Mis on otspunktkrüptimine?

Mida otspunktkrüptimine tähendab

Kujutlege sedeli saatmist läbi rahvarohke ruumi. Otspunktkrüptimise korral lukustate sedeli enne, kui see telefonist lahkub. Ainult ettenähtud saajal on sobiv võti, millega see oma seadmes avada.

Need kaks seadet on otspunktid. Sõnumiteenus ja võrk edastavad sõnumi endiselt, kuid töötlevad loetavate sõnade, fotode või kõnede asemel krüptitud andmeid. Nii on sõnumi sisu kaitstud ühendust jälgivate inimeste ja lahenduse ülesehituse tõttu ka teenusepakkuja eest.

See on turbelahendus, mitte turundussilt. Usaldusväärne teenus peaks selgitama, millal otspunktkrüptimine kehtib, millised seadmed on hõlmatud ja kuidas varukoopiaid käideldakse.

Krüptimine edastamisel ja salvestamisel ning otspunktkrüptimine

Sõna „krüptitud” võib kirjeldada eri kaitseviise. Krüptimine edastamise ajal kaitseb andmeid teel ettevõtte serverisse. See tõkestab võrgus kõrvalised isikud, kuid ettevõte võib andmeid pärast saabumist lugeda.

Krüptimine salvestamisel kaitseb serverisse talletatud andmeid. See on oluline, kui andmekandja varastatakse või süsteemi murtakse sisse, kuid teenusepakkuja haldab sageli endiselt võtmeid ja pääseb andmetele ligi.

Otspunktkrüptimine on teistsugune: vestlus jääb ühelt osapoolelt teisele krüptituks ning teenusel ei peaks olema sisu dekrüptimisvõtmeid. Toodete võrdlemisel küsige, kelle käes on võtmed ja millal andmed loetavaks muutuvad.

Mida see kaitseb ja kus kaitse lõpeb

Otspunktkrüptimine kaitseb sõnumite sisu tugevalt. Kui krüptitud sõnumid satuvad serverimurde käigus võõrastesse kätesse, ei tohiks teenusel olla võtmeid, millega need taas loetavaks vestluseks muuta.

Tavaliselt ei varja see metaandmeid: kellega ühendust võtsite, millal ja kui sageli. See muster võib palju paljastada. Samuti ei kaitse see lukustamata ekraani lugeva või teie konto üle võtva inimese eest ega selle eest, et teid petetakse vale inimesega suhtlema.

Varukoopiaid tuleb eraldi kontrollida. Mõni rakendus pakub otspunktkrüptitud varukoopiaid, mõni mitte või nõuab nende sisselülitamist. Vaadake see seade üle, enne kui eeldate, et vestluse iga koopia on samal viisil kaitstud.

Sõnumid ja privaatfailid on eri ülesanded

Otspunktkrüptimine kirjeldab tavaliselt inimeste vahel liikuvat sõnumit. Teie fotod, märkmed ja dokumendid vajavad sarnast kaitset, kui need asuvad seadmes või varukoopias. Küsimus on sama: kellel veel on võti?

Sealby krüptib failid iPhone’is ilma konto või vahendava ettevõtte serverita. Kui lubate varundamise, jõuab krüptitud andmeplokk teie iCloudi ning jääb Apple’ile ja Sealbyle loetamatuks. Ärge piirduge ühegi teenuse puhul sõnaga „krüptitud”, vaid kontrollige võtmeid, varukoopiaid, seadmeid ja privaatsuspoliitikat.