Što end-to-end enkripcija znači
Zamislite da šaljete poruku kroz prepunu prostoriju. Uz end-to-end enkripciju, zaključate poruku prije nego što napusti vaš telefon. Samo željeni primatelj ima odgovarajući ključ da je otključa na svom uređaju.
Ta dva uređaja su 'krajevi'. Usluga za razmjenu poruka i mreža i dalje isporučuju poruku, ali rade sa šifriranim podacima umjesto čitljivim riječima, fotografijama ili pozivima. To štiti sadržaj poruke od onih koji prisluškuju vezu i, po dizajnu, od pružatelja koji upravlja uslugom.
To je sigurnosni dizajn, a ne marketinška oznaka. Usluga vrijedna povjerenja trebala bi objasniti kada se primjenjuje end-to-end enkripcija, koji su uređaji uključeni i kako se postupa sa sigurnosnim kopijama.
Šifriranje u prijenosu, mirovanju i od kraja do kraja
Riječ 'šifrirano' može opisati različite zaštite. Šifriranje u prijenosu štiti podatke na putu do poslužitelja tvrtke. Blokira autsajdere na mreži, ali tvrtka može pročitati podatke nakon što stignu.
Šifriranje u mirovanju štiti podatke pohranjene na poslužitelju. Važno je ako je pohrana ukradena ili provaljena, ali pružatelj često i dalje upravlja ključevima i može pristupiti podacima.
End-to-end enkripcija je drugačija: razgovor ostaje šifriran od jedne krajnje točke do druge, a usluga ne treba imati ključeve za dešifriranje svog sadržaja. Kada uspoređujete proizvode, pitajte tko drži ključeve i kada podaci postaju čitljivi.
Što štiti — i gdje se zaustavlja
End-to-end enkripcija je snažna zaštita za sadržaj poruke. Ako su šifrirane poruke izložene upadom u poslužitelj, cilj je da usluga nema ključeve potrebne da ih vrati u čitljive razgovore.
Obično ne skriva metapodatke: koga ste kontaktirali, kada i koliko često. Taj obrazac može puno otkriti. Također ne može spriječiti nekoga da čita otključani zaslon, preuzme vaš račun ili vas prevari da razgovarate s pogrešnom osobom.
Sigurnosne kopije zaslužuju posebnu provjeru. Neke aplikacije nude end-to-end šifrirane sigurnosne kopije; druge ne, ili zahtijevaju da ih uključite. Pregledajte tu postavku prije nego što pretpostavite da svaka kopija razgovora ima istu zaštitu.
Poruke i privatne datoteke su različiti poslovi
End-to-end enkripcija obično opisuje poruku koja putuje između ljudi. Vaše fotografije, bilješke i dokumenti trebaju povezani oblik zaštite dok se nalaze na uređaju ili u sigurnosnoj kopiji. Postavlja se isto pitanje: tko još ima ključ?
Sealby šifrira datoteke na vašem iPhoneu bez računa ili poslužitelja tvrtke u sredini. Ako uključite sigurnosno kopiranje, šifrirani podatkovni paket odlazi na vaš iCloud i ostaje nečitljiv Appleu i Sealbyju. Kod bilo koje usluge gledajte dalje od riječi 'šifrirano' i provjerite ključeve, sigurnosne kopije, uređaje i pravila o privatnosti.