Apakah penyulitan hujung ke hujung?

Maksud penyulitan hujung ke hujung

Bayangkan menghantar sekeping nota melalui bilik yang sesak. Dengan penyulitan hujung ke hujung, anda mengunci nota itu sebelum ia meninggalkan telefon anda. Hanya penerima yang dituju memiliki kunci yang sepadan untuk membukanya pada peranti mereka.

Kedua-dua peranti itulah 'hujung'-nya. Perkhidmatan pemesejan dan rangkaian tetap menghantar mesej itu, tetapi apa yang mereka kendalikan ialah data yang disulitkan, bukan perkataan, foto atau panggilan yang boleh dibaca. Ini melindungi kandungan mesej daripada sesiapa yang memerhati sambungan itu dan, mengikut reka bentuknya, daripada pembekal yang menjalankan perkhidmatan tersebut.

Ia adalah reka bentuk keselamatan, bukan label pemasaran. Perkhidmatan yang boleh dipercayai sepatutnya menerangkan bila penyulitan hujung ke hujung terpakai, peranti mana yang disertakan, dan cara sandaran dikendalikan.

Penyulitan dalam transit, dalam keadaan rehat, dan hujung ke hujung

Perkataan 'disulitkan' boleh merujuk kepada pelbagai jenis perlindungan. Penyulitan dalam transit melindungi data semasa ia dalam perjalanan ke pelayan syarikat. Ia menyekat pihak luar pada rangkaian itu, tetapi syarikat mungkin boleh membaca data itu sebaik sahaja ia tiba.

Penyulitan dalam keadaan rehat melindungi data yang disimpan pada pelayan. Ini penting jika storan itu dicuri atau digodam, tetapi pembekal selalunya masih menguruskan kunci dan boleh mengakses data itu.

Penyulitan hujung ke hujung pula berbeza: perbualan kekal disulitkan dari satu hujung ke hujung yang satu lagi, dan perkhidmatan itu tidak sepatutnya memiliki kunci penyahsulitan untuk kandungannya. Apabila membandingkan produk, tanya siapa yang memegang kunci dan bila data itu boleh dibaca.

Apa yang dilindunginya — dan di mana ia berhenti

Penyulitan hujung ke hujung memberikan perlindungan yang kukuh untuk kandungan mesej. Jika mesej yang disulitkan terdedah akibat pencerobohan pelayan, matlamatnya ialah perkhidmatan itu tidak memiliki kunci yang diperlukan untuk menukarnya kembali kepada perbualan yang boleh dibaca.

Ia biasanya tidak menyembunyikan metadata: siapa yang anda hubungi, bila, dan berapa kerap. Corak ini boleh mendedahkan banyak perkara. Ia juga tidak dapat menghalang sesiapa daripada membaca skrin yang tidak berkunci, mengambil alih akaun anda, atau memperdaya anda untuk berbual dengan orang yang salah.

Sandaran memerlukan semakan berasingan. Sesetengah aplikasi menawarkan sandaran yang disulitkan hujung ke hujung; ada yang tidak, atau memerlukan anda mengaktifkannya sendiri. Semak tetapan itu dahulu sebelum menganggap setiap salinan perbualan mempunyai perlindungan yang sama.

Mesej dan fail peribadi ialah dua tugas yang berbeza

Penyulitan hujung ke hujung biasanya merujuk kepada mesej yang bergerak antara orang. Foto, nota dan dokumen anda pula memerlukan bentuk perlindungan yang berkaitan semasa ia disimpan pada peranti atau dalam sandaran. Soalan yang sama masih terpakai: siapa lagi yang memiliki kunci itu?

Sealby menyulitkan fail pada iPhone anda tanpa sebarang akaun atau pelayan syarikat di tengah-tengah. Jika anda mengaktifkan sandaran, data yang disulitkan akan dihantar ke iCloud anda dan kekal tidak dapat dibaca oleh Apple mahupun Sealby. Bagi mana-mana perkhidmatan, lihat lebih jauh daripada sekadar perkataan 'disulitkan' dan semak kunci, sandaran, peranti serta dasar privasinya.