Što je end-to-end enkripcija? Kako radi?

Privatnost na mreži je potreba vremena. Pogotovo kada se stalno povećava broj tehnika za krađu korisničkih podataka. Prepoznajući tu potrebu, glavni servisi za razmjenu poruka na mreži koriste tehniku ​​koja se zove enkripcija s kraja na kraj, kako bi osigurali i zaštitili razgovore korisnika.

Ali što znači end-to-end enkripcija i kako zapravo funkcionira? Pronađimo odgovor kroz sljedeći članak!

Naučite osnove kodiranja

Enkripcija znači pretvaranje informacija u kod, skrivajući pravo značenje informacija.
Dekodiranje znači pretvaranje ovog koda natrag u izvornu informaciju i vraćanje njegovog značenja. To je obrnuti mehanizam enkripcije.

Zašto vam je potrebna enkripcija?

Kada nešto objavite na internetu, bila to poruka, komentar ili slika – one nose neke "informacije". Ono što trebamo shvatiti jest da ova poruka ili slika nema vrijednost sama po sebi – ali ima vrijednost zbog informacija koje pruža. Vrijedan je zbog informacija koje čovjek može protumačiti kada ih vidi. Dakle, što se događa ako poruku ili sliku koju šaljete vidi i treća osoba putem interneta? Oni će znati informacije koje pokušavate prenijeti. Što je s korištenjem enkripcije i dešifriranja? Ovdje na scenu stupa end-to-end enkripcija.

Što je end-to-end enkripcija?

Vi šifrirate poruku/sliku koju želite poslati i ona putuje internetom kao 'tajni' kod. Samo primatelj tada može dekodirati taj 'tajni' kod. Taj se postupak naziva end-to-end enkripcija.

End-to-end enkripcija

Najjednostavnije rečeno, end-to-end enkripcija osigurava povjerljivu komunikaciju između pošiljatelja i primatelja, sprječavajući trećim stranama pristup ovim informacijama. Alati i tehnologije koji omogućuju ovaj proces dizajnirani su u aplikacijama za razmjenu poruka i drugom softveru koji korisnici (mogu) koristiti.

Kako funkcionira end-to-end enkripcija?

Cilj end-to-end enkripcije je spriječiti bilo kakve uljeze u krađi informacija između pošiljatelja i primatelja. Povratak na prethodno spomenutu situaciju: šaljete nekom drugom poruku.

Kada koristite uslugu enkripcije s kraja na kraj, dobivate par javnih i privatnih ključeva. Ovi ključevi vam pomažu u šifriranju i dešifriranju. Uz to, aplikacija za razmjenu poruka ima algoritam koji uključuje matematičke funkcije koje se koriste za šifriranje ili dekriptiranje podataka.

Kada šaljete poruku drugoj osobi, dobit ćete javni ključ koji se preslikava na chat okvir te osobe. Javni ključ se koristi za šifriranje poruka pomoću algoritama koji se nalaze u aplikacijama za razmjenu poruka. Ovaj javni ključ pomaže vam da prepoznate uređaj primatelja i činjenicu da će on ili ona primiti poruku.

Za šifriranje i dešifriranje osiguran je par javnih i privatnih ključeva

Sada će primatelj koristiti privatni ključ, koji pomaže u dešifriranju poruke i tumačenju informacija u poruci koju ste poslali. Ovaj privatni ključ dostupan je i ekskluzivan samo za uređaj primatelja. Stoga nitko drugi ne može dešifrirati poruku - sada je end-to-end enkripcija uspješna.

Ovo je osnovno načelo rada end-to-end enkripcije. Međutim, ne koriste sve usluge end-to-end enkripciju. Neki alati umjesto toga često koriste tehnike šifriranja prijenosnog sloja. Dakle, koja je razlika između ove dvije tehnike?

Po čemu se razlikuju end-to-end enkripcija i enkripcija prijenosnog sloja?

Kao što je ranije spomenuto, nisu sve usluge šifrirane s kraja na kraj. No, to ne znači da nemaju nikakav način šifriranja. Najčešći oblik enkripcije za web stranice je TLS - Transport Layer Security enkripcija.

Jedina razlika između ove vrste enkripcije i end-to-end enkripcije je ta što se kod TLS-a enkripcija odvija na uređaju pošiljatelja i dekriptira se na poslužitelju. Stoga nije istinski end-to-end kriptiran, ali pruža dobru razinu sigurnosti i sposoban je zaštititi korisničke podatke.

TSL - gdje se dešifriranje događa na poslužitelju, u završnoj fazi

Također je poznato kao šifriranje u prijenosu. To znači da davatelj usluga može pristupiti svim vašim porukama putem svojih poslužitelja. Zato možete lako vidjeti svoje stare Instagram poruke kada ponovno preuzmete aplikaciju, ali ne na WhatsAppu . Poruke možete vratiti samo preuzimanjem datoteke sigurnosne kopije i dekriptiranjem na svom uređaju.

Za i protiv end-to-end enkripcije

Evo nekih prednosti end-to-end enkripcije.

• Svaki korak je potpuno zaštićen.
• Poslužitelji servisa za razmjenu poruka ne mogu pristupiti porukama i povezanim informacijama.
• Podacima neovlaštene osobe ne mogu pristupiti online.
• Ne možete vratiti poruke putem nove prijave - osim ako ne postoji šifrirana sigurnosna kopija. Razmotrite gore objašnjeni primjer Instagram Messengera i WhatsApp Messengera.

Neki nedostaci end-to-end enkripcije uključuju:

• Metapodaci kao što su datum, vrijeme i imena sudionika nisu šifrirani.
• Ako su krajnje točke (pošiljatelj ili primatelj) ranjive, tada end-to-end enkripcija nema velike koristi.
• U nekim slučajevima može doći do napada Man-in-the-Middle unatoč prisutnosti end-to-end enkripcije. Stoga, ako netko odluči fizički oponašati pošiljatelja ili primatelja, poruke i informacije mogu pročitati nenamjerne strane.

Ovo su sve prednosti i mane end-to-end enkripcije. Ako se još uvijek pitate je li dobra ideja omogućiti enkripciju s kraja na kraj čak i ako ne šaljete tajne poruke, odgovor je da. Zašto drugima dopustiti pristup vašim podacima?

Neke aplikacije za slanje poruka imaju popularnu end-to-end enkripciju

Evo nekih od najboljih end-to-end šifriranih aplikacija za slanje poruka za iPhone i Android. Možete upotrijebiti bilo koju od dolje navedenih metoda kako biste svojim porukama dodali sloj sigurnosti.

1. WhatsApp alat za razmjenu poruka

Vrlo popularan alat za razmjenu poruka WhatsApp podržava end-to-end enkripciju. Možete koristiti donje veze za preuzimanje i instalaciju za iPhone i Android.

2. Alat za slanje privatnih poruka Signal

Signal je još jedna aplikacija za razmjenu poruka s end-to-end šifriranom opcijom bogata značajkama za iPhone i Android. Nudi modernije korisničko sučelje u usporedbi s WhatsAppom.

Preuzmite Signal za iPhone Preuzmite Signal za Android

3. iMessage

iMessage je, kao što svi znamo, osnovna aplikacija za razmjenu poruka za sve Apple korisnike. Sve poruke i datoteke na iMessageu su end-to-end enkriptirane. Međutim, nije višeplatformski i stoga nije dostupan za Android.

4. Telegram

Telegram je još jedna aplikacija za razmjenu poruka bogata značajkama koju svi želimo koristiti kao svoju primarnu aplikaciju za razmjenu poruka i želimo da svi korisnici WhatsAppa prijeđu na nju. Nudi end-to-end enkripciju, iako na izbornoj osnovi. Ova opcija se zove "tajni chat".

To su sve popularne aplikacije koje članak može preporučiti za privatne poruke s enkripcijom.

Ovdje je sve što trebate znati o enkripciji s kraja na kraj. Nadamo se da vam je ovaj članak bio koristan!