Dlaczego kompleksowe szyfrowanie jest ważne dla prywatności

16 czerwca 2021 r. By Nicka Andersona Bez komentarza 5 minut

Od początków Internetu wiele wysiłków podejmowano w celu uczynienia go bardziej prywatnym i bezpiecznym. Przesyłanie danych przez kilka węzłów w sieci publicznej wiąże się z pewnymi wyzwaniami. Ktoś aktywnie monitorujący dane może je przechwycić i przechowywać. Nie byłoby bezpieczne, gdyby Twoja nazwa użytkownika i hasło mogły zostać odczytane zwykłym tekstem przez kogoś przechwytującego komunikację między Tobą a serwerem WWW. Kompleksowe szyfrowanie zmieniło komunikację internetową na lepsze. Dzięki szyfrowaniu typu end-to-end możliwe jest przesyłanie danych np login informacji, zdjęć, filmów, dźwięku przez Internet bez ryzyka przechwycenia ich przez osoby trzecie.

Szyfrowanie od końca do końca

Get FastestVPN

Jak działa szyfrowanie

Celem szyfrowania jest ustanowienie bezpiecznej wymiany komunikacji między klientem a serwerem WWW lub między dwoma użytkownikami. Bez kompleksowego szyfrowania dane docierają do serwera, a szyfrowanie jest usuwane, a następnie przekazywane do miejsca docelowego.

Chociaż szyfrowanie jest obecne podczas przesyłania, co uniemożliwia osobom trzecim przechwycenie komunikacji, podejście to nie jest całkowicie bezpieczne. Fakt, że serwer sieciowy może usunąć szyfrowanie i zobaczyć zawartość, nie zapewnia pewnego poziomu pewności w odniesieniu do prywatności.

Brać HTTPS, na przykład. Używa protokołu SSL / TLS szyfrowanie do uwierzytelniania i szyfrowania danych. Większość sieci korzysta obecnie z protokołu HTTPS w celu zabezpieczenia komunikacji klient-serwer. Gdy otwierasz witrynę obsługującą protokół HTTPS, używa ona szyfrowania z kluczem publicznym do szyfrowania danych podczas ich przesyłania. Serwer WWW używa swojego klucza prywatnego do odszyfrowania pakietów danych. Jest to niezawodny sposób na zapewnienie, że łączysz się z właściwym serwerem WWW i że transmisja danych nie jest podatna na podsłuchiwanie.

Dlaczego kompleksowe szyfrowanie jest ważne

Chociaż dane są szyfrowane podczas przesyłania, nie są one bezpieczne przed serwerem WWW, ponieważ przechowuje on wiadomości w celu świadczenia usług. Na przykład Facebook Messenger używa szyfrowania HTTPS do transmisji danych od klienta do serwera WWW. Ale Facebook zawsze ma dostęp do twoich wiadomości, ponieważ szyfrowanie jest zaimplementowane w połowie drogi.

Szyfrowanie typu end-to-encryption uniemożliwia odszyfrowanie wiadomości nikomu poza odbiorcą. Wykorzystuje szyfrowanie kluczem publicznym, ale zamiast używać klucza publicznego serwera WWW do szyfrowania wiadomości, używa klucza publicznego odbiorcy. Dzięki temu dostęp do danych ma tylko odbiorca.

Zwolennicy prywatności wyrazili poparcie dla szyfrowania typu end-to-end. Ponieważ w dobie nadzoru i retencji danych takie technologie pomagają chronić prywatność w Internecie. Rządom nie podoba się pomysł, by obywatele uciekali przed ich czujnym okiem, i tak jest walki o odzyskanie kontroli. Dążenie do zniesienia kompleksowego szyfrowania w popularnych aplikacjach do czatowania koncentrowało się wokół obaw o bezpieczeństwo narodowe, ale faktem jest, że nie można ufać rządom. Szyfrowanie typu end-to-end zapewnia użytkownikom prywatność w sieci i umożliwia wymianę wiadomości bez obaw o szpiegowanie ich przez państwo.

Przykłady pełnego szyfrowania

Korzystanie z szyfrowania typu end-to-end jest odbierane jako pozytywny znak i sygnalizuje zaangażowanie usługi w ochronę prywatności użytkowników. Facebook Messenger pozwala dziś użytkownikom na tworzenie tajnych rozmów, które wykorzystują szyfrowanie typu end-to-end i mechanizm autodestrukcji. Facebook ogłosił plany wprowadzenia kompleksowego szyfrowania dla wszystkich czatów w Messengerze.

Obecnie kilka aplikacji do czatowania i innych usług wykorzystuje kompleksowe szyfrowanie jako podstawę bezpiecznej komunikacji.

WhatsApp stosuje szyfrowanie typu end-to-encrypt, aby chronić komunikację swoich ponad 2 miliardów użytkowników, w tym połączenia audio i wideo. Ta funkcja jest domyślnie włączona.

Twoi znajomi używają Twojego klucza publicznego do zaszyfrowania wiadomości, którą tylko Ty możesz odszyfrować za pomocą swojego klucza prywatnego. Kopie zapasowe czatu są przechowywane na serwerach WhatsApp, ale usługa nie ma możliwości wglądu do nich. WhatsApp był celem m.in główne kontrowersje w tym roku, co skłoniło ją do wydania szczegółowych wyjaśnień. Mimo to WhatsApp pozostaje jedną z bezpiecznych aplikacji do przesyłania wiadomości.

Signal

Signal to jedna z mniej znanych, ale bardziej skoncentrowanych na prywatności aplikacji do czatowania, która odnotowała gwałtowny wzrost liczby użytkowników podczas kontrowersji dotyczących WhatsApp. I nie bez powodu. Signal korzysta z protokołu Signal — protokołu typu open source, sprawdzonego przez ekspertów ds. bezpieczeństwa. Opiera się na szyfrowaniu typu end-to-end dla wszystkich rodzajów komunikacji.

Posiada pieczęć zatwierdzenia demaskatora Edwarda Snowdena.

Internxt

Bardziej popularni dostawcy pamięci masowej w chmurze, tacy jak Dysk Google i OneDrive, używają szyfrowania tylko do przesyłania danych. W przeciwieństwie do tego Internxt oferuje prawdziwie kompleksową platformę do przechowywania zaszyfrowanych plików, do której tylko Ty masz dostęp. Przechowuje Twoje dane w postaci zaszyfrowanej i we fragmentach, więc nigdy nie ma jednego pliku na centralnym serwerze.

FastestVPN i Internxt nawiązały współpracę partnerską, aby zapewnić Ci większą wartość. Każdy FastestVPN subskrypcja obejmuje 1 rok bezpłatnego miejsca w chmurze Internxt o pojemności 2 TB.

Tutanota

Jako bezpieczny dostawca poczty e-mail, Tutanota świadczy usługę, która nie zna treści twoich e-maili, nawet twoje hasła są haszowane przed wysłaniem na serwer dla maksymalnego bezpieczeństwa.

Taka dbałość o prywatność i bezpieczeństwo sprawia, że Tutanota jest znacznie bezpieczniejsza, zwłaszcza gdy przyznała się do tego duża platforma, taka jak Gmail udzielanie reklamodawcom dostępu do e-maili użytkowników.

Podsumowanie

Najważniejsze jest to, że kompleksowe szyfrowanie jest niezbędne do ochrony prywatności w Internecie. Chociaż nie każda usługa go wdrożyła, przyszłość może być obiecująca. Dążenie do kompleksowego szyfrowania jako standardu aplikacji do przesyłania wiadomości jest czymś, za czym wszyscy możemy przejść.