Perché la crittografia end-to-end è importante per la privacy

16 Giugno 2021 By Nick Anderson Non ci sono commenti 5 minuti

Fin dai primi giorni di Internet, gran parte degli sforzi sono stati volti a renderlo più privato e sicuro. L'invio di dati su più nodi della rete pubblica presenta alcune sfide. Qualcuno che monitora attivamente i dati potrebbe intercettarli e archiviarli. Non sarebbe sicuro se il tuo nome utente e la tua password potessero essere letti in chiaro da qualcuno che intercetta la comunicazione tra te e il server web. La crittografia end-to-end ha cambiato in meglio la comunicazione web. Con la crittografia end-to-end, è possibile inviare dati come login informazioni, foto, video, audio su Internet senza il rischio che terzi li intercettino.

Come funziona la crittografia

L'obiettivo della crittografia è stabilire uno scambio di comunicazioni sicuro tra un client e un server Web o tra due utenti. Senza crittografia end-to-end, i dati arrivano a un server e la crittografia viene rimossa, quindi inoltrata alla destinazione.

Sebbene la crittografia sia presente durante il transito, impedendo a terzi di intercettare la comunicazione, l'approccio non è completamente sicuro. Il fatto che il server web possa togliere la crittografia e vedere i contenuti non fornisce un certo livello di sicurezza per quanto riguarda la privacy.

Fai HTTPS, Per esempio. Il protocollo utilizza SSL / TLS crittografia per l'autenticazione e la crittografia dei dati. La maggior parte del Web oggi utilizza HTTPS per proteggere la comunicazione client-server. Quando apri un sito Web abilitato per HTTPS, utilizza la crittografia a chiave pubblica per crittografare i dati mentre sono in transito. Il server Web utilizza la sua chiave privata per decrittografare i pacchetti di dati. È un modo affidabile per assicurarti di connetterti al server web corretto e che la trasmissione dei dati non sia suscettibile di intercettazioni.

Perché la crittografia end-to-end è importante

Sebbene i dati siano crittografati in transito, non sono protetti dal server Web perché memorizza i messaggi per fornirti il ​​​​suo servizio. Facebook Messenger, ad esempio, utilizza la crittografia HTTPS per la trasmissione dei dati dal client al server web. Ma Facebook ha sempre accesso ai tuoi messaggi perché la crittografia è implementata a metà.

La crittografia end-to-encryption rende impossibile per chiunque, tranne il destinatario, decrittografare il messaggio. Utilizza la crittografia a chiave pubblica, ma invece di utilizzare la chiave pubblica del server Web per crittografare i messaggi, utilizza la chiave pubblica del destinatario. In questo modo si garantisce che solo il destinatario abbia accesso ai dati.

I sostenitori della privacy hanno espresso sostegno a favore della crittografia end-to-end. Perché nell'era della sorveglianza e della conservazione dei dati, tali tecnologie aiutano a proteggere la privacy su Internet. Ai governi non piace l'idea che i cittadini sfuggano ai loro occhi vigili, e lo sono combattere per riprendere il controllo. La ricerca dell'abolizione della crittografia end-to-end sulle popolari app di chat è stata incentrata sulle preoccupazioni per la sicurezza nazionale, ma il fatto è che non ci si può fidare dei governi. La crittografia end-to-end offre agli utenti la privacy sul Web e consente loro di scambiarsi messaggi senza preoccuparsi che lo stato li spii.

Esempi di crittografia end-to-end

L'uso della crittografia end-to-end viene accolto come un segnale positivo e segnala l'impegno del servizio nei confronti della privacy degli utenti. Facebook Messenger oggi consente agli utenti di creare una conversazione segreta che utilizza la crittografia end-to-end e il meccanismo di autodistruzione. Facebook ha annunciato l'intenzione di introdurre la crittografia end-to-end per tutte le chat di Messenger.

Oggi, diverse app di chat e altri servizi utilizzano la crittografia end-to-end come base per comunicazioni sicure.

• WhatsApp

WhatsApp utilizza la crittografia end-to-end per proteggere le comunicazioni dei suoi oltre 2 miliardi di utenti, comprese le chiamate audio e video. La funzione è abilitata per impostazione predefinita.

I tuoi amici utilizzano la tua chiave pubblica per crittografare un messaggio che solo tu puoi decrittografare utilizzando la tua chiave privata. I backup delle chat sono archiviati sui server di WhatsApp, ma il servizio non ha la capacità di sbirciare al loro interno. WhatsApp è stato un obiettivo di a grande controversia quest'anno, che lo ha spinto a rilasciare un dettagliato chiarimento. Tuttavia, a tutti gli effetti, WhatsApp rimane una delle app di messaggistica sicure.

• Signal

Signal è una delle app di chat meno conosciute ma più incentrate sulla privacy che ha visto un aumento degli utenti durante la controversia su WhatsApp. E per un buon motivo. Signal utilizza il protocollo Signal, un protocollo open source controllato da esperti di sicurezza. Si basa sulla crittografia end-to-end per tutti i tipi di comunicazione.

Ha il sigillo di approvazione dell'informatore Edward Snowden.

• Internxt

I provider di archiviazione cloud più comuni come Google Drive e OneDrive utilizzano la crittografia solo per il transito. Al contrario, Internxt offre una vera piattaforma di archiviazione di file crittografati end-to-end a cui solo tu puoi accedere. Memorizza i tuoi dati in forma crittografata e in frammenti, quindi non c'è mai un file su un server centrale.

FastestVPN e Internxt hanno stretto una partnership per darti più valore. Ogni FastestVPN l'abbonamento viene fornito con 1 anno di spazio di archiviazione cloud Internxt gratuito da 2 TB.

• Tutanota

Come un provider di posta elettronica sicuro, Tutanota offre un servizio che non conosce il contenuto delle tue e-mail, anche le tue password vengono sottoposte ad hashing prima di essere inviate al server per la massima sicurezza.

Tale attenzione alla privacy e alla sicurezza rende Tutanota molto più sicuro, soprattutto quando una grande piattaforma come Gmail lo ha ammesso concedere l'accesso agli inserzionisti alle email degli utenti.

Conclusione

La linea di fondo è che la crittografia end-to-end è essenziale per proteggere la privacy su Internet. Sebbene non tutti i servizi lo abbiano implementato, il futuro potrebbe essere promettente. La spinta per la crittografia end-to-end come standard per le app di messaggistica è qualcosa che tutti possiamo sostenere.

Iscriviti alla Newsletter

Ricevi i post di tendenza della settimana e gli ultimi annunci di FastestVPN tramite la nostra newsletter via e-mail.

Email