Çfarë do të thotë enkriptim skaj më skaj
Mendoni sikur po dërgoni një shënim përmes një dhome plot njerëz. Me enkriptim skaj më skaj, e kyçni para se të largohet nga telefoni. Vetëm marrësi i synuar ka çelësin përkatës për ta hapur në pajisjen e vet.
Dy pajisjet janë “skajet”. Shërbimi i mesazheve dhe rrjeti e dërgojnë prapë mesazhin, por përpunojnë të dhëna të enkriptuara në vend të fjalëve, fotove apo telefonatave të lexueshme. Kjo e mbron përmbajtjen nga ata që përgjojnë lidhjen dhe, që nga projektimi, nga ofruesi i shërbimit.
Është projektim sigurie, jo etiketë marketingu. Një shërbim i besueshëm duhet të shpjegojë kur zbatohet enkriptimi skaj më skaj, cilat pajisje përfshihen dhe si trajtohen kopjet rezervë.
Enkriptimi gjatë transferimit, në ruajtje dhe skaj më skaj
Fjala “i enkriptuar” mund të përshkruajë mbrojtje të ndryshme. Enkriptimi gjatë transferimit i mbron të dhënat në udhëtimin drejt serverit të kompanisë. Bllokon të jashtmit në rrjet, por kompania mund t'i lexojë të dhënat pasi mbërrijnë.
Enkriptimi në ruajtje mbron të dhënat e ruajtura në server. Është i rëndësishëm nëse pajisja e ruajtjes vidhet apo komprometohet, por ofruesi shpesh i administron ende çelësat dhe mund t'i hapë të dhënat.
Enkriptimi skaj më skaj është ndryshe: biseda mbetet e enkriptuar nga një skaj te tjetri dhe shërbimi nuk duhet t'i ketë çelësat për dekriptimin e përmbajtjes. Kur krahasoni produkte, pyesni kush i mban çelësat dhe kur bëhen të dhënat të lexueshme.
Çfarë mbron — dhe ku ndalet
Enkriptimi skaj më skaj është mbrojtje e fortë për përmbajtjen e mesazheve. Nëse mesazhet e enkriptuara ekspozohen gjatë cenimit të sigurisë së një serveri, synimi është që shërbimi të mos ketë çelësat që duhen për t'i kthyer në biseda të lexueshme.
Zakonisht nuk fsheh metatëna: kë kontaktuat, kur dhe sa shpesh. Ky model mund të zbulojë shumë. Gjithashtu nuk ndal dot dikë të lexojë ekranin e zhbllokuar, t'ju marrë llogarinë apo t'ju mashtrojë të flisni me personin e gabuar.
Kopjet rezervë duhen kontrolluar më vete. Disa aplikacione ofrojnë kopje rezervë me enkriptim skaj më skaj; të tjerat jo ose kërkojnë t'i aktivizoni. Rishikojeni atë cilësim para se të supozoni se çdo kopje e bisedës ka të njëjtën mbrojtje.
Mesazhet dhe skedarët privatë janë punë të ndryshme
Enkriptimi skaj më skaj zakonisht përshkruan një mesazh që udhëton mes njerëzve. Fotot, shënimet dhe dokumentet tuaja kanë nevojë për një formë të afërt mbrojtjeje ndërsa qëndrojnë në pajisje apo kopje rezervë. Zbatohet e njëjta pyetje: kush tjetër ka çelës?
Sealby i enkripton skedarët në iPhone pa llogari apo server kompanie ndërmjet. Nëse aktivizoni kopjen rezervë, një bllok i enkriptuar shkon te iCloud-i juaj dhe mbetet i palexueshëm për Apple e Sealby. Për çdo shërbim, shikoni përtej fjalës “i enkriptuar” dhe kontrolloni çelësat, kopjet rezervë, pajisjet dhe politikën e privatësisë.