Kaj je šifriranje od konca do konca? Kako deluje?

Spletna zasebnost je nujno potrebna. Še posebej, ker se število tehnik, ki se uporabljajo za krajo uporabniških podatkov, nenehno povečuje. Večje spletne storitve za sporočanje se zavedajo te potrebe in za zavarovanje in zaščito uporabniških pogovorov uporabljajo tehniko, imenovano šifriranje od konca do konca.

Kaj pa pomeni šifriranje od konca do konca in kako dejansko deluje? Izvedite v tem članku!

Naučite se osnov kodiranja

Šifriranje pomeni pretvorbo informacij v kodo, s čimer se prikrije pravi pomen informacij.
Dešifriranje pomeni pretvorbo te kode nazaj v prvotne informacije in vračilo njihovega pomena. Gre za obratni mehanizem šifriranja.

Zakaj potrebujete šifriranje?

Ko nekaj pošljete prek spleta, pa naj bo to sporočilo, komentar ali slika, to vsebuje določene »informacije«. Razumeti moramo, da sporočilo ali slika sama po sebi nima nobene vrednosti – ima pa vrednost zaradi informacij, ki jih zagotavlja. Vrednost ima zaradi informacij, ki jih ljudje lahko interpretirajo, ko jih vidijo. Kaj se torej zgodi, če sporočilo ali sliko, ki jo pošiljate, vidi tudi tretja oseba prek interneta? Vedela bo, katere informacije poskušate prenesti. Kaj pa šifriranje in dešifriranje? Tukaj pride v poštev šifriranje od konca do konca.

Kaj je šifriranje od konca do konca?

Sporočilo/sliko, ki jo želite poslati, šifrirate in ta potuje po internetu kot »skrivna« koda. To »skrivno« kodo lahko nato dešifrira le prejemnik. Ta postopek se imenuje šifriranje od konca do konca.

Kaj je šifriranje od konca do konca? Kako deluje?
Šifriranje od konca do konca

Najpreprosteje povedano, šifriranje od konca do konca zagotavlja zaupnost komunikacije med pošiljateljem in prejemnikom, kar preprečuje tretjim osebam dostop do teh informacij. Orodja in tehnologije, ki to omogočajo, so vgrajene v aplikacije za sporočanje in drugo programsko opremo, ki jo uporabniki (lahko) uporabljajo.

Kako deluje šifriranje od konca do konca?

Cilj šifriranja od konca do konca je preprečiti vsiljivcem krajo informacij med pošiljateljem in prejemnikom. Vrnimo se k scenariju, o katerem smo razpravljali prej: Nekomu pošiljate sporočilo.

Ko uporabljate storitev šifriranja od konca do konca, prejmete par javnih in zasebnih ključev. Ti ključi vam pomagajo šifrirati in dešifrirati. Poleg tega ima aplikacija za sporočanje algoritem, ki je sestavljen iz matematičnih funkcij, ki se uporabljajo za šifriranje ali dešifriranje podatkov.

Ko nekomu pošljete sporočilo, prejmete javni ključ, ki se preslika v klepetalno polje te osebe. Javni ključ se uporablja za šifriranje sporočila z uporabo algoritma, vgrajenega v aplikacijo za sporočanje. Ta javni ključ vam pomaga prepoznati napravo prejemnika in dejstvo, da oseba prejema sporočilo.

Kaj je šifriranje od konca do konca? Kako deluje?
Za šifriranje in dešifriranje je na voljo par javnih in zasebnih ključev.

Prejemnik bo zdaj uporabil zasebni ključ, ki mu pomaga dešifrirati sporočilo in interpretirati informacije v poslanem sporočilu. Ta zasebni ključ je na voljo samo za napravo prejemnika in je specifičen zanjo. Zato sporočila nihče drug ne more dešifrirati – na tej točki je bilo šifriranje od konca do konca uspešno.

To je osnovno načelo delovanja šifriranja od konca do konca. Vendar pa vse storitve ne uporabljajo šifriranja od konca do konca. Nekatera orodja pogosto uporabljajo tehnike šifriranja transportne plasti. Kakšna je torej razlika med tema dvema tehnikama?

Kakšna je razlika med šifriranjem od konca do konca in drugimi vrstami šifriranja?

Šifriranje od konca do konca je edinstveno v primerjavi z drugimi šifrirnimi sistemi, saj lahko le končni točki – pošiljatelj in prejemnik – dešifrirata in prebereta sporočilo. Šifriranje s simetričnim ključem, znano tudi kot šifriranje z enim ključem ali tajnim ključem, prav tako zagotavlja neprekinjeno plast šifriranja od pošiljatelja do prejemnika, vendar za šifriranje sporočila uporablja le en ključ.

Ključ, ki se uporablja pri šifriranju z enim ključem, je lahko geslo, koda ali naključno ustvarjen niz številk, ki se pošlje prejemniku sporočila in mu omogoči dešifriranje sporočila. Lahko je zapleten in posrednikom daje vtis, da je sporočilo nerazumljivo. Vendar pa je sporočilo mogoče prestreči, dešifrirati in prebrati, ne glede na to, kako drastično je ključ spremenjen, če ga ima posrednik. Šifriranje od konca do konca z dvema ključema lahko posredniku prepreči dostop do ključa in dešifriranje sporočila.

Kaj je šifriranje od konca do konca? Kako deluje?
Primerjava simetričnega in asimetričnega šifriranja

Druga standardna strategija šifriranja je šifriranje med prenosom. Pri tej strategiji pošiljatelj šifrira sporočilo, ga namerno dešifrira na vmesni točki – strežniku tretje osebe, ki je v lasti ponudnika storitev sporočanja – in nato ponovno šifrira ter pošlje prejemniku. Sporočilo je med prenosom neberljivo in lahko uporablja šifriranje z dvema ključema, vendar ne uporablja šifriranja od konca do konca, ker se sporočilo dešifrira, preden doseže končnega prejemnika.

Šifriranje med prenosom, tako kot šifriranje od konca do konca, preprečuje prestrezanje sporočil med njihovo potjo, vendar ustvarja potencialne ranljivosti na vmesni točki, kjer so dešifrirana. Protokol šifriranja Transport Layer Security je primer šifriranja med prenosom.

Kakšna je razlika med šifriranjem od konca do konca in šifriranjem transportne plasti?

Kot smo že omenili, niso vse storitve šifrirane od konca do konca. Vendar to ne pomeni, da sploh nimajo šifriranja. Najpogostejša oblika šifriranja za spletna mesta je šifriranje TLS – Transport Layer Security.

Edina razlika med to vrsto šifriranja in šifriranjem od konca do konca je v tem, da se pri TLS šifriranje izvaja na napravi pošiljatelja in se dešifrira na strežniku. Torej ne gre za resnično šifriranje od konca do konca, vendar zagotavlja dobro raven varnosti in je sposobno zaščititi uporabniške podatke.

Kaj je šifriranje od konca do konca? Kako deluje?
TSL - kjer se na strežniku, na koncu, zgodi dešifriranje

Temu pravimo tudi šifriranje med prenosom. To pomeni, da lahko ponudnik storitev dostopa do vseh vaših sporočil prek svojih strežnikov. Zato si lahko preprosto ogledate stara sporočila na Instagramu, ko ponovno naložite aplikacijo, ne pa tudi v WhatsAppu . Sporočila lahko obnovite le tako, da prenesete varnostno kopijo in jo dešifrirate v svoji napravi.

Kako se uporablja šifriranje od konca do konca?

Šifriranje od konca do konca se uporablja tam, kjer je potrebna varnost podatkov, vključno s finančnim, zdravstvenim in komunikacijskim sektorjem. Pogosto se uporablja za pomoč podjetjem pri skladnosti z zakoni in predpisi o zasebnosti in varnosti podatkov.

Na primer, ponudnik elektronskih POS sistemov bi v svoj izdelek vključil E2EE za zaščito občutljivih informacij, kot so podatki o kreditnih karticah strank. Vključitev E2EE bi trgovcem na drobno pomagala tudi pri izpolnjevanju standarda za varnost podatkov v industriji plačilnih kartic (PCI DSS), ki zahteva, da se številke kartic, podatki o magnetnih trakovih in varnostne kode ne shranjujejo na odjemalskih napravah.

Pred čim ščiti šifriranje od konca do konca?

E2EE ščiti pred naslednjima dvema grožnjama:

  • Radovedne oči . E2EE preprečuje, da bi kdo drug kot pošiljatelj in predvideni prejemnik prebral informacije o sporočilu med prenosom, ker imata le pošiljatelj in prejemnik ključe za dešifriranje sporočila. Čeprav je sporočilo morda vidno vmesnemu strežniku, ki pomaga pri prenosu sporočila, ga ne bo mogoče brati.
  • Spreminjanje . E2EE ščiti tudi pred spreminjanjem šifriranih sporočil. Ni predvidljivega načina za takšno spreminjanje šifriranega sporočila, zato je vsak poskus spreminjanja nesmiseln.

Česa šifriranje od konca do konca ne ščiti?

Čeprav velja, da izmenjava ključev E2EE ni vlomljiva z uporabo znanih algoritmov in trenutne računalniške moči, je bilo v shemi šifriranja ugotovljenih več potencialnih slabosti, vključno z naslednjimi tremi:

  • Metapodatki . Čeprav E2EE ščiti informacije v sporočilu, ne skriva informacij o sporočilu, kot sta datum in ura pošiljanja ali udeleženci izmenjave. Ti metapodatki lahko zlonamernim akterjem, ki jih zanimajo namigi o šifriranih informacijah, omogočijo, da te prestrežejo, potem ko so bile dešifrirane.
  • Ogrožene končne točke. Če je katera koli končna točka ogrožena, si lahko napadalec ogleda sporočila, preden so šifrirana ali po dešifriranju. Napadalci lahko pridobijo tudi ključe od ogroženih končnih toček in izvedejo napade tipa »človek vmes« z uporabo ukradenega javnega ključa.
  • Posredniki so ranljivi . Včasih ponudniki trdijo, da zagotavljajo šifriranje od konca do konca, čeprav je dejansko to, kar zagotavljajo, bližje šifriranju med prenosom. Podatki so lahko shranjeni na posredniškem strežniku, kjer lahko do njih dostopajo nepooblaščene osebe.

Prednosti in slabosti šifriranja od konca do konca

Tukaj je nekaj prednosti šifriranja od konca do konca.

  • Vsak korak je popolnoma zaščiten.
  • Strežnik storitve sporočanja ne more dostopati do sporočil in sorodnih informacij.
  • Nepooblaščene osebe ne morejo dostopati do informacij na spletu.
  • Sporočil ne morete obnoviti z novo prijavo – razen če imate šifrirano varnostno kopijo. Razmislite o primerih Instagrama in WhatsApp Messengerja, ki sta pojasnjena zgoraj.

Nekatere slabosti šifriranja od konca do konca vključujejo:

  • Metapodatki, kot so datum, ura in imena udeležencev, niso šifrirani.
  • Če so končne točke (pošiljatelj ali prejemnik) ranljive, potem je šifriranje od konca do konca malo uporabno.
  • V nekaterih primerih lahko kljub šifriranju od konca do konca pride do napada »človek v sredini« . Če se torej nekdo odloči fizično poosebljati pošiljatelja ali prejemnika, lahko sporočila in informacije preberejo nepooblaščene osebe.

To so vse prednosti in slabosti šifriranja od konca do konca. Če se še vedno sprašujete, ali bi morali vklopiti šifriranje od konca do konca, tudi če ne pošiljate zaupnih sporočil, je odgovor pritrdilen. Zakaj bi nekomu drugemu dali dostop do svojih podatkov?

Nekatere priljubljene aplikacije za šifrirano sporočanje od konca do konca

Tukaj je nekaj najboljših aplikacij za sporočanje s celovito šifriranjem za iPhone in Android. S katero koli od njih lahko dodate dodatno plast varnosti svojim sporočilom.

1. Orodje za sporočanje WhatsApp

Priljubljena aplikacija za sporočanje WhatsApp podpira šifriranje od konca do konca. Spodnje povezave lahko uporabite za prenos in namestitev za iPhone in Android.

2. Orodje za zasebna sporočila Signal

Signal je še ena aplikacija za sporočanje, bogata s funkcijami in šifrirana od konca do konca, za iPhone in Android. Ponuja sodobnejši uporabniški vmesnik kot WhatsApp.

Prenesite Signal za iPhone Prenesite Signal za Android

3. iMessage

iMessage, kot vsi vemo, je osnovna aplikacija za sporočanje za vse uporabnike Apple. Vsa sporočila in datoteke v iMessageu so šifrirane od začetka do konca. Vendar pa ni večplatformska in zato ni na voljo za Android.

4. Telegram

Telegram je še ena aplikacija za sporočanje, bogata s funkcijami, ki jo vsi želimo uporabljati kot glavno aplikacijo za sporočanje in si želimo, da bi nanjo prešli vsi uporabniki WhatsAppa. Ponuja šifriranje od konca do konca, čeprav neobvezno. Ta možnost se imenuje »skrivni klepeti«.

To so vse priljubljene aplikacije, ki jih članek lahko priporoči za šifrirano zasebno sporočanje.

To je vse, kar morate vedeti o šifriranju od konca do konca. Upam, da se vam je ta članek zdel koristen!

Tags: #System

Leave a Comment

Kako počistiti predpomnilnik NVIDIA Shader v sistemu Windows

Kako počistiti predpomnilnik NVIDIA Shader v sistemu Windows

Brisanje predpomnilnika senčil NVIDIA bo ponastavilo sistem in ga prisililo, da se znova zgradi z novimi podatki. Tukaj so navodila za brisanje predpomnilnika senčil NVIDIA.

Kako ugotoviti, ali je nekdo namestil programsko opremo za nadzor na vaš prenosnik?

Kako ugotoviti, ali je nekdo namestil programsko opremo za nadzor na vaš prenosnik?

Na srečo obstaja nekaj preprostih načinov za odkrivanje skrite programske opreme za nadzor in ponovno pridobitev nadzora nad vašo zasebnostjo.

Kako omogočiti/onemogočiti jezikovno vrstico v sistemu Windows 11

Kako omogočiti/onemogočiti jezikovno vrstico v sistemu Windows 11

Glede na potrebe uporabe lahko uporabniki hitro omogočijo ali onemogočijo jezikovno vrstico v računalniku. Spodaj so navodila za omogočanje ali onemogočanje jezikovne vrstice v sistemu Windows 11.

Kako spremeniti geslo za Wifi, spremeniti geslo za Wifi VNPT, FPT, Tenda, TP-Link, Viettel na računalniku, telefonu

Kako spremeniti geslo za Wifi, spremeniti geslo za Wifi VNPT, FPT, Tenda, TP-Link, Viettel na računalniku, telefonu

Spreminjanje gesla za WiFi v posebne, kompleksne znake je eden od načinov za zaščito družinskega WiFi omrežja pred nezakonito uporabo, kar vpliva na hitrost vašega družinskega WiFi omrežja.

Kako odpreti nadzorno ploščo v sistemu Windows 11

Kako odpreti nadzorno ploščo v sistemu Windows 11

Nadzorna plošča še vedno igra ključno vlogo pri številnih konfiguracijskih opravilih, ki jih potrebujete v novem operacijskem sistemu. Tukaj je nekaj različnih načinov dostopa do nadzorne plošče v sistemu Windows 11.

Kako sprostiti 48 GB na računalniku z operacijskim sistemom Windows 11, ne da bi izgubili pomembne podatke

Kako sprostiti 48 GB na računalniku z operacijskim sistemom Windows 11, ne da bi izgubili pomembne podatke

Med začasnimi datotekami, zastarelimi varnostnimi kopijami, podvojenimi podatki in neuporabljenimi aplikacijami obstaja veliko načinov za ponovno pridobitev prostora, ne da bi se dotaknili svojih osebnih datotek.

Preverite MD5 in SHA1, da preverite celovitost datoteke

Preverite MD5 in SHA1, da preverite celovitost datoteke

Za preverjanje kod MD5 in SHA1 datoteke bomo uporabili specializiran program, da vidimo, ali so v datoteki kakšne napake. Programska oprema za preverjanje MD5 HashCalc je eno od zelo uporabnih orodij za preverjanje kod MD5 in SHA1.

Kako prikazati skrite datoteke in mape v sistemu Windows 10/8/7

Kako prikazati skrite datoteke in mape v sistemu Windows 10/8/7

Ogled skritih datotek, skritih map in skritih sistemskih datotek v sistemu Windows je precej preprost. Bralci si lahko v tem članku ogledajo podrobna navodila za prikaz skritih datotek in ogled končnic datotek.

Popravite, da bližnjica Windows + Shift + S ne deluje v sistemu Windows 10

Popravite, da bližnjica Windows + Shift + S ne deluje v sistemu Windows 10

Bližnjica Win + Shift + S v sistemu Windows 10 uporabnikom omogoča zajem dela ali celotnega zaslona in njegovo kopiranje v odložišče. V večini primerov ta funkcija deluje po pričakovanjih, včasih pa se lahko ne odziva.

Kako izklopiti trdi disk, ko ga ne uporabljate v sistemu Windows 11

Kako izklopiti trdi disk, ko ga ne uporabljate v sistemu Windows 11

Če ima vaš računalnik SSD in HDD, lahko trdi disk po določenem času neaktivnosti izklopite.

Kako odpraviti napako vstavljanja podatkov jedra v sistemu Windows

Kako odpraviti napako vstavljanja podatkov jedra v sistemu Windows

Napaka vnosa podatkov jedra (koda zaustavitve 0x0000007a) je posledica slabih sektorjev, virusov, trdih diskov ali okvarjenega RAM-a.

Kako odpreti varnost sistema Windows v sistemu Windows 10

Kako odpreti varnost sistema Windows v sistemu Windows 10

Varnost sistema Windows je vklopljena in proaktivno ščiti vašo napravo s pregledovanjem za zlonamerno programsko opremo, virusi in drugimi varnostnimi grožnjami.

Kako omogočiti napredne nastavitve v sistemu Windows 11

Kako omogočiti napredne nastavitve v sistemu Windows 11

Microsoft predstavlja prenovljeno stran z naprednimi nastavitvami v sistemu Windows 11, ki dodaja prilagoditev sistema za razvijalce in uporabnike z novimi funkcijami.

Kako odpraviti napako »Docker: Neveljavna oblika sklicevanja«

Kako odpraviti napako »Docker: Neveljavna oblika sklicevanja«

Docker olajša gradnjo, zagon in upravljanje vsebnikov. Vendar pa lahko pri zagonu ali gradnji slike naletite na napako »Neveljavna oblika sklica«.

Kako preprečiti samodejno zaklepanje sistema Windows

Kako preprečiti samodejno zaklepanje sistema Windows

Če želite uporabnikom preprečiti zaklepanje računalnika z operacijskim sistemom Windows 10, sledite spodnjim korakom, da onemogočite zaklenjen zaslon v sistemu Windows 10.

Kako varnostno kopirati in obnoviti Microsoft Defender v sistemu Windows 11

Kako varnostno kopirati in obnoviti Microsoft Defender v sistemu Windows 11

Nastavitve programa Microsoft Defender lahko varnostno kopirate in obnovite v novem računalniku ali pa odpravite morebitne težave z aplikacijo.

Uporaba CMD za brisanje velikih map v sistemu Windows

Uporaba CMD za brisanje velikih map v sistemu Windows

Velike mape v sistemu so eden od krivcev, ki porabijo veliko sistemskega prostora. Številne mape, ki jih ustvarite, se po brisanju čez nekaj časa znova pojavijo. Morda so to neželene mape, ki jih poskušate odstraniti.

Omogočite GodMode v sistemih Windows 10, 8 in 7

Omogočite GodMode v sistemih Windows 10, 8 in 7

GodeMode se imenuje bližnjica do glavne nadzorne plošče sistema Windows. GodMode (ali God Mode) je nadzorna plošča, ki vam omogoča nastavitev in dostop do vsega v operacijskem sistemu Windows.

Povzetek ukazov Cisco CCNA

Povzetek ukazov Cisco CCNA

Ta članek bo poskušal zajeti ukaze CCNA v 1. in 2. delu izpita ICND ter trenutni izpit CCNA (640-802).

Kako uporabljati prostore za shranjevanje za zaščito podatkov v sistemu Windows 11

Kako uporabljati prostore za shranjevanje za zaščito podatkov v sistemu Windows 11

Združevanje več pogonov s prostori za shranjevanje v sistemu Windows 11 uporabnikom omogoča zaščito datotek pred okvaro pogona, hkrati pa združevanje pomnilnika v en sam, enostavno upravljan virtualni pogon.

Kako počistiti predpomnilnik NVIDIA Shader v sistemu Windows

Kako počistiti predpomnilnik NVIDIA Shader v sistemu Windows

Brisanje predpomnilnika senčil NVIDIA bo ponastavilo sistem in ga prisililo, da se znova zgradi z novimi podatki. Tukaj so navodila za brisanje predpomnilnika senčil NVIDIA.

Kako ugotoviti, ali je nekdo namestil programsko opremo za nadzor na vaš prenosnik?

Kako ugotoviti, ali je nekdo namestil programsko opremo za nadzor na vaš prenosnik?

Na srečo obstaja nekaj preprostih načinov za odkrivanje skrite programske opreme za nadzor in ponovno pridobitev nadzora nad vašo zasebnostjo.

Kako omogočiti/onemogočiti jezikovno vrstico v sistemu Windows 11

Kako omogočiti/onemogočiti jezikovno vrstico v sistemu Windows 11

Glede na potrebe uporabe lahko uporabniki hitro omogočijo ali onemogočijo jezikovno vrstico v računalniku. Spodaj so navodila za omogočanje ali onemogočanje jezikovne vrstice v sistemu Windows 11.

Kako spremeniti geslo za Wifi, spremeniti geslo za Wifi VNPT, FPT, Tenda, TP-Link, Viettel na računalniku, telefonu

Kako spremeniti geslo za Wifi, spremeniti geslo za Wifi VNPT, FPT, Tenda, TP-Link, Viettel na računalniku, telefonu

Spreminjanje gesla za WiFi v posebne, kompleksne znake je eden od načinov za zaščito družinskega WiFi omrežja pred nezakonito uporabo, kar vpliva na hitrost vašega družinskega WiFi omrežja.

Kako odpreti nadzorno ploščo v sistemu Windows 11

Kako odpreti nadzorno ploščo v sistemu Windows 11

Nadzorna plošča še vedno igra ključno vlogo pri številnih konfiguracijskih opravilih, ki jih potrebujete v novem operacijskem sistemu. Tukaj je nekaj različnih načinov dostopa do nadzorne plošče v sistemu Windows 11.

Kako sprostiti 48 GB na računalniku z operacijskim sistemom Windows 11, ne da bi izgubili pomembne podatke

Kako sprostiti 48 GB na računalniku z operacijskim sistemom Windows 11, ne da bi izgubili pomembne podatke

Med začasnimi datotekami, zastarelimi varnostnimi kopijami, podvojenimi podatki in neuporabljenimi aplikacijami obstaja veliko načinov za ponovno pridobitev prostora, ne da bi se dotaknili svojih osebnih datotek.

Preverite MD5 in SHA1, da preverite celovitost datoteke

Preverite MD5 in SHA1, da preverite celovitost datoteke

Za preverjanje kod MD5 in SHA1 datoteke bomo uporabili specializiran program, da vidimo, ali so v datoteki kakšne napake. Programska oprema za preverjanje MD5 HashCalc je eno od zelo uporabnih orodij za preverjanje kod MD5 in SHA1.

Kako prikazati skrite datoteke in mape v sistemu Windows 10/8/7

Kako prikazati skrite datoteke in mape v sistemu Windows 10/8/7

Ogled skritih datotek, skritih map in skritih sistemskih datotek v sistemu Windows je precej preprost. Bralci si lahko v tem članku ogledajo podrobna navodila za prikaz skritih datotek in ogled končnic datotek.

Popravite, da bližnjica Windows + Shift + S ne deluje v sistemu Windows 10

Popravite, da bližnjica Windows + Shift + S ne deluje v sistemu Windows 10

Bližnjica Win + Shift + S v sistemu Windows 10 uporabnikom omogoča zajem dela ali celotnega zaslona in njegovo kopiranje v odložišče. V večini primerov ta funkcija deluje po pričakovanjih, včasih pa se lahko ne odziva.

Kako izklopiti trdi disk, ko ga ne uporabljate v sistemu Windows 11

Kako izklopiti trdi disk, ko ga ne uporabljate v sistemu Windows 11

Če ima vaš računalnik SSD in HDD, lahko trdi disk po določenem času neaktivnosti izklopite.