Kaj je šifriranje od konca do konca? Kako deluje?

Spletna zasebnost je nujno potrebna. Še posebej, ker se število tehnik, ki se uporabljajo za krajo uporabniških podatkov, nenehno povečuje. Večje spletne storitve za sporočanje se zavedajo te potrebe in za zavarovanje in zaščito uporabniških pogovorov uporabljajo tehniko, imenovano šifriranje od konca do konca.

Kaj pa pomeni šifriranje od konca do konca in kako dejansko deluje? Izvedite v tem članku!

Naučite se osnov kodiranja

Šifriranje pomeni pretvorbo informacij v kodo, s čimer se prikrije pravi pomen informacij.
Dešifriranje pomeni pretvorbo te kode nazaj v prvotne informacije in vračilo njihovega pomena. Gre za obratni mehanizem šifriranja.

Zakaj potrebujete šifriranje?

Ko nekaj pošljete prek spleta, pa naj bo to sporočilo, komentar ali slika, to vsebuje določene »informacije«. Razumeti moramo, da sporočilo ali slika sama po sebi nima nobene vrednosti – ima pa vrednost zaradi informacij, ki jih zagotavlja. Vrednost ima zaradi informacij, ki jih ljudje lahko interpretirajo, ko jih vidijo. Kaj se torej zgodi, če sporočilo ali sliko, ki jo pošiljate, vidi tudi tretja oseba prek interneta? Vedela bo, katere informacije poskušate prenesti. Kaj pa šifriranje in dešifriranje? Tukaj pride v poštev šifriranje od konca do konca.

Kaj je šifriranje od konca do konca?

Sporočilo/sliko, ki jo želite poslati, šifrirate in ta potuje po internetu kot »skrivna« koda. To »skrivno« kodo lahko nato dešifrira le prejemnik. Ta postopek se imenuje šifriranje od konca do konca.

Najpreprosteje povedano, šifriranje od konca do konca zagotavlja zaupnost komunikacije med pošiljateljem in prejemnikom, kar preprečuje tretjim osebam dostop do teh informacij. Orodja in tehnologije, ki to omogočajo, so vgrajene v aplikacije za sporočanje in drugo programsko opremo, ki jo uporabniki (lahko) uporabljajo.

Kako deluje šifriranje od konca do konca?

Cilj šifriranja od konca do konca je preprečiti vsiljivcem krajo informacij med pošiljateljem in prejemnikom. Vrnimo se k scenariju, o katerem smo razpravljali prej: Nekomu pošiljate sporočilo.

Ko uporabljate storitev šifriranja od konca do konca, prejmete par javnih in zasebnih ključev. Ti ključi vam pomagajo šifrirati in dešifrirati. Poleg tega ima aplikacija za sporočanje algoritem, ki je sestavljen iz matematičnih funkcij, ki se uporabljajo za šifriranje ali dešifriranje podatkov.

Ko nekomu pošljete sporočilo, prejmete javni ključ, ki se preslika v klepetalno polje te osebe. Javni ključ se uporablja za šifriranje sporočila z uporabo algoritma, vgrajenega v aplikacijo za sporočanje. Ta javni ključ vam pomaga prepoznati napravo prejemnika in dejstvo, da oseba prejema sporočilo.

Prejemnik bo zdaj uporabil zasebni ključ, ki mu pomaga dešifrirati sporočilo in interpretirati informacije v poslanem sporočilu. Ta zasebni ključ je na voljo samo za napravo prejemnika in je specifičen zanjo. Zato sporočila nihče drug ne more dešifrirati – na tej točki je bilo šifriranje od konca do konca uspešno.

To je osnovno načelo delovanja šifriranja od konca do konca. Vendar pa vse storitve ne uporabljajo šifriranja od konca do konca. Nekatera orodja pogosto uporabljajo tehnike šifriranja transportne plasti. Kakšna je torej razlika med tema dvema tehnikama?

Kakšna je razlika med šifriranjem od konca do konca in drugimi vrstami šifriranja?

Šifriranje od konca do konca je edinstveno v primerjavi z drugimi šifrirnimi sistemi, saj lahko le končni točki – pošiljatelj in prejemnik – dešifrirata in prebereta sporočilo. Šifriranje s simetričnim ključem, znano tudi kot šifriranje z enim ključem ali tajnim ključem, prav tako zagotavlja neprekinjeno plast šifriranja od pošiljatelja do prejemnika, vendar za šifriranje sporočila uporablja le en ključ.

Ključ, ki se uporablja pri šifriranju z enim ključem, je lahko geslo, koda ali naključno ustvarjen niz številk, ki se pošlje prejemniku sporočila in mu omogoči dešifriranje sporočila. Lahko je zapleten in posrednikom daje vtis, da je sporočilo nerazumljivo. Vendar pa je sporočilo mogoče prestreči, dešifrirati in prebrati, ne glede na to, kako drastično je ključ spremenjen, če ga ima posrednik. Šifriranje od konca do konca z dvema ključema lahko posredniku prepreči dostop do ključa in dešifriranje sporočila.

Druga standardna strategija šifriranja je šifriranje med prenosom. Pri tej strategiji pošiljatelj šifrira sporočilo, ga namerno dešifrira na vmesni točki – strežniku tretje osebe, ki je v lasti ponudnika storitev sporočanja – in nato ponovno šifrira ter pošlje prejemniku. Sporočilo je med prenosom neberljivo in lahko uporablja šifriranje z dvema ključema, vendar ne uporablja šifriranja od konca do konca, ker se sporočilo dešifrira, preden doseže končnega prejemnika.

Šifriranje med prenosom, tako kot šifriranje od konca do konca, preprečuje prestrezanje sporočil med njihovo potjo, vendar ustvarja potencialne ranljivosti na vmesni točki, kjer so dešifrirana. Protokol šifriranja Transport Layer Security je primer šifriranja med prenosom.

Kakšna je razlika med šifriranjem od konca do konca in šifriranjem transportne plasti?

Kot smo že omenili, niso vse storitve šifrirane od konca do konca. Vendar to ne pomeni, da sploh nimajo šifriranja. Najpogostejša oblika šifriranja za spletna mesta je šifriranje TLS – Transport Layer Security.

Edina razlika med to vrsto šifriranja in šifriranjem od konca do konca je v tem, da se pri TLS šifriranje izvaja na napravi pošiljatelja in se dešifrira na strežniku. Torej ne gre za resnično šifriranje od konca do konca, vendar zagotavlja dobro raven varnosti in je sposobno zaščititi uporabniške podatke.

Temu pravimo tudi šifriranje med prenosom. To pomeni, da lahko ponudnik storitev dostopa do vseh vaših sporočil prek svojih strežnikov. Zato si lahko preprosto ogledate stara sporočila na Instagramu, ko ponovno naložite aplikacijo, ne pa tudi v WhatsAppu . Sporočila lahko obnovite le tako, da prenesete varnostno kopijo in jo dešifrirate v svoji napravi.

Kako se uporablja šifriranje od konca do konca?

Šifriranje od konca do konca se uporablja tam, kjer je potrebna varnost podatkov, vključno s finančnim, zdravstvenim in komunikacijskim sektorjem. Pogosto se uporablja za pomoč podjetjem pri skladnosti z zakoni in predpisi o zasebnosti in varnosti podatkov.

Na primer, ponudnik elektronskih POS sistemov bi v svoj izdelek vključil E2EE za zaščito občutljivih informacij, kot so podatki o kreditnih karticah strank. Vključitev E2EE bi trgovcem na drobno pomagala tudi pri izpolnjevanju standarda za varnost podatkov v industriji plačilnih kartic (PCI DSS), ki zahteva, da se številke kartic, podatki o magnetnih trakovih in varnostne kode ne shranjujejo na odjemalskih napravah.

Pred čim ščiti šifriranje od konca do konca?

E2EE ščiti pred naslednjima dvema grožnjama:

• Radovedne oči . E2EE preprečuje, da bi kdo drug kot pošiljatelj in predvideni prejemnik prebral informacije o sporočilu med prenosom, ker imata le pošiljatelj in prejemnik ključe za dešifriranje sporočila. Čeprav je sporočilo morda vidno vmesnemu strežniku, ki pomaga pri prenosu sporočila, ga ne bo mogoče brati.
• Spreminjanje . E2EE ščiti tudi pred spreminjanjem šifriranih sporočil. Ni predvidljivega načina za takšno spreminjanje šifriranega sporočila, zato je vsak poskus spreminjanja nesmiseln.

Česa šifriranje od konca do konca ne ščiti?

Čeprav velja, da izmenjava ključev E2EE ni vlomljiva z uporabo znanih algoritmov in trenutne računalniške moči, je bilo v shemi šifriranja ugotovljenih več potencialnih slabosti, vključno z naslednjimi tremi:

• Metapodatki . Čeprav E2EE ščiti informacije v sporočilu, ne skriva informacij o sporočilu, kot sta datum in ura pošiljanja ali udeleženci izmenjave. Ti metapodatki lahko zlonamernim akterjem, ki jih zanimajo namigi o šifriranih informacijah, omogočijo, da te prestrežejo, potem ko so bile dešifrirane.
• Ogrožene končne točke. Če je katera koli končna točka ogrožena, si lahko napadalec ogleda sporočila, preden so šifrirana ali po dešifriranju. Napadalci lahko pridobijo tudi ključe od ogroženih končnih toček in izvedejo napade tipa »človek vmes« z uporabo ukradenega javnega ključa.
• Posredniki so ranljivi . Včasih ponudniki trdijo, da zagotavljajo šifriranje od konca do konca, čeprav je dejansko to, kar zagotavljajo, bližje šifriranju med prenosom. Podatki so lahko shranjeni na posredniškem strežniku, kjer lahko do njih dostopajo nepooblaščene osebe.

Prednosti in slabosti šifriranja od konca do konca

Tukaj je nekaj prednosti šifriranja od konca do konca.

• Vsak korak je popolnoma zaščiten.
• Strežnik storitve sporočanja ne more dostopati do sporočil in sorodnih informacij.
• Nepooblaščene osebe ne morejo dostopati do informacij na spletu.
• Sporočil ne morete obnoviti z novo prijavo – razen če imate šifrirano varnostno kopijo. Razmislite o primerih Instagrama in WhatsApp Messengerja, ki sta pojasnjena zgoraj.

Nekatere slabosti šifriranja od konca do konca vključujejo:

• Metapodatki, kot so datum, ura in imena udeležencev, niso šifrirani.
• Če so končne točke (pošiljatelj ali prejemnik) ranljive, potem je šifriranje od konca do konca malo uporabno.
• V nekaterih primerih lahko kljub šifriranju od konca do konca pride do napada »človek v sredini« . Če se torej nekdo odloči fizično poosebljati pošiljatelja ali prejemnika, lahko sporočila in informacije preberejo nepooblaščene osebe.

To so vse prednosti in slabosti šifriranja od konca do konca. Če se še vedno sprašujete, ali bi morali vklopiti šifriranje od konca do konca, tudi če ne pošiljate zaupnih sporočil, je odgovor pritrdilen. Zakaj bi nekomu drugemu dali dostop do svojih podatkov?

Nekatere priljubljene aplikacije za šifrirano sporočanje od konca do konca

Tukaj je nekaj najboljših aplikacij za sporočanje s celovito šifriranjem za iPhone in Android. S katero koli od njih lahko dodate dodatno plast varnosti svojim sporočilom.

1. Orodje za sporočanje WhatsApp

Priljubljena aplikacija za sporočanje WhatsApp podpira šifriranje od konca do konca. Spodnje povezave lahko uporabite za prenos in namestitev za iPhone in Android.

2. Orodje za zasebna sporočila Signal

Signal je še ena aplikacija za sporočanje, bogata s funkcijami in šifrirana od konca do konca, za iPhone in Android. Ponuja sodobnejši uporabniški vmesnik kot WhatsApp.

Prenesite Signal za iPhone Prenesite Signal za Android

3. iMessage

iMessage, kot vsi vemo, je osnovna aplikacija za sporočanje za vse uporabnike Apple. Vsa sporočila in datoteke v iMessageu so šifrirane od začetka do konca. Vendar pa ni večplatformska in zato ni na voljo za Android.

4. Telegram

Telegram je še ena aplikacija za sporočanje, bogata s funkcijami, ki jo vsi želimo uporabljati kot glavno aplikacijo za sporočanje in si želimo, da bi nanjo prešli vsi uporabniki WhatsAppa. Ponuja šifriranje od konca do konca, čeprav neobvezno. Ta možnost se imenuje »skrivni klepeti«.

To so vse priljubljene aplikacije, ki jih članek lahko priporoči za šifrirano zasebno sporočanje.

To je vse, kar morate vedeti o šifriranju od konca do konca. Upam, da se vam je ta članek zdel koristen!