什麼是端對端加密？入門指南

加密是數位隱私中最常被討論的主題之一，同時也是最容易被誤解的主題之一。

已加密、安全、私密與端對端加密等用語，經常被交替使用，儘管它們描述的是不同概念。

了解端對端加密的實際意義，能幫助你在選擇使用的應用程式與服務時，做出更好的決定。

什麼是端對端加密？

端對端加密（通常縮寫為 E2EE）是一種在資訊於兩個端點之間傳輸時，對其提供保護的方法。

資訊會在離開傳送者之前加密，並持續保持加密狀態，直到抵達指定的接收者。

只有通訊各方擁有讀取原始內容所需的資訊。

為什麼加密很重要？

我們每天都會傳送：

• 訊息
• 照片
• 影片
• 文件
• 語音錄音
• 個人資訊

如果沒有加密，這些資訊在透過不安全的方式傳輸時，就可能外洩。

加密有助於保護傳輸中或儲存中的資訊。

一個簡單的例子

想像你用一種只有你和朋友能理解的語言寫信。

其他人都能看到這封信的存在。

他們甚至可以拿著這封信。

但如果不懂這種語言，就無法讀懂信中的內容。

加密的運作方式與此類似。

資料雖然存在，但沒有正確的金鑰，就無法解讀。

端對端加密通常用於哪些場合？

許多現代服務會將端對端加密用於以下通訊：

• 訊息傳遞
• 語音通話
• 視訊通話
• 安全檔案分享

各項產品的實際實作方式不同，因此確認特定服務如何保護你的資料，始終是值得做的事。

加密無法取代備份

一個常見的誤解，是認為加密也能防止意外遺失造成的資料損失。

它無法做到這一點。

加密保護的是機密性。

備份保護的是可用性。

例如：

• 加密有助於防止未經授權的存取。
• 備份有助於在裝置故障或意外刪除後復原資料。

良好的數位安全策略通常會同時考量兩者。

端對端加密與其他安全方法的比較

區分幾個相關概念會有所幫助。

這些技術經常彼此配合，而非互相取代。

這與隱私應用程式有什麼關係

許多注重隱私的應用程式，會依據其用途採用不同層次的保護。

例如，應用程式可能提供：

• 裝置驗證。
• 密碼保護。
• 加密儲存。
• 安全通訊。
• 雲端備份。
• 同步。

每項功能都針對整體安全模型中的不同部分。

了解這些差異，有助於你更準確地評估隱私方面的宣稱。

深入了解行銷宣傳背後的細節

許多應用程式會宣稱自己「已加密」。

評估產品時，值得提出以下問題：

• 究竟有哪些內容經過加密？
• 資料在什麼時候加密？
• 誰掌控加密金鑰？
• 如果裝置遺失，如何復原資料？
• 加密是否會影響備份或同步？

這些問題的明確答案，通常比一句行銷標語能告訴你的多得多。

Sixbytes 的做法

Safety Photo+Video 和 Safety Note 等注重隱私的 Sixbytes 應用程式，旨在協助使用者整理並保護敏感的個人資訊。

依據產品及儲存方式，可能會提供不同的隱私與復原機制。了解驗證、儲存、同步、備份及加密之間的差異，有助於你選擇最符合自身需求的使用流程。

重點整理

• 端對端加密可在資訊於指定參與者之間傳輸時提供保護。
• 加密與備份解決的是不同問題。
• 多種安全技術會共同運作，以保護你的資料。
• 了解應用程式如何使用加密，比單憑行銷用語更有價值。
• 學習數位安全的基礎知識，有助於你在保護個人資訊方面做出更好的決定。