Wickr có an toàn không? Cách hoạt động của ứng dụng Messenger tức thì được mã hóa

Bạn gần như chắc chắn đã sử dụng một ứng dụng nhắn tin tức thì tại một số điểm. Trên thực tế, bạn có thể sử dụng một ứng dụng hàng ngày và rất có thể bạn sử dụng các ứng dụng như Facebook Messenger — không an toàn và riêng tư.

May mắn thay, các giải pháp thay thế an toàn giữ cho tin nhắn của bạn ở chế độ riêng tư và không thu thập hoặc bán dữ liệu cá nhân của bạn, vẫn tồn tại. Wickr là một trong số họ. Vậy, Wickr là gì, và nó hoạt động như thế nào? Wickr có an toàn không? Nó như thế nào so với các ứng dụng nhắn tin được mã hóa khác?

Wickr là gì và nó hoạt động như thế nào?

Wickr được phát triển vào năm 2012 bởi một nhóm các chuyên gia an ninh mạng và quyền riêng tư trực tuyến có trụ sở tại thành phố New York. Ứng dụng này được phát hành trên iOS đầu tiên và sau đó là Android, trong khi phiên bản Windows được tung ra thị trường vào năm 2014. Wickr hiện có sẵn trên tất cả các nền tảng nói trên, cộng với Mac và Linux.

Có ba phiên bản chính của Wickr: Wickr Me, Wickr Pro và Wickr Enterprise.

Wickr Me được thiết kế với mục đích cá nhân, nhưng nó cho phép cả nhắn tin một đối một và nhắn tin nhóm (không quá 10 thành viên), gọi điện video và âm thanh một đối một cũng như chia sẻ tệp. Wickr Pro dành cho doanh nghiệp, vì vậy các nhóm có thể có tối đa 500 thành viên và tối đa 70 người dùng có thể tham gia vào các cuộc gọi âm thanh và video cũng như chia sẻ các tệp lớn. Phiên bản Enterprise có khả năng tùy chỉnh cao cung cấp các tính năng bổ sung và phù hợp nhất cho các tổ chức lớn.

Phiên bản Cơ bản của Wickr là miễn phí. Bạc, Vàng và Bạch kim lần lượt có giá $ 4,99, $ 9,99 và $ 25,00 hàng tháng cho mỗi người dùng.

Wickr Security: Ứng dụng này an toàn và riêng tư như thế nào?

Nhìn sơ qua, Wickr trông, cảm nhận và hoạt động giống như bất kỳ ứng dụng nhắn tin nào khác: nó cho phép người dùng trao đổi tin nhắn văn bản, ảnh, video và tệp. Nhưng hãy cào dưới bề mặt, và bạn sẽ tìm thấy một cơ sở hạ tầng an ninh mạng Zero Trust mạnh mẽ và phức tạp, với mật mã tiên tiến và các tính năng bảo mật phong phú.

Wickr được mã hóa đầu cuối 256-bit và sử dụng nhiều lớp mã hóa để bảo vệ dữ liệu và quyền riêng tư của người dùng. Tin nhắn, tệp, âm thanh và cuộc gọi điện video đều được mã hóa cục bộ — một khóa ngẫu nhiên mới được sử dụng mỗi lần. Chỉ có khóa công khai được truyền đến các máy chủ của Wickr, trong khi khóa cá nhân được lưu trữ trên thiết bị của người dùng.

Nói cách khác, nếu bạn gửi tin nhắn qua Wickr, sẽ không ai có thể đọc được nó, ngoại trừ người mà bạn đang giao tiếp (không, thậm chí Wickr cũng không có quyền truy cập vào tin nhắn của bạn). Vì vậy, nếu tội phạm mạng nhắm mục tiêu vào tài khoản Wickr của bạn, chúng sẽ cần phải có tất cả thời gian trên thế giới để đột nhập, bởi vì chúng sẽ mất hàng nghìn tỷ năm để giải mã chỉ một khóa.

Ngay cả khi bạn không biết gì về mã hóa, giao thức của Wickr nghe có vẻ tuyệt vời, nhưng được cho là quan trọng không kém về mặt bảo mật là thực tế là tất cả các tin nhắn được gửi qua ứng dụng là phù du; chúng biến mất và tự hủy. Bạn có thể chọn khi nào. Quan trọng hơn, Wickr’s Secure Shredder phá hủy chúng theo cách mà chúng không bao giờ có thể được phục hồi hoặc xem lại.

Tất nhiên, Wickr cũng sử dụng các cơ chế bảo mật thông thường (nếu muốn có một thuật ngữ tốt hơn), chẳng hạn như xác thực đa yếu tố và phát hiện ảnh chụp màn hình. Wickr không thu thập dữ liệu người dùng hoặc lưu trữ siêu dữ liệu giao tiếp. Nó thu thập một số dữ liệu đo từ xa, nhưng ngay cả điều này cũng có thể bị vô hiệu hóa trong cài đặt.

Để sử dụng phiên bản Cơ bản của Wickr, bạn không cần số điện thoại hoặc địa chỉ email. Tất cả những gì bạn cần làm là tải xuống ứng dụng, tạo tên người dùng và mật khẩu duy nhất, vậy là xong. Rõ ràng, bạn sẽ không thể khôi phục tài khoản của mình nếu mất mật khẩu hoặc tên người dùng, nhưng bạn luôn có thể tạo một tài khoản mới.

Như đã đề cập ở trên, các phiên bản khác của Wickr là trả phí, vì vậy bạn sẽ cần cung cấp cho ứng dụng một số thông tin cá nhân để sử dụng chúng. Nhưng nếu bạn chọn Bạc, Vàng hoặc Bạch kim, hãy đảm bảo rằng bạn sử dụng dịch vụ email an toàn để đăng ký và duy trì quyền riêng tư của mình.

Tính minh bạch tạo nên sự khác biệt khi nói đến phần mềm tập trung vào quyền riêng tư và Wickr vượt trội về mặt này. Ứng dụng không phải là mã nguồn mở, nhưng mã tiền điện tử của nó cũng có sẵn trên Github. Trên hết, Wickr cho phép bên thứ ba kiểm tra và gửi báo cáo minh bạch. Các báo cáo, có từ năm 2013, có sẵn trên trang web chính thức của ứng dụng.

Wickr cũng chạy một chương trình tiền thưởng lỗi khá hào phóng, vì vậy nếu bạn quản lý để tìm thấy bất kỳ lỗ hổng bảo mật hoặc lỗ hổng bảo mật nào trong hệ thống của nó, bạn có thể được trả tới 100.000 đô la.

Rõ ràng, Wickr an toàn như một ứng dụng nhắn tin. Có bắt không? Không có gì bắt được, nhưng điều quan trọng cần lưu ý là Wickr đã được Amazon Web Services mua lại vào năm 2021. Điều này không có nghĩa là Wickr bị xâm phạm theo bất kỳ cách nào — không có bằng chứng về điều đó — nhưng với Amazon là gì đó là, một người sẽ làm tốt nếu để ý bất kỳ thay đổi nào trong chính sách bảo mật của nó.

Và sau đó là vấn đề về cơ sở người dùng, hoặc thiếu cơ sở đó. Khoảng năm triệu người đã tải xuống Wickr từ Google Play. Trong khi đó, WhatsApp đã ghi nhận hơn năm tỷ lượt tải xuống trên cùng một cửa hàng. Bạn bè của bạn có thể chưa từng nghe nói về Wickr chứ chưa nói đến việc sử dụng nó, điều này làm mất đi toàn bộ mục đích của việc có một ứng dụng nhắn tin trên điện thoại của bạn.

Tuy nhiên, chắc chắn vẫn có một thị trường dành cho các nền tảng cộng tác riêng tư và an toàn.

So sánh Wickr với các ứng dụng nhắn tin được mã hóa khác như thế nào?

Sẽ chẳng có ích gì khi so sánh Wickr với các ứng dụng nhắn tin chính thống, vì nó rõ ràng là an toàn hơn và riêng tư hơn nhiều so với bất kỳ ứng dụng nào trong số đó. Nhưng Wickr xếp chồng lên nhau như thế nào so với các ứng dụng nhắn tin được mã hóa, an toàn khác?

Signal và Telegram đã trở nên rất phổ biến trong những năm gần đây, trong khi các ứng dụng như Wire và Speek đang bắt đầu tạo dấu ấn. Nhưng những gì Signal và Telegram có, còn Wickr thì không, là cơ sở người dùng lớn. Mặt khác, Wire lại hướng tới các doanh nghiệp. Đối với Speek, nó định tuyến tất cả lưu lượng thông qua mạng Tor, cung cấp một lớp bảo mật bổ sung.

Wickr: Nhắn tin riêng tư cho doanh nghiệp và cá nhân

Wickr vẫn chưa mở rộng cơ sở người dùng của mình đến mức mọi người thường sử dụng nó để giao tiếp với nhau, nhưng ngay cả khi nó không bao giờ sánh được với sự phổ biến của WhatsApp và các dịch vụ tương tự, nó có thể trở thành một nền tảng cộng tác an toàn cho các doanh nghiệp và tổ chức lớn .

Nếu bạn đang tìm kiếm một ứng dụng nhắn tin được mã hóa để nói chuyện với bạn bè và gia đình, có một số lựa chọn thay thế an toàn và riêng tư cần xem xét.