Безопасно ли сквозное шифрование?

Современное сквозное шифрование надёжно, но защищает не всю картину целиком. Если у кого-то есть доступ к разблокированному устройству, незащищённой резервной копии или вашей учётной записи, он всё равно сможет прочитать сообщения. Оно защищает переписку в момент передачи, но не устраняет остальные риски.

В чем разница между сквозным шифрованием и шифрованием при передаче?

Шифрование при передаче защищает данные, пока они попадают на сервер компании, где компания обычно может их прочитать. Сквозное шифрование сохраняет контент зашифрованным, поэтому служба не предназначена для хранения ключей для его чтения. Ключевой вопрос заключается в том, кто имеет доступ к ключам расшифровки.

Скрывает ли сквозное шифрование, с кем я разговариваю?

Обычно нет. Оно скрывает то, что вы говорите, но служба всё равно может узнать такую информацию, как кто с кем связывался, когда и сколько данных было отправлено. Эти метаданные могут быть показательными, поэтому сервисы, ориентированные на конфиденциальность, стараются собирать и хранить как можно меньше.

Что такое сквозное шифрование? Простыми словами

Q: Что означает сквозное шифрование?

Это означает, что сообщение зашифровано на устройстве отправителя и расшифровано на устройстве получателя. Служба, поддерживающая его, спроектирована таким образом, чтобы не иметь ключей, необходимых для чтения содержимого сообщения.

Что такое сквозное шифрование?

Вы можете увидеть «сквозное шифрование» в приложениях для обмена сообщениями, таких как WhatsApp, Signal и iMessage. Это обещание о том, кто сможет прочитать ваше сообщение, и его важно понимать.

Главное

Сквозное шифрование делает содержимое сообщения доступным для чтения только на устройствах участников разговора.

Служба, передающая сообщение, получает зашифрованные данные, а не читаемый текст, фотографии или сами звонки.

Часто он не скрывает метаданные, например, кто с кем связывался, когда и как часто.

Он не может защитить разблокированный телефон, скомпрометированную учетную запись или резервную копию, которая не защищена таким же образом.

Для личных файлов на вашем телефоне шифрование без участия компании — это родственная, но другая задача.

Что означает сквозное шифрование

Представьте себе, что вы отправляете записку через загруженную комнату. Благодаря сквозному шифрованию вы блокируете заметку до того, как она покинет ваш телефон. Только предполагаемый получатель имеет соответствующий ключ для разблокировки его на своем устройстве.

Эти два устройства являются «концами». Служба обмена сообщениями и сеть по-прежнему доставляют сообщение, но обрабатывают зашифрованные данные вместо читаемых слов, фотографий или звонков. Это защищает содержимое сообщения от людей, наблюдающих за соединением, и, по замыслу, от провайдера, предоставляющего услугу.

Это дизайн безопасности, а не маркетинговый ярлык. Надежная служба должна объяснить, когда применяется сквозное шифрование, какие устройства включены и как обрабатываются резервные копии.

Шифрование при передаче, в состоянии покоя и сквозное шифрование

Слово «зашифрованный» может обозначать разные виды защиты. Шифрование при передаче защищает данные при передаче на сервер компании. Оно блокирует посторонних в сети, но компания может прочитать данные, как только они поступят.

Шифрование хранящихся данных защищает данные, хранящиеся на сервере. Это важно, если хранилище украдено или взломано, но провайдер часто по-прежнему управляет ключами и может получить доступ к данным.

Сквозное шифрование отличается: разговор остается зашифрованным от одной конечной точки до другой, и служба не должна иметь ключи для расшифровки своего содержимого. Сравнивая продукты, спросите, у кого есть ключи и когда данные станут доступны для чтения.

Что оно защищает и где останавливается

Сквозное шифрование обеспечивает надежную защиту содержимого сообщений. Если зашифрованные сообщения будут обнаружены в результате взлома сервера, цель состоит в том, чтобы у службы не было ключей, необходимых для превращения их обратно в читаемые разговоры.

Обычно оно не скрывает метаданные: с кем вы связывались, когда и как часто. Эта картина может рассказать о многом. Оно также не помешает кому-то прочитать разблокированный экран, завладеть вашей учётной записью или обманом заставить вас общаться не с тем человеком.

Резервные копии заслуживают отдельной проверки. Некоторые приложения предлагают резервные копии со сквозным шифрованием; другие этого не делают или требуют, чтобы вы их включили. Просмотрите эту настройку, прежде чем предположить, что каждая копия разговора имеет одинаковую защиту.

Сообщения и личные файлы — это разные работы

Сквозное шифрование обычно описывает передачу сообщения между людьми. Ваши фотографии, заметки и документы нуждаются в соответствующей форме защиты, пока они находятся на устройстве или в резервной копии. Тот же вопрос применим: у кого еще есть ключ?

Sealby шифрует файлы на вашем iPhone без учётной записи и сервера компании. Если вы включите резервное копирование, зашифрованные данные попадают в ваш iCloud и остаются нечитаемыми для Apple и Sealby. Для любого сервиса не ограничивайтесь словом «зашифровано»: проверяйте ключи, резервные копии, устройства и политику конфиденциальности.