Revisió i qualificació de Wickr (per a iPhone)

El cofundador Nico Sell, que va ser un agent de l'FBI que va demanar instal·lar una porta posterior a Wickr, va explicar que aquest sistema compara els hashes criptogràfics de números de telèfon i adreces de correu electrònic per tal de trobar altres usuaris. Va dir que ni el vostre número de telèfon ni la vostra adreça de correu electrònic van estar directament a les mans de Wickr. A continuació, es redueix el problema dels serveis de missatgeria que reuneixen una gran quantitat d'informació personal copiant la llista de contactes per trobar altres usuaris.

Podeu enviar un missatge de Wickr a persones que no siguin usuàries, que rebran una invitació per correu electrònic perquè s’uneixin. Em va sorprendre feliç veure que Wickr també gestiona la missatgeria en grup amb facilitat. Wickr em diu que un milió d'usuaris han descarregat l'aplicació, però que no fan el seguiment de les estadístiques dels usuaris. Tot i això, això és molt menor que serveis com Viber.

Tot és temporal (i xifrat)

Un dels meus tropes d’espionatge preferits són les cintes autodestructives que s’utilitzen a l’obertura de Missió: episodis impossibles. Snapchat oferia una característica similar a la seva molt maligna aplicació de missatgeria amb imatges, però Wickr realitza una missatge eficaç i segur de missatgeria.

A la configuració de l'aplicació, definiu la durada de vida predeterminada de cada missatge que envieu a Wickr. Els missatges poden durar des de tres segons fins a sis dies. El rellotge comença a funcionar un cop que el destinatari toca per obrir el missatge, i és un temporitzador digital digital que mostra el temps restant fins al segon de cada missatge. Quan s’acaba, una animació d’explosió devora el vostre missatge. Al fons, Wickr esborra i sobreescriu les dades, de manera que no es poden recuperar amb tècniques forenses digitals. Els desenvolupadors de Wickr em van dir que pensen passar a un sistema freemium amb compres integrades a l'aplicació, com ara pistes de vida de missatges més llargues.

Cada missatge es xifra amb una tecla diferent i les claus s’emmagatzemen en els dispositius dels usuaris, no amb Wickr. L’objectiu és un sistema de “coneixement zero”, cosa que significa que, fins i tot si els servidors de Wickr fossin compromesos o agafats per l’aplicació de la llei, no hi hauria res d’intel·ligible. El xifratge es gestiona amb AES 256, ECDH521 i RSA 4096. La darrera, RSA 4096, s'utilitza amb antelació i s'està eliminant progressivament.

A més de xifrar els missatges, Wickr "lliga" cada missatge als dispositius utilitzats pel destinatari. Els desenvolupadors expliquen que, fins i tot si es controla el trànsit i es trenca el xifrat (una possibilitat real), els missatges encara no podrien ser llegits sense dispositiu previst. Tingueu en compte que podeu optar per Wickr només permetre un dispositiu per usuari, però l’aplicació adverteix que, per fer-ho, us caldrà que creeu un compte nou si obteniu un dispositiu nou.

A la pràctica, això pot resultar una mica confús. Quan vaig llegir un missatge nou al meu iPad, aquest missatge no apareixerà al meu iPhone. Quan tant el meu iPhone com l'iPad estaven en funcionament amb Wickr en funcionament, primer es va mostrar un missatge de ràpel. Recomano mantenir la capacitat de tenir diversos dispositius, però només utilitzar-ne un. Vaig tenir els mateixos problemes a l’hora d’utilitzar Confide.

Els missatges de Wickr són de text per defecte, però podeu fer fotos, afegir fotos des del vostre rotllo de càmera, incloure missatges d'àudio i gravar 30 segons de vídeo. També podeu adjuntar fitxers emmagatzemats a Dropbox, Google Drive i Box. Els fitxers adjunts també tenen una vida útil, però no podeu descarregar una imatge o fitxer per mantenir-la més enllà de la seva vida útil. Assegureu-vos de definir una vida útil per a clips de vídeo que siguin almenys el temps d'execució del vídeo.

Igual que amb Snapchat, les imatges de Wickr només són visibles mentre manteniu premuda la pantalla, cosa que dificulta, però no és impossible, fer captura de pantalla d’una imatge. No he tingut cap problema per fer-ho al meu iPhone 5c. Probablement aquesta sigui una restricció al nivell del sistema operatiu, però les aplicacions que funcionen amb sistema operatiu Android poden evitar que els usuaris facin captures de pantalla. Cercaré aquesta funció quan revisi la versió d’Android de Wickr, que actualment es troba a Beta.

Configuració útil

A la configuració de Wickr hi ha ofertes habituals, però realment destaquen algunes eines. Per exemple, podeu deixar de sincronitzar els vostres missatges entre diversos dispositius i lligar el vostre compte de Wickr a un sol dispositiu. També hi ha Secred Shredder, on controles la agressivitat de Wickr que sobreescriu les dades suprimides en segon pla. També podeu "desinfectar" manualment tot el vostre dispositiu, però l’aplicació adverteix que això pot provocar temporalment un avís de memòria baixa ja que els vostres missatges es sobreescriuen amb dades brossa.

També hi ha una llista de blocs, que us permet alternar entre una llista blanca o una llista negra. De manera predeterminada, podeu rebre missatges de qualsevol usuari de Wickr, excepte els que feu una llista. De forma alternativa, només podeu permetre missatges només de les persones que llisteu.

No només per als paranoics

Fins fa poc, estar segur en línia significava haver de prendre mesures extraordinàries i no requeria un petit grau de coneixement tècnic. Això està canviant. Les aplicacions noves com Wickr estan treballant dur per proporcionar seguretat sense renunciar al disseny intel·ligent i la facilitat d’ús. Amb Wickr, l’únic inconvenient real és el mateix que teniu davant de molts serveis de missatgeria: trobar gent i convèncer els no usuaris que s’uneixin. I tot i que Wickr és prou fàcil perquè qualsevol pugui utilitzar-los per la seva correspondència diària, usar-lo significa aprendre a deixar anar missatges.

L'èmfasi de Wickr en la seguretat no apel·larà sens dubte a aquells que porten barrets de tinfoil, però fa més que protegir els secrets. Es tracta d’una empresa que fa un gran esforç per protegir els seus usuaris i fins i tot s’ha mostrat reputada en la seva capacitat per fer-ho. Aquesta és una afirmació agosarada de l’economia de la informació i que tots hauríem de pensar.