什么是端到端加密？入门指南

加密是数字隐私领域最常被讨论的话题之一，但也是最容易被误解的话题之一。

已加密、安全、私密和已端到端加密等术语经常被混用，尽管它们描述的是不同概念。

了解端到端加密的实际含义，可以帮助你在选择和使用应用及服务时做出更好的决定。

什么是端到端加密？

端到端加密（通常缩写为 E2EE）是一种在信息于两个端点之间传输时保护信息的方法。

信息在离开发送方之前就会被加密，并持续保持加密状态，直到抵达预定接收方。

只有通信双方拥有读取原始内容所需的信息。

为什么加密很重要？

我们每天都会发送：

• 消息
• 照片
• 视频
• 文档
• 录音
• 个人信息

如果没有加密，这些信息在通过不安全的方式传输时，就可能泄露。

加密有助于保护传输或存储中的信息。

一个简单的例子

想象一下，你用一种只有你和朋友才懂的语言写了一封信。

其他人都能看到这封信的存在。

他们甚至可以拿在手里。

但如果不懂这种语言，他们就无法读懂信中的内容。

加密的工作方式与此类似。

数据确实存在，但没有正确的密钥，就无法解读。

端到端加密通常用在哪些场景？

许多现代服务会在以下通信场景中使用端到端加密：

• 即时消息
• 语音通话
• 视频通话
• 安全文件共享

具体实现方式因产品而异，因此，了解某项服务如何保护你的数据始终值得花些时间。

加密不能代替备份

一个常见的误解是认为加密也能防止意外丢失造成的损失。

它不能。

加密保护机密性。

备份保障可用性。

例如：

• 加密有助于防止未经授权的访问。
• 备份有助于在设备故障或意外删除后恢复数据。

良好的数字安全策略通常会同时考虑这两者。

端到端加密与其他安全方法

区分几个相关概念会很有帮助。

这些技术通常相互配合，而不是相互取代。

这与隐私应用有什么关系

许多注重隐私的应用会根据自身用途，采用不同层次的保护措施。

例如，应用可能提供：

• 设备身份验证。
• 密码保护。
• 加密存储。
• 安全通信。
• 云备份。
• 同步。

每项功能分别应对整体安全模型中的不同部分。

了解这些差异，有助于更准确地评估有关隐私保护的宣传。

不只看营销宣传

许多应用宣称自己“已加密”。

评估产品时，值得问一问：

• 究竟加密了哪些内容？
• 数据在什么时候加密？
• 谁掌控加密密钥？
• 如果设备丢失，如何恢复数据？
• 加密会影响备份或同步吗？

对这些问题的清晰解答，通常比一句营销口号能让你了解更多。

Sixbytes 的做法

Safety Photo+Video 和 Safety Note 等注重隐私的 Sixbytes 应用，旨在帮助用户整理和保护敏感的个人信息。

根据产品和存储方式的不同，可用的隐私保护和恢复机制也可能不同。了解身份验证、存储、同步、备份和加密之间的区别，有助于选择最符合自身需求的使用流程。

要点总结

• 端到端加密在信息于预定参与方之间传输时保护信息。
• 加密和备份解决的是不同的问题。
• 多种安全技术相互配合，共同保护你的数据。
• 了解应用如何使用加密，比单纯依赖营销术语更有价值。
• 学习数字安全的基础知识，有助于你在保护个人信息时做出更好的决定。