Video: Using Magnet AXIOM to Get Data From Wickr Me (Tháng Chín 2024)
Người đồng sáng lập, Nico Sell, người đã mắng mỏ một nhân viên FBI đã yêu cầu cài đặt một cửa hậu vào Wickr, giải thích rằng hệ thống này so sánh băm mật mã của số điện thoại và địa chỉ email để tìm người dùng khác. Cả số điện thoại và địa chỉ email của bạn đều không bao giờ trực tiếp trong tay Wickr, cô nói. Điều này gọn gàng giải quyết vấn đề dịch vụ nhắn tin tích lũy một lượng lớn thông tin cá nhân bằng cách sao chép danh sách liên lạc của bạn để tìm người dùng khác.
Bạn có thể gửi tin nhắn Wickr cho người dùng không sử dụng, họ sẽ nhận được lời mời email để họ tham gia. Tôi đã rất vui khi ngạc nhiên khi thấy Wickr cũng xử lý nhắn tin nhóm một cách dễ dàng. Wickr nói với tôi rằng một triệu người dùng đã tải xuống ứng dụng, nhưng họ không theo dõi số liệu thống kê của người dùng. Tuy nhiên, điều này nhỏ hơn nhiều so với các dịch vụ như Viber.
Mọi thứ đều tạm thời (và được mã hóa)
Một trong những cơn sốt gián điệp yêu thích của tôi là những cuộn băng tự hủy được sử dụng trong phần mở đầu của Mission: Impossible. Snapchat cung cấp một tính năng tương tự trong ứng dụng nhắn tin hình ảnh không phù hợp của họ, nhưng Wickr thực sự cung cấp tin nhắn phù hợp, an toàn.
Trong Cài đặt của ứng dụng, bạn xác định tuổi thọ mặc định của mỗi tin nhắn bạn gửi qua Wickr. Tin nhắn có thể kéo dài bất cứ nơi nào từ ba giây đến sáu ngày. Đồng hồ bắt đầu chạy khi người nhận chạm để mở tin nhắn và đó là đồng hồ bấm giờ kỹ thuật số hiển thị thời gian còn lại xuống giây cho mỗi tin nhắn. Khi nó hết, một hình ảnh động nổ phá hủy thông điệp của bạn. Trong nền, Wickr đang xóa và ghi đè dữ liệu để không thể phục hồi bằng các kỹ thuật pháp y kỹ thuật số. Các nhà phát triển của Wickr nói với tôi rằng họ dự định chuyển sang một hệ thống freemium với các giao dịch mua trong ứng dụng, chẳng hạn như tuổi thọ tin nhắn dài hơn.
Mỗi tin nhắn được mã hóa bằng một khóa khác nhau và các khóa được lưu trữ trên thiết bị của người dùng, không phải với Wickr. Mục tiêu là một hệ thống "không có kiến thức", có nghĩa là ngay cả khi các máy chủ của Wickr bị xâm phạm hoặc tịch thu bởi cơ quan thực thi pháp luật, sẽ không có gì dễ hiểu để có được. Mã hóa được xử lý bằng AES 256, ECDH521 và RSA 4096. Cái cuối cùng, RSA 4096, được sử dụng cho mục đích kế thừa và đang dần bị loại bỏ.
Ngoài việc mã hóa tin nhắn, Wickr "liên kết" từng tin nhắn với các thiết bị được người nhận sử dụng. Các nhà phát triển giải thích rằng ngay cả khi lưu lượng đang được theo dõi và mã hóa bị hỏng (một khả năng rất thực), các tin nhắn vẫn sẽ không thể đọc được nếu không có thiết bị dự định. Lưu ý rằng bạn có thể chọn để Wickr chỉ cho phép một thiết bị cho mỗi người dùng, nhưng ứng dụng cảnh báo rằng làm như vậy sẽ yêu cầu bạn tạo tài khoản mới nếu bạn nhận được một thiết bị mới.
Trong thực tế, điều này có thể hơi khó hiểu. Khi tôi đọc một tin nhắn mới trên iPad, tin nhắn đó sẽ không xuất hiện trên iPhone của tôi. Khi cả iPhone và iPad của tôi đều bật Wickr, đó là một crapshoot sẽ thấy tin nhắn đầu tiên. Tôi khuyên bạn nên giữ khả năng có nhiều thiết bị, nhưng chỉ sử dụng một thiết bị. Tôi đã có những vấn đề tương tự khi sử dụng Confide.
Tin nhắn Wickr là văn bản theo mặc định, nhưng bạn có thể chụp ảnh, thêm ảnh từ cuộn camera của mình, bao gồm tin nhắn âm thanh và ghi lại 30 giây video. Bạn cũng có thể đính kèm các tệp được lưu trữ trên Dropbox, Google Drive và Box. Tệp đính kèm cũng được cung cấp tuổi thọ nhưng bạn không thể tải xuống hình ảnh hoặc tệp để giữ cho nó vượt quá tuổi thọ của nó. Đảm bảo xác định tuổi thọ cho các video clip ít nhất là bằng thời gian chạy của video.
Như với Snapchat, hình ảnh Wickr chỉ hiển thị trong khi bạn chạm và giữ màn hình, điều này làm cho việc chụp ảnh màn hình trở nên khó khăn hơn nhưng không phải là không thể. Tôi không gặp khó khăn gì khi làm như vậy trên iPhone 5c. Đây có thể là một hạn chế ở cấp độ hệ điều hành, nhưng các ứng dụng chạy trên HĐH Android có thể ngăn người dùng chụp ảnh màn hình. Tôi sẽ tìm kiếm tính năng đó khi tôi xem xét phiên bản Android của Wickr, phiên bản hiện đang ở bản Beta.
Cài đặt hữu ích
Bên trong các thiết lập của Wickr là các dịch vụ thông thường, nhưng một vài công cụ thực sự nổi bật. Chẳng hạn, bạn có thể từ chối đồng bộ hóa tin nhắn giữa nhiều thiết bị và liên kết tài khoản Wickr của bạn với một thiết bị. Ngoài ra còn có Máy hủy tài liệu bảo mật, nơi bạn kiểm soát mức độ mạnh mẽ của Wickr ghi đè lên dữ liệu đã xóa trong nền. Bạn cũng có thể "vệ sinh" thủ công toàn bộ thiết bị của mình, nhưng ứng dụng cảnh báo rằng điều này có thể tạm thời kích hoạt cảnh báo bộ nhớ thấp do tin nhắn của bạn bị ghi đè bằng dữ liệu rác.
Ngoài ra còn có một danh sách chặn, cho phép bạn chuyển đổi giữa danh sách trắng hoặc danh sách đen. Theo mặc định, bạn có thể nhận tin nhắn từ bất kỳ người dùng Wickr nào, ngoại trừ những người bạn liệt kê. Ngoài ra, bạn có thể cho phép tin nhắn chỉ từ những người bạn liệt kê.
Không chỉ dành cho người hoang tưởng
Cho đến gần đây, an toàn trực tuyến có nghĩa là phải thực hiện các biện pháp phi thường và đòi hỏi không ít kiến thức kỹ thuật. Điều đó đang thay đổi. Các ứng dụng mới như Wickr đang nỗ lực để cung cấp bảo mật mà không phải hy sinh thiết kế thông minh và dễ sử dụng. Với Wickr, nhược điểm thực sự duy nhất giống như bạn gặp phải với nhiều dịch vụ nhắn tin: tìm người và thuyết phục người dùng không tham gia. Và mặc dù Wickr đủ dễ dàng cho bất cứ ai sử dụng cho thư tín hàng ngày của họ, sử dụng nó có nghĩa là học cách buông bỏ tin nhắn.
Sự nhấn mạnh của Wickr về an ninh chắc chắn sẽ hấp dẫn những người đội mũ thiếc, nhưng nó còn hơn cả bảo vệ bí mật. Đó là một công ty rất nỗ lực để bảo vệ người dùng của mình và thậm chí đã đánh cắp danh tiếng của họ về khả năng của họ để làm điều đó. Đó là một tuyên bố táo bạo trong nền kinh tế thông tin, và tất cả chúng ta nên nghĩ về.
