Что такое сквозное шифрование?

Что означает сквозное шифрование

Представьте себе, что вы отправляете записку через загруженную комнату. Благодаря сквозному шифрованию вы блокируете заметку до того, как она покинет ваш телефон. Только предполагаемый получатель имеет соответствующий ключ для разблокировки его на своем устройстве.

Эти два устройства являются «концами». Служба обмена сообщениями и сеть по-прежнему доставляют сообщение, но обрабатывают зашифрованные данные вместо читаемых слов, фотографий или звонков. Это защищает содержимое сообщения от людей, наблюдающих за соединением, и, по замыслу, от провайдера, предоставляющего услугу.

Это дизайн безопасности, а не маркетинговый ярлык. Надежная служба должна объяснить, когда применяется сквозное шифрование, какие устройства включены и как обрабатываются резервные копии.

Шифрование при передаче, в состоянии покоя и сквозное шифрование

Слово «зашифрованный» может обозначать разные виды защиты. Шифрование при передаче защищает данные при передаче на сервер компании. Оно блокирует посторонних в сети, но компания может прочитать данные, как только они поступят.

Шифрование хранящихся данных защищает данные, хранящиеся на сервере. Это важно, если хранилище украдено или взломано, но провайдер часто по-прежнему управляет ключами и может получить доступ к данным.

Сквозное шифрование отличается: разговор остается зашифрованным от одной конечной точки до другой, и служба не должна иметь ключи для расшифровки своего содержимого. Сравнивая продукты, спросите, у кого есть ключи и когда данные станут доступны для чтения.

Что оно защищает и где останавливается

Сквозное шифрование обеспечивает надежную защиту содержимого сообщений. Если зашифрованные сообщения будут обнаружены в результате взлома сервера, цель состоит в том, чтобы у службы не было ключей, необходимых для превращения их обратно в читаемые разговоры.

Обычно оно не скрывает метаданные: с кем вы связывались, когда и как часто. Эта картина может рассказать о многом. Оно также не помешает кому-то прочитать разблокированный экран, завладеть вашей учётной записью или обманом заставить вас общаться не с тем человеком.

Резервные копии заслуживают отдельной проверки. Некоторые приложения предлагают резервные копии со сквозным шифрованием; другие этого не делают или требуют, чтобы вы их включили. Просмотрите эту настройку, прежде чем предположить, что каждая копия разговора имеет одинаковую защиту.

Сообщения и личные файлы — это разные работы

Сквозное шифрование обычно описывает передачу сообщения между людьми. Ваши фотографии, заметки и документы нуждаются в соответствующей форме защиты, пока они находятся на устройстве или в резервной копии. Тот же вопрос применим: у кого еще есть ключ?

Sealby шифрует файлы на вашем iPhone без учётной записи и сервера компании. Если вы включите резервное копирование, зашифрованные данные попадают в ваш iCloud и остаются нечитаемыми для Apple и Sealby. Для любого сервиса не ограничивайтесь словом «зашифровано»: проверяйте ключи, резервные копии, устройства и политику конфиденциальности.