Uçtan uca şifreleme ne anlama gelir?
Kalabalık bir odaya not göndermeyi düşünün. Uçtan uca şifrelemeyle notu telefonunuzdan çıkmadan kilitlersiniz. Yalnızca hedeflenen alıcı, cihazında kilidi açacak eşleşen anahtara sahiptir.
Bu iki cihaz 'uçlardır'. Mesajlaşma servisi ve ağ mesajı iletmeye devam ediyor ancak okunabilir kelimeler, fotoğraflar veya çağrılar yerine şifrelenmiş verileri işliyorlar. Bu, mesaj içeriğini bağlantıyı izleyen kişilerden ve tasarım gereği hizmeti çalıştıran sağlayıcıdan korur.
Bu bir pazarlama etiketi değil, bir güvenlik tasarımıdır. Güvenilir bir hizmet, uçtan uca şifrelemenin ne zaman uygulandığını, hangi cihazların dahil edildiğini ve yedeklemelerin nasıl ele alındığını açıklamalıdır.
Aktarım sırasında, beklemede ve uçtan uca şifreleme
'Şifrelenmiş' kelimesi farklı korumaları tanımlayabilir. Aktarım sırasındaki şifreleme, bir şirketin sunucusuna yapılan yolculuktaki verileri korur. Ağdaki yabancıları engeller, ancak şirket verileri ulaştığında okuyabilir.
Bekleme halindeki şifreleme, sunucuda depolanan verileri korur. Depolama çalınır veya ihlal edilirse önemlidir, ancak sağlayıcı genellikle anahtarları yönetmeye devam eder ve verilere erişebilir.
Uçtan uca şifreleme farklıdır: Konuşma bir uç noktadan diğerine şifrelenmiş olarak kalır ve hizmetin, içeriğinin şifre çözme anahtarlarına sahip olması amaçlanmamıştır. Ürünleri karşılaştırırken anahtarların kimin elinde olduğunu ve verilerin ne zaman okunabilir hale geldiğini sorun.
Neyi korur ve nerede durur?
Uçtan uca şifreleme, mesaj içerikleri için güçlü bir korumadır. Şifrelenmiş mesajlar bir sunucu ihlalinde ifşa edilirse amaç, hizmetin bunları tekrar okunabilir konuşmalara dönüştürmek için gereken anahtarlara sahip olmamasıdır.
Genellikle meta verileri gizlemez: kiminle, ne zaman ve ne sıklıkta iletişim kurduğunuz. Bu düzen pek çok şeyi ortaya çıkarabilir. Ayrıca birinin kilidi açık bir ekranı okumasını, hesabınızı ele geçirmesini veya sizi yanlış kişiyle konuşmaya kandırmasını da engelleyemez.
Yedeklemeler ayrı bir kontrolü hak eder. Bazı uygulamalar uçtan uca şifrelenmiş yedeklemeler sunar; diğerleri açmaz veya açmanızı gerektirir. Bir konuşmanın her kopyasının aynı korumaya sahip olduğunu varsaymadan önce bu ayarı gözden geçirin.
Mesajlar ve özel dosyalar farklı işlerdir
Uçtan uca şifreleme genellikle insanlar arasında dolaşan bir mesajı tanımlar. Fotoğraflarınız, notlarınız ve belgeleriniz bir cihazda veya yedekte dururken ilgili bir koruma biçimine ihtiyaç duyar. Aynı soru geçerli: Başka kimde anahtar var?
Sealby, ortada bir hesap veya şirket sunucusu olmadan iPhone'unuzdaki dosyaları şifreler. Yedeklemeyi etkinleştirirseniz şifrelenmiş bir blob iCloud'unuza gider ve Apple ve Sealby tarafından okunamaz halde kalır. Herhangi bir hizmet için 'şifrelenmiş' kelimesinin ötesine bakın ve anahtarları, yedeklemeleri, cihazları ve gizlilik politikasını kontrol edin.