Wickr（for iPhone）レビューと評価

Wickrにバックドアをインストールするように依頼したFBIエージェントを非難した共同設立者Nico Sellは、このシステムが他のユーザーを見つけるために電話番号と電子メールアドレスの暗号化ハッシュを比較すると説明しました。 あなたの電話番号もメールアドレスもウィッカーの手に直接届くことはない、と彼女は言った。 これは、他のユーザーを見つけるために連絡先リストをコピーすることにより、膨大な量の個人情報を蓄積するメッセージングサービスの問題をうまく回避します。

非ユーザーにWickrメッセージを送信できます。非ユーザーは、参加するための招待メールを受け取ります。 Wickrがグループメッセージングも簡単に処理できることを知って嬉しかったです。 Wickrは、100万人のユーザーがアプリをダウンロードしたが、ユーザーの統計情報は追跡していないと言っています。 それでも、これはViberのようなサービスよりもはるかに小さいです。

すべてが一時的な（および暗号化された）

私のお気に入りのスパイトロープの1つは、ミッション：インポッシブルエピソードのオープニングで使用された自己破壊テープです。 Snapchatは、非常に悪質な画像メッセージングアプリで同様の機能を提供していましたが、実際にはWickrは安全で短命なメッセージングを実現しています。

アプリの設定で、Wickr経由で送信する各メッセージのデフォルトの有効期間を定義します。 メッセージは3秒から6日間続きます。 受信者がメッセージを開くためにタップすると時計が動き始め、それは各メッセージの秒までの残り時間を表示する文字通りのデジタルタイマーです。 それがなくなると、爆発アニメーションがメッセージをむさぼり食います。 バックグラウンドで、Wickrはデータを消去および上書きしているため、デジタルフォレンジックテクニックではデータを回復できません。 Wickrの開発者は、メッセージの寿命が長くなるなど、アプリ内購入でフリーミアムシステムに移行する計画があると言った。

各メッセージは異なるキーで暗号化され、キーはWickrではなくユーザーのデバイスに保存されます。 目標は「ゼロナレッジ」システムです。つまり、Wickrのサーバーが法執行機関によって侵害または押収された場合でも、理解できるものは何もないことを意味します。 暗号化は、AES 256、ECDH521、およびRSA 4096を使用して処理されます。最後の1つであるRSA 4096は、レガシー目的で使用され、段階的に廃止されています。

メッセージの暗号化に加えて、Wickrは各メッセージを受信者が使用するデバイスに「バインド」します。 開発者は、トラフィックが監視されていて暗号化が破られている場合（非常に現実的な可能性）でも、意図したデバイスなしではメッセージが読めないことを説明しています。 Wickrがユーザーごとに1つのデバイスのみを許可するように選択できることに注意してください。ただし、新しいデバイスを取得する場合、新しいアカウントを作成する必要があると警告されます。

実際には、これは少しわかりにくいかもしれません。 iPadで新しいメッセージを読むと、そのメッセージはiPhoneに表示されません。 私のiPhoneとiPadの両方がWickrを実行しているときにオンになったとき、それは最初にメッセージが表示されるクラップスでした。 複数のデバイスを使用する機能を維持することをお勧めしますが、使用するデバイスは1つだけです。 Confideを使用するときも同じ問題がありました。

Wickrメッセージはデフォルトではテキストですが、写真を撮ったり、カメラロールから写真を追加したり、オーディオメッセージを含めたり、30秒のビデオを録画したりできます。 Dropbox、Google Drive、およびBoxに保存されているファイルを添付することもできます。 添付ファイルにも寿命が与えられますが、画像やファイルをダウンロードして寿命を超えて保存することはできません。 少なくともビデオの実行時間と同じ長さのビデオクリップの寿命を定義してください。

Snapchatと同様に、Wickrの写真は、画面をタップして保持している間のみ表示されます。これにより、写真のスクリーンショットを作成するのは難しくなりますが、不可能ではありません。 私はiPhone 5cでそうすることに問題はなかった。 これはおそらくオペレーティングシステムレベルの制限ですが、Android OSで実行されているアプリは、ユーザーがスクリーンショットを撮ることを妨げる可能性があります。 現在ベータ版であるWickrのAndroidバージョンを確認するときに、この機能を探しています。

便利な設定

内部のWickrの設定は通常の製品ですが、いくつかのツールが際立っています。 たとえば、複数のデバイス間でメッセージの同期をオプトアウトし、Wickrアカウントを単一のデバイスに関連付けることができます。 また、バックグラウンドで削除されたデータをWickrがどれだけ積極的に上書きするかを制御するSecure Shredderもあります。 デバイス全体を手動で「サニタイズ」することもできますが、アプリはメッセージがジャンクデータで上書きされると一時的にメモリ不足の警告をトリガーする可能性があることを警告します。

ブロックリストもあり、ホワイトリストまたはブラックリストを切り替えることができます。 デフォルトでは、リストしたユーザーを除くすべてのWickrユーザーからメッセージを受信できます。 または、リストした人からのメッセージのみを許可することもできます。

妄想だけではない

最近まで、オンラインで安全であるということは、並外れた手段を講じる必要があり、技術的なノウハウを少しも必要としなかったということです。 それは変化しています。 Wickrのような新しいアプリは、スマートなデザインと使いやすさを犠牲にすることなくセキュリティを提供するために懸命に働いています。 Wickrを使用する場合の唯一の本当の欠点は、多くのメッセージングサービスで直面するのと同じことです。人々を見つけ、非ユーザーに参加を説得します。 そして、Wickrは誰でも日常の通信に使用するのに十分簡単ですが、それを使用することはメッセージを手放すことを学ぶことを意味します。

Wickrがセキュリティを重視していることは、アルミ箔の帽子をかぶっている人には間違いなく魅力的ですが、それは秘密を保護する以上のものです。 ユーザーを保護するために多大な労力を費やしている会社であり、それを行う能力に彼らの評判さえ賭けています。 それは情報経済における大胆な声明であり、私たち全員が考えるべきものです。