消息收发
- 灵活协作：以 1 对 1 或群组的形式发送消息。使用目录（您现有网络中的人员）或联系人列表（您现有网络以外的人员）创建创建包含成员的聊天室。
- 临时选项：设置到期计时以在设定的时间（从 1 分钟到 365 天不等）后销毁已发送的消息和文件。阅后即焚 (BOR) 计时让您可以在收件人阅读消息后自动删除消息。可以为每个聊天室或消息设置默认到期和 BOR 计时。
- 加密文件共享：通过私信或在 AWS Wickr 聊天室共享最大 5 GB 的端到端加密文件。
- 加密音频消息收发：在 AWS Wickr 聊天室内录制和共享长达 1 分钟的音频消息，或将音频直接发送给其他用户。
通话
- 1 对 1 和群组通话：在 AWS Wickr 聊天室内，最多可以有 100 名参与者进行端到端加密的语音或视频通话，或在私信中进行 1 对 1 通话。预设让您可以策划特定于设备的体验。
- 演示者模式：最多可容纳 500 名只观看与会者；只有主持人可以共享视频、音频和屏幕。
- 屏幕共享：1 对 1 通话和最多 500 位与会者的电话会议中共享您的屏幕或演示文稿信息。
安全性
- 高级加密技术：通过 256 位身份验证的端到端加密来保护通信。使用 AWS Wickr，加密和解密在本地客户端点上进行。每一次通话、每一条消息和每一份文件都使用新的随机密钥进行加密，并且在传输过程中保持无法破译；除了目标收件人，没有人（甚至 AWS）可以进行解密。
- 开源访问功能：伪装流量以保护受限和受监控网络上的数据。 AWS Wickr Open Access 连接到一系列全球代理服务器，以帮助保护数据的高效路径。灵活的选项让 AWS Wickr Open Access 可以根据偏好启用或禁用，并且它可以按需用于敏感通信。
- 用户密钥验证：验证数字签名并防止中间人攻击。AWS Wickr 结合了自动数字签名验证、静态数据加密以及强大的身份验证和访问控制，以帮助验证您对话另一方的数字身份。
外部联合身份验证
- 增加协作和连接的安全性：允许个人用户以及团队与外部各方协作，并享有与内部相同级别的隐私与安全性。加密和管理控制提供直接和更安全的外部通信，同时保持对用户帐户、安全设置和信息治理策略的完全控制。
- 可配置选项：创建额外的 AWS Wickr 网络，并使用选定的联合身份验证规则在每个网络中分配用户组。可以限制特定客户、供应商、合作伙伴和其他公司或子公司的访问。
数据留存
- 数据留存：将信息保留在更安全、客户控制的数据存储中，以帮助满足合法保留、审计和合规目的，如《联邦记录法》、《证券交易委员会规则》17a-4、《萨班斯·奥克斯利法案》（SOX）和《信息自由法》（FOIA）要求。数据留存是作为添加到对话中的一个过程来实施的，就像参与者一样。数据留存过程可以在任何位置运行：本地、Amazon Elastic Compute Cloud（Amazon EC2）虚拟机上或您选择的任何位置。Wickr 网络管理员可以配置数据留存功能并将其应用于所有网络内对话（包括共享媒体和文件），以及与访客用户、外部团队和其他合作伙伴网络的对话。
可扩展工作流
- AWS Wickr 机器人：使用机器人将 AWS Wickr 与 HubSpot、GitLab、Zendesk 等第三方系统集成。利用现有的合规性和广播机器人实现工作流的自动化，或利用 AWS Wickr 机器人 SDK 来构建自定义机器人。机器人可以配置为从任何来源读取或写入数据；它们可以添加到聊天室以供用户交互，也可以在客户环境中自行托管。
- AWS Wickr API：使用无状态 RESTful 调用向 AWS Wickr API 互联网网关发送请求。创建聊天室、创建用户、查看统计数据等等。
- AWS Wickr ATAK 插件：增强 Android Team Awareness Kit (ATAK)（也称为用于军事用途的 Android Tactical Assault Kit）的通用操作画面。ATAK 插件让 ATAK 操作员可以直接从 ATAK 地图访问 AWS Wickr，根据位置启动加密消息收发、通话和文件传输，并促进行动后报告。
管理控制
- 用户管理：该控制使添加、删除和邀请 AWS Wickr 用户变得简单明了。用户状态更改功能会提醒聊天室管理员注意用户帐户的更改；当用户离开组织，或者被添加到 AWS Wickr 网络或从中被删除时，账户可以得到相应的管理。
- 用户设置：接收移动和桌面通知、设定隐私和安全设置、管理您的在线状态，并在个人和群组聊天室级别上设置首选项。
- 安全组：将用户编入安全组，只允许他们访问符合其级别的内容。您可以将策略应用到每个组，这些策略是为满足预期结果而定制的。
- 单点登录：通过将 AWS Wickr 与 Active Directory、Okta 和 OpenID Connect (OIDC) 的单点登录（SSO）服务集成，增加一重安全防护。
