Wickr-app vernietigt en versleutelt mobiele berichten
Er is een nieuwe app voor iPhone, iPad en iTouch beschikbaar die mobiele berichten niet alleen versleutelt maar ook vernietigt. De oprichters willen met de Wickr-app het mobiele landschap opschudden, omdat standaard alle berichten nu zijn af te luisteren. Het doel van Wickr is dan ook dat gebruikers geen enkel spoor achterlaten. Hiervoor beschikt de applicatie over anti-forensische maatregelen, die ervoor zorgen dat een bericht niet is terug te halen.
Privacy
"We hebben deze app voor honderden miljoenen gebruikers gemaakt, niet alleen voor de mensen die paranoïde zijn. Het is zo eenvoudig te gebruiken, dus we weten dat dit een succes kan worden. Mijn driejarige kan een versleuteld bericht versturen", aldus oprichter Nico Sell.
"We willen communicatie op z'n kop zetten. Nu is alle communicatie standaard traceerbaar, en we denken dat het standaard ontraceerbaar moet zijn", gaat Sell verder. "Als je wilt dat het traceerbaar is, kun je dat doen. Het idee is om de mogelijkheid voor privé communicatie naar de massa te brengen."
Encryptie
Wickr is gebaseerd op 256-bit symmetrische AES encryptie en RSA 4096 encryptie, alsmede een zelf ontwikkeld algoritme. "Het is de eerste end-to-end encryptie die geen PGP-sleutel vereist", aldus professor en mede-oprichter Robert Statica. Volgens Statica zien de servers van Wicker niet de accounts van gebruikers. Het enige dat wordt opgeslagen is de cryptografische versie van de gebruiker zijn Wickr ID en hardware ID.
Statica erkent dat een gemotiveerd individu ontvangen berichten kan opslaan. Maar dat probleem betreft een ontvanger die bewust het vertrouwen van de afzender wil beschadigen.
Vernietigen
Gebruikers kunnen bij het versturen van een tekstbericht aangeven hoelang het bericht wordt bewaard voordat het zichzelf vernietigt. "Als je een bericht verstuurt wordt het verwijderd, en wanneer je een bericht ontvangt zal de app het later verwijderen", stelt beveiligingsexpert Dan Kaminsky. Hij treedt op als adviseur van Wickr.
Naast de app voor Apple's platform, is een Android-app in ontwikkeling, alsmede een zakelijke versie waarvoor moet worden betaald. Deze versie zou naast tekst ook hogere kwaliteit video- en voiceberichten ondersteunen. Het bedrijf is tevens van plan om ook een versie voor desktops en laptops te ontwikkelen.
Het maakt het ontsleutelen door een derde (afluisterende) partij nagenoeg onmogelijk.
Mee eens.
Alleen "alsmede een zelf ontwikkeld algoritme. "Het is de eerste end-to-end encryptie die geen PGP-sleutel vereist"," dit verontrust mij een beetje. Geen enkele zelf bedachte vorm van encryptie die niet door verschillende onderzoekers is getest en waarvan de source is vrij gegeven kun je vertrouwen in mijn mening.
Vooral apart omdat dit toch ook iets is wat ontwikkeld is voor "paranoïde" mensen. Die zouden deze uitspraken toch zeker moeten tegenstaan.
Verder prima initiatief !
Hoe anoniem is het eigenlijk, want het lijkt mij dat het nog steeds zichtbaar is wie-naar-wie een bericht stuurt, of wordt er gebruik gemaakt van Tor?
Aangezien een dergelijk encryptie product waarschijnlijk gericht is aan privacy bewuste mensen, vrees ik dat deze geen Apple producten zullen hebben. Samengevat, het feit dat het op Apple draait, en men een eigen algorithme gebruikt, lijkt me dit mensen aan te trekken die de bel hebben horen luiden maar niet weten waar de klepel hangt.
Daarnaast het feit dat er symmetrische encryptie word gebruikt, lijkt me ook niet zo fijn.... bovendien is dit een Amerikaanse club.... dus zou het niet zo wezen dat de FBI lekker mee zit te lezen. Symmetrische encryptie, de andere kant van de verbinding, waar de servers van dit programma zitten, kan het dus ontcijferen, en als de FBI daar zit te kijken??? (Bovendien het eigen algorithme kan een backdoor van diezelfde FBI hebben he)
Met andere woorden, niet vertrouwen deze handel!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
