Šta šifriranje s kraja na kraj znači
Zamislite da šaljete poruku kroz prepunu prostoriju. Uz šifriranje s kraja na kraj, zaključate poruku prije nego što napusti vaš telefon. Samo željeni primalac ima odgovarajući ključ da je otključa na svom uređaju.
Ta dva uređaja su „krajevi”. Usluga za razmjenu poruka i mreža i dalje isporučuju poruku, ali rukuju šifriranim podacima umjesto čitljivim riječima, fotografijama ili pozivima. Time se sadržaj poruke štiti od onih koji nadziru vezu i, po samoj konstrukciji, od kompanije koja pruža uslugu.
To je sigurnosni dizajn, a ne marketinška oznaka. Pouzdana usluga trebalo bi objasniti kada se primjenjuje šifriranje s kraja na kraj, koji su uređaji uključeni i kako se postupa sa rezervnim kopijama.
Šifriranje u prijenosu, mirovanju i od pošiljaoca do primaoca
Riječ 'šifrirano' može opisati različite zaštite. Šifriranje u prijenosu štiti podatke na putu do servera kompanije. Blokira autsajdere na mreži, ali kompanija može da pročita podatke kada stignu.
Šifriranje sačuvanih podataka štiti podatke sačuvane na serveru. Važno je ako je skladišni sistem ukraden ili kompromitovan, ali pružalac usluge često i dalje upravlja ključevima i može pristupiti podacima.
Šifriranje s kraja na kraj je drugačije: razgovor ostaje šifriran od jedne krajnje tačke do druge, a usluga ne bi trebalo da ima ključeve za dešifriranje tog sadržaja. Kada upoređujete proizvode, pitajte ko drži ključeve i kada podaci postaju čitljivi.
Šta štiti — i gdje se zaustavlja
Šifriranje s kraja na kraj snažno štiti sadržaj poruka. Ako šifrirane poruke budu izložene pri upadu na server, cilj je da usluga nema ključeve potrebne da ih pretvori u čitljive razgovore.
Obično ne skriva metapodatke: koga ste kontaktirali, kada i koliko često. Taj obrazac može mnogo toga otkriti. Također ne može spriječiti nekoga da čita otključani ekran, preuzme vaš nalog ili vas prevari da razgovarate s pogrešnom osobom.
Rezervne kopije zaslužuju posebnu provjeru. Neke aplikacije nude rezervne kopije šifrirane s kraja na kraj; druge ne, ili zahtijevaju da ih uključite. Pregledajte tu postavku prije nego što pretpostavite da svaka kopija razgovora ima istu zaštitu.
Poruke i privatne datoteke zahtijevaju različitu zaštitu
Šifriranje s kraja na kraj obično opisuje poruku koja putuje između ljudi. Vašim fotografijama, bilješkama i dokumentima potrebna je srodna zaštita dok se čuvaju na uređaju ili u rezervnoj kopiji. Postavlja se isto pitanje: ko još ima ključ?
Sealby šifrira datoteke na vašem iPhoneu bez naloga ili servera kompanije u sredini. Ako uključite pravljenje rezervne kopije, šifrirani paket podataka odlazi na vaš iCloud i ostaje nečitljiv Appleu i Sealbyju. Kod bilo koje usluge gledajte dalje od riječi 'šifrirano' i provjerite ključeve, rezervne kopije, uređaje i pravila o privatnosti.