Hvad er ende-til-ende-kryptering? Hvordan virker det?

Online privatliv er tidens behov. Især når der er en kontinuerlig stigning i antallet af teknikker til at stjæle brugerdata. I erkendelse af dette behov bruger store onlinemeddelelsestjenester en teknik kaldet ende-til-ende-kryptering til at sikre og beskytte brugersamtaler.

Men hvad betyder end-to-end-kryptering, og hvordan fungerer det egentlig? Lad os finde svaret gennem den følgende artikel!

Lær grundlæggende kodning

Kryptering betyder at konvertere information til kode, skjule den sande betydning af informationen.
Afkodning betyder at konvertere denne kode tilbage til den oprindelige information og returnere dens betydning. Det er den omvendte mekanisme af kryptering.

Hvorfor har du brug for kryptering?

Når du poster noget online, hvad enten det er en besked, en kommentar eller et billede – de bærer nogle "oplysninger". Det vi skal forstå er, at dette budskab eller billede ikke har nogen værdi i sig selv – men har værdi for den information, det giver. Det er værdifuldt på grund af den information, man kan fortolke, når man ser den. Så hvad sker der, hvis beskeden eller billedet, du sender, også ses af en tredje person over internettet? De vil kende de oplysninger, du forsøger at formidle. Hvad med at bruge kryptering og dekryptering? Det er her, end-to-end-kryptering kommer i spil.

Hvad er ende-til-ende-kryptering?

Du krypterer beskeden/billedet, du vil sende, og det går over internettet som en 'hemmelig' kode. Kun modtageren kan derefter afkode denne 'hemmelige' kode. Denne proces kaldes end-to-end-kryptering.

End-to-end kryptering

På de enkleste vilkår sikrer end-to-end-kryptering fortrolig kommunikation mellem afsender og modtager, hvilket forhindrer tredjeparter i at få adgang til disse oplysninger. Værktøjerne og teknologierne, der gør denne proces mulig, er designet til beskedapps og anden software, som brugere (kan) bruge.

Hvordan fungerer end-to-end-kryptering?

Målet med end-to-end-kryptering er at forhindre ubudne gæster i at stjæle information mellem afsender og modtager. Tilbage til situationen nævnt tidligere: Du sender en besked til en anden.

Når du bruger en ende-til-ende-krypteringstjeneste, får du et offentligt og et privat nøglepar. Disse nøgler hjælper dig med at kryptere og dekryptere. Ud over det har besked-appen en algoritme, som inkluderer matematiske funktioner, der bruges til at kryptere eller dekryptere data.

Når du sender en besked til en anden person, vil du blive forsynet med en offentlig nøgle, der er knyttet til denne persons chatboks. Den offentlige nøgle bruges til at kryptere meddelelser ved hjælp af algoritmer, der findes i meddelelsesapplikationer. Denne offentlige nøgle hjælper dig med at genkende modtagerens enhed og det faktum, at han eller hun vil modtage beskeden.

Et offentligt og privat nøglepar er tilvejebragt til kryptering og dekryptering

Nu vil modtageren bruge den private nøgle, som hjælper med at dekryptere beskeden og fortolke informationen i den besked, du sendte. Denne private nøgle er kun tilgængelig og eksklusiv for modtagerens enhed. Derfor kan ingen andre dekryptere beskeden - nu er end-to-end krypteringen vellykket.

Dette er det grundlæggende driftsprincip for end-to-end-kryptering. Det er dog ikke alle tjenester, der bruger ende-til-ende-kryptering. Nogle værktøjer bruger ofte transportlagskrypteringsteknikker i stedet for. Så hvad er forskellen mellem disse to teknikker?

Hvordan er end-to-end-kryptering og transportlagskryptering forskellige?

Som tidligere nævnt er ikke alle tjenester ende-til-ende-krypteret. Men det betyder ikke, at de ikke har nogen form for kryptering. Den mest almindelige form for kryptering til hjemmesider er TLS - Transport Layer Security-kryptering.

Den eneste forskel mellem denne type kryptering og end-to-end kryptering er, at i TLS foregår krypteringen i afsenderens enhed og dekrypteres på serveren. Derfor er den ikke rigtig ende-til-ende-krypteret, men den giver et godt sikkerhedsniveau og er i stand til at beskytte brugeroplysninger.

TSL - hvor dekrypteringen sker i serveren, på sidste trin

Det er også kendt som kryptering under forsendelse. Det betyder, at tjenesteudbyderen kan få adgang til alle dine beskeder via deres servere. Det er derfor, du nemt kan se dine gamle Instagram-beskeder, når du downloader appen igen, men ikke på WhatsApp . Du kan kun gendanne meddelelser ved at downloade backup-filen og dekryptere den på din enhed.

Fordele og ulemper ved end-to-end-kryptering

Her er nogle fordele ved end-to-end-kryptering.

• Hvert trin er fuldt beskyttet.
• Serverne til beskedtjenester kan ikke få adgang til beskeder og relaterede oplysninger.
• Oplysninger kan ikke tilgås af uautoriserede personer online.
• Du kan ikke gendanne beskeder gennem et nyt login - medmindre der er en krypteret backup. Overvej eksemplet med Instagram messenger og WhatsApp Messenger forklaret ovenfor.

Nogle ulemper ved end-to-end-kryptering omfatter:

• Metadata såsom dato, klokkeslæt og deltagernavne er ikke krypteret.
• Hvis endepunkterne (afsender eller modtager) er sårbare, så er ende-til-ende-kryptering af ringe nytte.
• I nogle tilfælde kan et Man-in-the-Middle-angreb forekomme på trods af tilstedeværelsen af ​​ende-til-ende-kryptering. Derfor, hvis nogen vælger fysisk at efterligne afsenderen eller modtageren, kan beskeder og informationer blive læst af utilsigtede parter.

Disse er alle fordele og ulemper ved end-to-end-kryptering. Hvis du stadig spekulerer på, om det er en god idé at aktivere ende-til-ende-kryptering, selvom du ikke sender hemmelige beskeder, er svaret ja. Hvorfor tillade andre at få adgang til dine data?

Nogle beskedapps har populær ende-til-ende-kryptering

Her er nogle af de bedste end-to-end krypterede beskedapps til iPhone og Android. Du kan bruge en af ​​nedenstående metoder til at tilføje et lag af sikkerhed til dine beskeder.

1. WhatsApp beskedværktøj

Det meget populære WhatsApp-meddelelsesværktøj understøtter end-to-end-kryptering. Du kan bruge nedenstående links til at downloade og installere til både iPhone og Android.

2. Signal privat besked værktøj

Signal er en anden funktionsrig, end-to-end krypteret beskedapp til iPhone og Android. Det tilbyder en mere moderne brugergrænseflade sammenlignet med WhatsApp.

Download Signal til iPhone Download Signal til Android

3. iMessage

iMessage, som vi alle ved, er den grundlæggende beskedapp for alle Apple-brugere. Alle beskeder og filer på iMessage er ende-til-ende krypteret. Den er dog ikke på tværs af platforme og er derfor ikke tilgængelig til Android.

4. Telegram

Telegram er en anden funktionsrig beskedapp, som vi alle ønsker at bruge som vores primære beskedapp og ønsker, at alle WhatsApp-brugere migrerer til den. Det tilbyder end-to-end-kryptering, omend på valgfri basis. Denne mulighed kaldes "hemmelig chat".

Det er alle de populære applikationer, som artiklen kan anbefale til private beskeder med kryptering.

Her er alt, hvad du behøver at vide om end-to-end-kryptering. Håber du fandt denne artikel nyttig!