Что такое сквозное шифрование? Руководство для начинающих

Шифрование — одна из самых обсуждаемых тем в области цифровой конфиденциальности, но в то же время одна из тех, которые чаще всего понимают неправильно.

Термины зашифрованный, защищённый, приватный и со сквозным шифрованием часто используются как взаимозаменяемые, хотя они описывают разные понятия.

Понимание того, что на самом деле означает сквозное шифрование, поможет вам принимать более обоснованные решения о приложениях и сервисах, которыми вы пользуетесь.

Что такое сквозное шифрование?

Сквозное шифрование (часто сокращается до E2EE) — это метод защиты информации при её передаче между двумя конечными точками.

Информация шифруется до того, как покинет отправителя, и остаётся зашифрованной, пока не достигнет предполагаемого получателя.

Только участники обмена обладают информацией, необходимой для чтения исходного содержимого.

Почему шифрование важно?

Каждый день мы отправляем:

• Сообщения
• Фотографии
• Видео
• Документы
• Голосовые записи
• Личную информацию

Без шифрования эта информация потенциально может быть раскрыта, если передаётся небезопасным способом.

Шифрование помогает защищать информацию при передаче или хранении.

Простой пример

Представьте, что вы пишете письмо на языке, который понимаете только вы и ваш друг.

Все остальные могут видеть, что письмо существует.

Они даже могут держать его в руках.

Но, не понимая языка, они не могут прочитать его содержимое.

Шифрование работает похожим образом.

Данные существуют, но без правильного ключа их невозможно интерпретировать.

Где обычно используется сквозное шифрование?

Многие современные сервисы используют сквозное шифрование для таких видов обмена данными, как:

• Обмен сообщениями
• Голосовые звонки
• Видеозвонки
• Безопасный обмен файлами

Конкретная реализация различается от продукта к продукту, поэтому всегда стоит проверять, как тот или иной сервис защищает ваши данные.

Шифрование не заменяет резервные копии

Одно из распространённых заблуждений — считать, что шифрование также защищает от случайной потери данных.

Это не так.

Шифрование защищает конфиденциальность.

Резервные копии обеспечивают доступность.

Например:

• Шифрование помогает предотвратить несанкционированный доступ.
• Резервные копии помогают восстановить данные после выхода устройства из строя или случайного удаления.

Хорошая стратегия цифровой безопасности обычно учитывает оба аспекта.

Сквозное шифрование и другие методы защиты

Полезно различать несколько связанных понятий.

Эти технологии часто работают вместе, а не заменяют друг друга.

Как это связано с приложениями для защиты конфиденциальности

Многие приложения, ориентированные на конфиденциальность, используют разные уровни защиты в зависимости от своего назначения.

Например, приложения могут предлагать:

• Аутентификацию на устройстве.
• Защиту код-паролем.
• Зашифрованное хранение.
• Безопасный обмен данными.
• Облачное резервное копирование.
• Синхронизацию.

Каждая функция отвечает за отдельную часть общей модели безопасности.

Понимание этих различий помогает точнее оценивать заявления о конфиденциальности.

За пределами маркетинга

Многие приложения рекламируют себя как «зашифрованные».

При оценке продукта стоит задать следующие вопросы:

• Что именно шифруется?
• Когда данные шифруются?
• Кто контролирует ключи шифрования?
• Как восстанавливаются данные при потере устройства?
• Влияет ли шифрование на резервное копирование или синхронизацию?

Ясные ответы на эти вопросы обычно говорят гораздо больше, чем рекламный слоган.

Подход Sixbytes

Приложения Sixbytes, ориентированные на конфиденциальность, такие как Safety Photo+Video и Safety Note, созданы, чтобы помогать пользователям упорядочивать и защищать конфиденциальную личную информацию.

В зависимости от продукта и способа хранения могут быть доступны разные механизмы обеспечения конфиденциальности и восстановления. Понимание разницы между аутентификацией, хранением, синхронизацией, резервным копированием и шифрованием помогает выбрать порядок работы, который лучше всего соответствует вашим потребностям.

Основные выводы

• Сквозное шифрование защищает информацию при её передаче между предполагаемыми участниками обмена.
• Шифрование и резервное копирование решают разные задачи.
• Несколько технологий безопасности работают вместе, чтобы защитить ваши данные.
• Понимать, как приложение использует шифрование, полезнее, чем полагаться только на маркетинговые термины.
• Изучение основ цифровой безопасности помогает принимать более обоснованные решения о защите вашей личной информации.