Mitä päästä päähän -salaus tarkoittaa
Ajattele lapun lähettämistä täyteen ahdetun huoneen läpi. Päästä päähän -salauksessa lukitset lapun ennen kuin se lähtee puhelimestasi. Vain aiotulla vastaanottajalla on avain, jolla lukon voi avata omalla laitteellaan.
Nämä kaksi laitetta ovat "päät". Viestipalvelu ja verkko välittävät edelleen viestin, mutta ne käsittelevät salattua dataa luettavien sanojen, kuvien tai puheluiden sijaan. Tämä suojaa viestien sisältöä sekä yhteyttä tarkkailevilta ulkopuolisilta että, suunnittelun ansiosta, itse palvelua ylläpitävältä palveluntarjoajalta.
Se on turvasuunnittelu, ei markkinointimerkki. Luotettavan palvelun tulee selittää, milloin päästä päähän -salausta sovelletaan, mitkä laitteet sisältyvät ja miten varmuuskopioita käsitellään.
Salaus siirron aikana, levossa ja päästä päähän
Sana "salattu" voi kuvata erilaisia suojauksia. Salaus siirrossa suojaa tietoja matkalla yrityksen palvelimelle. Se estää ulkopuoliset verkossa, mutta yritys voi lukea tiedot niiden saavuttua perille.
Lepotilasalaus suojaa palvelimelle tallennettuja tietoja. Tämä on tärkeää, jos tallennustila varastetaan tai siihen murtaudutaan, mutta usein palveluntarjoajalla on silti avaimet ja pääsy tietoihin.
Päästä päähän -salaus on erilainen: keskustelu pysyy salattuna päätepisteestä toiseen, eikä palvelulla ole sen sisällön salauksen purkuavaimia. Kun vertailet tuotteita, kysy, kenellä on avaimet ja milloin tiedot ovat luettavissa.
Mitä se suojaa – ja missä se pysähtyy
Päästä päähän -salaus on vahva suoja viestien sisällölle. Jos salatut viestit paljastuvat palvelinrikkomuksen yhteydessä, tavoitteena on, että palvelulla ei ole avaimia, joita tarvitaan niiden muuttamiseksi takaisin luettavissa oleviksi keskusteluiksi.
Se ei yleensä piilota metatietoja: keneen otit yhteyttä, milloin ja kuinka usein. Tuo kuvio voi paljastaa paljon. Se ei myöskään voi estää ketään lukemasta lukitsematonta näyttöä, valtaamasta tiliäsi tai huijaamasta sinua puhumaan väärälle henkilölle.
Varmuuskopiot ansaitsevat erillisen tarkistuksen. Jotkut sovellukset tarjoavat päästä päähän salattuja varmuuskopioita; toiset eivät, tai vaativat, että otat ne käyttöön. Tarkista tämä asetus ennen kuin oletat, että jokaisella keskustelun kopiolla on sama suojaus.
Viestit ja yksityiset tiedostot ovat eri tehtäviä
Päästä päähän -salaus kuvaa yleensä viestiä, joka kulkee ihmisten välillä. Valokuvasi, muistiinpanosi ja asiakirjasi tarvitsevat vastaavan suojan, kun ne ovat laitteella tai varmuuskopiossa. Sama kysymys pätee: kenellä muulla on avain?
Sealby salaa tiedostosi iPhonessasi ilman tiliä tai välissä olevaa yrityksen palvelinta. Jos otat varmuuskopioinnin käyttöön, salattu paketti tallentuu omaan iCloudiisi, eivätkä Apple tai Sealby pysty lukemaan sitä. Minkä tahansa palvelun kohdalla kannattaa katsoa sanaa "salattu" pidemmälle ja tarkistaa avaimet, varmuuskopiot, laitteet ja tietosuojakäytäntö.