Til sammenligning har WhatsApp registrert mer enn fem milliarder nedlastinger i samme butikk. Vennene dine har sannsynligvis ikke engang hørt om Wickr, enn si brukt den, som beseirer hele formålet med å ha en meldingsapp på telefonen din.

Likevel er det absolutt et marked for private og sikre samarbeidsplattformer.

Hvordan sammenligner Wickr seg med andre krypterte meldingsapper?

Det ville ikke være noen vits i å sammenligne Wickr med vanlige meldingsapper, siden det åpenbart er tryggere og mye mer privat enn noen av dem. Men hvordan fungerer Wickr sammenlignet med andre sikre, krypterte meldingsapper?

Signal og Telegram har blitt veldig populært de siste årene, mens apper som Wire og Speek begynner å sette sitt preg. Men det Signal og Telegram har, og Wickr ikke har, er store brukerbaser. Wire, på den annen side, er rettet mot bedrifter. Når det gjelder Speek, det ruter all trafikk gjennom Tor-nettverket, som gir et ekstra lag med sikkerhet.

Wickr: Private meldinger for bedrifter og enkeltpersoner

Wickr har ennå ikke utvidet brukerbasen til et punkt hvor vanlige mennesker bruker den til å kommunisere med hverandre, men selv om den aldri matcher populariteten til WhatsApp og lignende tjenester, kan det bli uunnværlig som en sikker samarbeidsplattform for bedrifter og store organisasjoner.

Hvis du leter etter en kryptert meldingsapp for å snakke med venner og familie, er det en rekke trygge og private alternativer å vurdere.