چرا رمزگذاری End-to-End برای حفظ حریم خصوصی مهم است

ژوئن 16، 2021 By نیک اندرسون بدون نظر دقیقه 5

از روزهای اولیه اینترنت، بسیاری از تلاش‌ها برای خصوصی‌تر کردن و ایمن‌تر کردن آن بوده است. ارسال داده از طریق چندین گره در شبکه عمومی چالش های خاصی را به همراه دارد. کسی که به طور فعال داده ها را رصد می کند می تواند آن ها را رهگیری و ذخیره کند. اگر کسی بتواند ارتباط بین شما و سرور وب را رهگیری کند، نام کاربری و رمز عبور شما به صورت متنی ساده خوانده شود. رمزگذاری انتها به انتها ارتباطات وب را برای بهتر شدن تغییر داده است. با رمزگذاری انتها به انتها، امکان ارسال داده ها مانند login اطلاعات، عکس ها، فیلم ها، صدا از طریق اینترنت بدون خطر رهگیری آن توسط شخص ثالث.

رمزگذاری پایان به پایان

گرفتن FastestVPN

رمزگذاری چگونه کار می کند

هدف از رمزگذاری ایجاد یک تبادل ارتباط امن بین مشتری و وب سرور یا بین دو کاربر است. بدون رمزگذاری انتها به انتها، داده ها به سرور می رسد و رمزگذاری حذف می شود و سپس به مقصد ارسال می شود.

اگرچه رمزگذاری در حین حمل و نقل وجود دارد و از رهگیری ارتباط توسط شخص ثالث جلوگیری می کند، این رویکرد کاملاً ایمن نیست. این واقعیت که وب سرور می تواند رمزگذاری را حذف کند و محتویات را ببیند، سطح خاصی از اطمینان را در مورد حریم خصوصی ایجاد نمی کند.

گرفتن HTTPS، مثلا. پروتکل استفاده می کند SSL / TLS رمزگذاری برای احراز هویت و رمزگذاری داده ها. امروزه بیشتر وب از HTTPS برای ایمن سازی ارتباط مشتری و سرور استفاده می کند. وقتی یک وب‌سایت دارای HTTPS را باز می‌کنید، از رمزگذاری کلید عمومی برای رمزگذاری داده‌ها در حین انتقال استفاده می‌کند. وب سرور از کلید خصوصی خود برای رمزگشایی بسته های داده استفاده می کند. این یک راه مطمئن برای اطمینان از اتصال شما به وب سرور صحیح است و اینکه انتقال داده مستعد شنود نیست.

چرا رمزگذاری End-to-End مهم است؟

اگرچه داده ها در حین انتقال رمزگذاری می شوند، اما در برابر وب سرور امن نیست زیرا پیام ها را ذخیره می کند تا خدمات خود را به شما ارائه دهد. به عنوان مثال، مسنجر فیس بوک از رمزگذاری HTTPS برای انتقال داده ها از مشتری به وب سرور استفاده می کند. اما، فیس بوک همیشه به پیام های شما دسترسی دارد زیرا رمزگذاری در نیمه راه اجرا می شود.

رمزگذاری پایان به رمزگذاری رمزگشایی پیام را برای کسی غیر از گیرنده غیرممکن می کند. از رمزگذاری کلید عمومی استفاده می کند، اما به جای استفاده از کلید عمومی وب سرور برای رمزگذاری پیام ها، از کلید عمومی گیرنده استفاده می کند. انجام این کار تضمین می کند که فقط گیرنده به داده ها دسترسی دارد.

طرفداران حریم خصوصی از رمزگذاری انتها به انتها حمایت کرده اند. زیرا در عصر نظارت و نگهداری داده ها، چنین فناوری هایی به محافظت از حریم خصوصی در اینترنت کمک می کنند. دولت ها از این ایده که شهروندان از چشمان هوشیارشان فرار می کنند، خوششان نمی آید مبارزه برای به دست آوردن مجدد کنترل. پیگیری لغو رمزگذاری انتها به انتها در برنامه های چت محبوب حول نگرانی های مربوط به امنیت ملی متمرکز شده است، اما واقعیت این است که نمی توان به دولت ها اعتماد کرد. رمزگذاری انتها به انتها به کاربران حریم خصوصی در وب می دهد و به آنها اجازه می دهد بدون نگرانی در مورد جاسوسی دولت از آنها، پیام ها را مبادله کنند.

نمونه هایی از رمزگذاری انتها به انتها

استفاده از رمزگذاری سرتاسر به عنوان یک علامت مثبت دریافت می شود و نشان دهنده تعهد سرویس به حفظ حریم خصوصی کاربر است. فیسبوک مسنجر امروز به کاربران اجازه می دهد تا یک مکالمه مخفی ایجاد کنند که از رمزگذاری سرتاسر و مکانیزم خود تخریبی استفاده می کند. فیس بوک اعلام کرده است که قصد دارد رمزگذاری پایان به انتها را برای تمام چت های مسنجر معرفی کند.

امروزه، چندین برنامه چت و سایر سرویس ها از رمزگذاری سرتاسر به عنوان پایه ای برای برقراری ارتباط امن استفاده می کنند.

واتساپ

واتس اپ از رمزگذاری end-to-to-encryption برای محافظت از ارتباطات بیش از ۲ میلیارد کاربر خود از جمله تماس های صوتی و تصویری استفاده می کند. این ویژگی به طور پیش فرض فعال است.

دوستان شما از کلید عمومی شما برای رمزگذاری پیامی استفاده می کنند که فقط شما می توانید با استفاده از کلید خصوصی خود آن را رمزگشایی کنید. نسخه‌های پشتیبان چت در سرورهای واتس‌اپ ذخیره می‌شوند، اما این سرویس هیچ قابلیتی برای مشاهده آن‌ها ندارد. واتس اپ هدف یک جنجال بزرگ در سال جاری، که آن را بر آن داشت تا توضیحات مفصلی را صادر کند. با این حال، برای همه مقاصد، واتس اپ یکی از برنامه های پیام رسانی امن باقی مانده است.

سیگنال

Signal یکی از برنامه‌های چت کمتر شناخته شده اما متمرکز بر حفظ حریم خصوصی است که در جریان جنجال واتس‌اپ شاهد افزایش کاربران بود. و برای یک دلیل خوب. سیگنال از پروتکل سیگنال استفاده می کند - یک پروتکل منبع باز که توسط کارشناسان امنیتی بررسی شده است. برای همه انواع ارتباطات به رمزگذاری سرتاسر متکی است.

این سند دارای مهر تایید ادوارد اسنودن افشاگر است.

انترنت

ارائه دهندگان فضای ذخیره سازی ابری رایج تر مانند Google Drive و OneDrive فقط برای حمل و نقل از رمزگذاری استفاده می کنند. در مقابل، Internxt یک پلت فرم ذخیره سازی فایل رمزگذاری شده واقعاً سرتاسر ارائه می دهد که فقط شما می توانید به آن دسترسی داشته باشید. این داده های شما را به صورت رمزگذاری شده و به صورت قطعات ذخیره می کند، بنابراین هرگز یک فایل در سرور مرکزی وجود ندارد.

FastestVPN و Internxt با یکدیگر همکاری کرده اند تا ارزش بیشتری به شما بدهند. هر FastestVPN اشتراک با 1 سال فضای ذخیره سازی ابری Internxt به صورت رایگان ارائه می شود.

Tutanota

به عنوان یک ارائه دهنده ایمیل امن، Tutanota سرویسی را ارائه می دهد که هیچ اطلاعی از محتوای ایمیل های شما ندارد، حتی رمزهای عبور شما قبل از ارسال به سرور برای حداکثر امنیت هش می شوند.

چنین توجهی به حریم خصوصی و امنیت، توتانوتا را بسیار ایمن‌تر می‌کند، به‌ویژه زمانی که پلتفرم بزرگی مانند جی‌میل اعتراف کرده است اعطای دسترسی به تبلیغ کنندگان به ایمیل های کاربران

نتیجه

نکته اصلی این است که رمزگذاری انتها به انتها برای محافظت از حریم خصوصی در اینترنت ضروری است. اگرچه هر سرویسی آن را اجرا نکرده است، آینده ممکن است امیدوار کننده باشد. فشار برای رمزگذاری انتها به انتها به عنوان استانداردی برای برنامه‌های پیام‌رسان چیزی است که همه ما می‌توانیم پشت سر بگذاریم.