Vídeo: Wickr Pro - Full Tutorial (Outubro 2024)
O co-fundador Nico Sell, que censurou um agente do FBI que pediu para instalar um backdoor no Wickr, explicou que esse sistema compara hashes criptográficos de números de telefone e endereços de e-mail para encontrar outros usuários. Nem seu número de telefone nem endereço de e-mail estão diretamente nas mãos do Wickr, disse ela. Isso evita o problema de os serviços de mensagens acumularem enormes quantidades de informações pessoais, copiando sua lista de contatos para encontrar outros usuários.
Você pode enviar uma mensagem do Wickr para não usuário, que receberá um convite por e-mail para sua participação. Fiquei surpreso ao ver que o Wickr também lida com mensagens de grupo com facilidade. O Wickr me diz que um milhão de usuários baixaram o aplicativo, mas não rastreiam as estatísticas do usuário. Ainda assim, isso é muito menor que serviços como o Viber.
Tudo é temporário (e criptografado)
Um dos meus tropas de espionagem favoritas são as fitas autodestrutivas usadas na abertura dos episódios de Missão Impossível. O Snapchat ofereceu um recurso semelhante em seu aplicativo de mensagens multimídia muito difamado, mas o Wickr realmente entrega mensagens seguras e efêmeras.
Nas configurações do aplicativo, você define o tempo de vida padrão de cada mensagem que envia pelo Wickr. As mensagens podem durar de três segundos a seis dias. O relógio começa a funcionar assim que o destinatário toca para abrir a mensagem, e é um cronômetro digital literal que exibe o tempo restante até o segundo para cada mensagem. Quando acaba, uma animação de explosão devora sua mensagem. Em segundo plano, o Wickr está apagando e substituindo os dados para que não possam ser recuperados com técnicas forenses digitais. Os desenvolvedores do Wickr me disseram que planejam mudar para um sistema freemium com compras no aplicativo, como expectativa de vida mais longa das mensagens.
Cada mensagem é criptografada com uma chave diferente e as chaves são armazenadas nos dispositivos dos usuários - não no Wickr. O objetivo é um sistema de "zero conhecimento", o que significa que, mesmo que os servidores do Wickr fossem comprometidos ou apreendidos pela polícia, não haveria nada inteligível para obter. A criptografia é manipulada usando o AES 256, ECDH521 e RSA 4096. O último, RSA 4096, é usado para fins legados e está sendo eliminado gradualmente.
Além de criptografar as mensagens, o Wickr "liga" cada mensagem aos dispositivos usados pelo destinatário. Os desenvolvedores explicam que, mesmo que o tráfego esteja sendo monitorado e a criptografia esteja quebrada (uma possibilidade muito real), as mensagens ainda seriam ilegíveis sem o dispositivo pretendido. Observe que você pode optar por permitir que o Wickr permita apenas um dispositivo por usuário, mas o aplicativo avisa que isso exigirá que você crie uma nova conta se adquirir um novo dispositivo.
Na prática, isso pode ser um pouco confuso. Quando eu leio uma nova mensagem no meu iPad, essa mensagem não aparece no meu iPhone. Quando meu iPhone e iPad estavam com o Wickr em execução, era um crapshoot que veria a mensagem primeiro. Eu recomendo manter a capacidade de ter vários dispositivos, mas usando apenas um. Eu tive os mesmos problemas ao usar o Confide.
As mensagens do Wickr são texto por padrão, mas você pode tirar fotos, adicionar fotos do rolo da câmera, incluir mensagens de áudio e gravar 30 segundos de vídeo. Você também pode anexar arquivos armazenados no Dropbox, Google Drive e Box. Os anexos também recebem uma vida útil, mas você não pode baixar uma imagem ou arquivo para mantê-la além da vida útil. Certifique-se de definir uma vida útil para os videoclipes que tenham pelo menos o tempo de execução do vídeo.
Assim como no Snapchat, as imagens do Wickr são visíveis apenas enquanto você mantém a tela pressionada, o que torna mais difícil, mas não impossível, capturar uma imagem. Não tive problemas para fazer isso no meu iPhone 5c. Provavelmente, isso é uma restrição no nível do sistema operacional, mas os aplicativos em execução no sistema operacional Android podem impedir que os usuários façam capturas de tela. Eu procurarei esse recurso quando revisar a versão Android do Wickr, que está atualmente na versão Beta.
Configurações úteis
Dentro das configurações do Wickr há ofertas usuais, mas algumas ferramentas realmente se destacam. Por exemplo, você pode optar por não sincronizar suas mensagens entre vários dispositivos e vincular sua conta do Wickr a um único dispositivo. Há também o Secure Shredder, onde você controla com que agressividade o Wickr substitui os dados excluídos em segundo plano. Você também pode "limpar" manualmente todo o seu dispositivo, mas o aplicativo avisa que isso pode disparar temporariamente um aviso de pouca memória, pois suas mensagens são substituídas por dados indesejados.
Há também uma lista de bloqueios, que permite alternar entre uma lista de permissões ou uma lista negra. Por padrão, você pode receber mensagens de qualquer usuário do Wickr, exceto daqueles listados. Como alternativa, você pode permitir mensagens apenas das pessoas que você lista.
Não apenas para os paranóicos
Até recentemente, estar on-line seguro significava ter que tomar medidas extraordinárias e não exigia um pequeno grau de conhecimento técnico. Isso está mudando. Novos aplicativos como o Wickr estão trabalhando duro para fornecer segurança sem sacrificar o design inteligente e a facilidade de uso. Com o Wickr, a única desvantagem real é a mesma que você enfrenta em muitos serviços de mensagens: encontrar pessoas e convencer os não usuários a participar. E embora o Wickr seja fácil o suficiente para qualquer pessoa usar em sua correspondência diária, usá-lo significa aprender a deixar as mensagens de lado.
A ênfase do Wickr na segurança certamente atrairá aqueles que usam chapéus de papel alumínio, mas faz mais do que proteger segredos. É uma empresa que faz um grande esforço para proteger seus usuários e até apostou sua reputação na capacidade de fazê-lo. Essa é uma afirmação ousada na economia da informação, e uma que todos devemos pensar.
