Какво е шифроване от край до край?

Какво означава шифроване от край до край

Представете си, че изпращате бележка през стая, пълна с хора. При шифроване от край до край я заключвате, преди да напусне телефона ви. Само предназначеният получател има правилния ключ, за да я отключи на своето устройство.

Тези две устройства са „краищата“. Услугата и мрежата пак доставят съобщението, но обработват шифровани данни, а не четими думи, снимки или разговори. Това пази съдържанието от наблюдаващи връзката хора и по замисъл — от доставчика на услугата.

Това е дизайн за сигурност, не маркетингов етикет. Надеждната услуга трябва да обясни кога се прилага шифроването от край до край, кои устройства обхваща и как се обработват архивните копия.

Шифроване при пренос, при съхранение и от край до край

Думата „шифровано“ може да означава различни защити. Шифроването при пренос пази данните по пътя до фирмения сървър. То блокира външни хора в мрежата, но компанията може да прочете данните при пристигането им.

Шифроването при съхранение пази данните на сървъра. Това е важно при кражба или пробив в хранилището, но доставчикът често още контролира ключовете и може да достигне данните.

Шифроването от край до край е различно: разговорът остава шифрован от единия край до другия и услугата по замисъл няма ключовете за съдържанието му. Когато сравнявате продукти, питайте кой държи ключовете и кога данните стават четими.

Какво защитава — и къде свършва защитата

Шифроването от край до край е силна защита за съдържанието на съобщението. Ако шифровани съобщения изтекат при пробив в сървъра, целта е услугата да няма ключовете, с които да ги превърне обратно в четими разговори.

Обикновено то не скрива метаданните: с кого сте общували, кога и колко често. Такъв модел може да разкрие много. То също не може да попречи на някого да прочете отключен екран, да превземе акаунта ви или с измама да ви накара да говорите с грешния човек.

Архивните копия трябва да се проверяват отделно. Някои приложения предлагат архиви, шифровани от край до край, други не, а при трети трябва да ги включите. Прегледайте настройката, преди да приемете, че всяко копие на разговора е защитено еднакво.

Съобщенията и личните файлове са различни задачи

Шифроването от край до край обикновено описва съобщение, което пътува между хора. Снимките, бележките и документите ви се нуждаят от подобна защита, докато стоят на устройство или в архив. Важи същият въпрос: кой друг има ключа?

Sealby шифрова файловете на вашия iPhone без акаунт или фирмен сървър по средата. При включен архив шифрованият блок отива във вашия iCloud акаунт и остава нечетим за Apple и Sealby. Когато оценявате услуга, не се доверявайте само на думата „шифровано“ — проверете ключовете, архивите, устройствата и политиката за поверителност.