Wickr-app vernietigt en versleutelt mobiele berichten
Er is een nieuwe app voor iPhone, iPad en iTouch beschikbaar die mobiele berichten niet alleen versleutelt maar ook vernietigt. De oprichters willen met de Wickr-app het mobiele landschap opschudden, omdat standaard alle berichten nu zijn af te luisteren. Het doel van Wickr is dan ook dat gebruikers geen enkel spoor achterlaten. Hiervoor beschikt de applicatie over anti-forensische maatregelen, die ervoor zorgen dat een bericht niet is terug te halen.
Privacy
"We hebben deze app voor honderden miljoenen gebruikers gemaakt, niet alleen voor de mensen die paranoïde zijn. Het is zo eenvoudig te gebruiken, dus we weten dat dit een succes kan worden. Mijn driejarige kan een versleuteld bericht versturen", aldus oprichter Nico Sell.
"We willen communicatie op z'n kop zetten. Nu is alle communicatie standaard traceerbaar, en we denken dat het standaard ontraceerbaar moet zijn", gaat Sell verder. "Als je wilt dat het traceerbaar is, kun je dat doen. Het idee is om de mogelijkheid voor privé communicatie naar de massa te brengen."
Encryptie
Wickr is gebaseerd op 256-bit symmetrische AES encryptie en RSA 4096 encryptie, alsmede een zelf ontwikkeld algoritme. "Het is de eerste end-to-end encryptie die geen PGP-sleutel vereist", aldus professor en mede-oprichter Robert Statica. Volgens Statica zien de servers van Wicker niet de accounts van gebruikers. Het enige dat wordt opgeslagen is de cryptografische versie van de gebruiker zijn Wickr ID en hardware ID.
Statica erkent dat een gemotiveerd individu ontvangen berichten kan opslaan. Maar dat probleem betreft een ontvanger die bewust het vertrouwen van de afzender wil beschadigen.
Vernietigen
Gebruikers kunnen bij het versturen van een tekstbericht aangeven hoelang het bericht wordt bewaard voordat het zichzelf vernietigt. "Als je een bericht verstuurt wordt het verwijderd, en wanneer je een bericht ontvangt zal de app het later verwijderen", stelt beveiligingsexpert Dan Kaminsky. Hij treedt op als adviseur van Wickr.
Naast de app voor Apple's platform, is een Android-app in ontwikkeling, alsmede een zakelijke versie waarvoor moet worden betaald. Deze versie zou naast tekst ook hogere kwaliteit video- en voiceberichten ondersteunen. Het bedrijf is tevens van plan om ook een versie voor desktops en laptops te ontwikkelen.
Het maakt het ontsleutelen door een derde (afluisterende) partij nagenoeg onmogelijk.
Mee eens.
Alleen "alsmede een zelf ontwikkeld algoritme. "Het is de eerste end-to-end encryptie die geen PGP-sleutel vereist"," dit verontrust mij een beetje. Geen enkele zelf bedachte vorm van encryptie die niet door verschillende onderzoekers is getest en waarvan de source is vrij gegeven kun je vertrouwen in mijn mening.
Vooral apart omdat dit toch ook iets is wat ontwikkeld is voor "paranoïde" mensen. Die zouden deze uitspraken toch zeker moeten tegenstaan.
Verder prima initiatief !
Hoe anoniem is het eigenlijk, want het lijkt mij dat het nog steeds zichtbaar is wie-naar-wie een bericht stuurt, of wordt er gebruik gemaakt van Tor?
Aangezien een dergelijk encryptie product waarschijnlijk gericht is aan privacy bewuste mensen, vrees ik dat deze geen Apple producten zullen hebben. Samengevat, het feit dat het op Apple draait, en men een eigen algorithme gebruikt, lijkt me dit mensen aan te trekken die de bel hebben horen luiden maar niet weten waar de klepel hangt.
Daarnaast het feit dat er symmetrische encryptie word gebruikt, lijkt me ook niet zo fijn.... bovendien is dit een Amerikaanse club.... dus zou het niet zo wezen dat de FBI lekker mee zit te lezen. Symmetrische encryptie, de andere kant van de verbinding, waar de servers van dit programma zitten, kan het dus ontcijferen, en als de FBI daar zit te kijken??? (Bovendien het eigen algorithme kan een backdoor van diezelfde FBI hebben he)
Met andere woorden, niet vertrouwen deze handel!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.