Ce înseamnă criptarea de la capăt la capăt
Gândește-te că trimiți un bilet printr-o cameră aglomerată. Cu criptarea de la capăt la capăt, încui biletul înainte să-ți părăsească telefonul. Doar destinatarul are cheia potrivită ca să-l descuie pe dispozitivul lui.
Cele două dispozitive sunt „capetele”. Serviciul de mesagerie și rețeaua tot livrează mesajul, dar lucrează cu date criptate, nu cu cuvinte, fotografii sau apeluri lizibile. Asta protejează conținutul mesajului de cei care urmăresc conexiunea și, prin construcție, chiar de furnizorul care rulează serviciul.
Este o soluție de securitate, nu o etichetă de marketing. Un serviciu de încredere ar trebui să explice când se aplică criptarea de la capăt la capăt, ce dispozitive sunt incluse și cum sunt gestionate copiile de rezervă.
Criptare în tranzit, în repaus și de la capăt la capăt
Cuvântul „criptat” poate descrie mai multe tipuri de protecție. Criptarea în tranzit protejează datele pe drumul spre serverul unei companii. Blochează persoanele din afara rețelei, dar compania poate citi datele odată ajunse la destinație.
Criptarea în repaus protejează datele stocate pe un server. E importantă dacă spațiul de stocare este furat sau compromis, dar furnizorul deține de obicei cheile și poate accesa datele.
Criptarea de la capăt la capăt e diferită: conversația rămâne criptată de la un capăt la celălalt, iar serviciul nu ar trebui să dețină cheile de decriptare pentru conținut. Când compari produse, întreabă cine deține cheile și în ce moment datele devin lizibile.
Ce protejează — și unde se oprește
Criptarea de la capăt la capăt oferă o protecție puternică pentru conținutul mesajelor. Dacă mesajele criptate ajung expuse într-o breșă de server, scopul e ca serviciul să nu aibă cheile necesare pentru a le transforma înapoi în conversații lizibile.
De obicei nu ascunde metadatele: pe cine ai contactat, când și cât de des. Acest tipar poate dezvălui foarte multe. De asemenea, nu poate împiedica pe cineva să citească un ecran deblocat, să-ți preia contul sau să te păcălească să vorbești cu persoana greșită.
Copiile de rezervă merită o verificare separată. Unele aplicații oferă backup-uri criptate de la capăt la capăt, altele nu, sau îți cer să le activezi tu. Verifică această setare înainte să presupui că fiecare copie a unei conversații are aceeași protecție.
Mesajele și fișierele private sunt lucruri diferite
Criptarea de la capăt la capăt descrie de obicei un mesaj care circulă între oameni. Fotografiile, notițele și documentele tale au nevoie de o formă înrudită de protecție cât timp stau pe un dispozitiv sau într-un backup. Se aplică aceeași întrebare: cine altcineva mai are o cheie?
Sealby criptează fișierele pe iPhone-ul tău fără niciun cont sau server de companie la mijloc. Dacă activezi Backup Criptat, un pachet criptat ajunge în iCloud-ul tău și rămâne necitibil atât pentru Apple, cât și pentru Sealby. Pentru orice serviciu, uită-te dincolo de cuvântul „criptat” și verifică cheile, copiile de rezervă, dispozitivele și politica de confidențialitate.