Почему сквозное шифрование важно для конфиденциальности

16 июня 2021 By и Без комментариев 5 минут

С первых дней существования Интернета большая часть усилий была направлена ​​на то, чтобы сделать его более приватным и безопасным. Отправка данных через несколько узлов в общедоступной сети сопряжена с определенными трудностями. Кто-то, активно отслеживающий данные, может их перехватить и сохранить. Было бы небезопасно, если бы ваше имя пользователя и пароль могли быть прочитаны в виде простого текста кем-то, перехватывающим связь между вами и веб-сервером. Сквозное шифрование изменило веб-коммуникации в лучшую сторону. Благодаря сквозному шифрованию можно отправлять данные, например login информацию, фотографии, видео, аудио через Интернет без риска их перехвата третьими лицами.

Как работает шифрование

Цель шифрования — установить безопасный обмен данными между клиентом и веб-сервером или между двумя пользователями. Без сквозного шифрования данные поступают на сервер, шифрование снимается, а затем пересылается в пункт назначения.

Хотя во время передачи присутствует шифрование, предотвращающее перехват связи третьей стороной, этот подход не является полностью безопасным. Тот факт, что веб-сервер может снять шифрование и просмотреть содержимое, не обеспечивает определенного уровня уверенности в отношении конфиденциальности.

взять HTTPS, Например. Протокол использует SSL / TLS шифрование для аутентификации и шифрования данных. Большая часть Интернета сегодня использует HTTPS для защиты связи клиент-сервер. Когда вы открываете веб-сайт с поддержкой HTTPS, он использует шифрование с открытым ключом для шифрования данных во время их передачи. Веб-сервер использует свой закрытый ключ для расшифровки пакетов данных. Это надежный способ убедиться, что вы подключаетесь к правильному веб-серверу и что передача данных не подвержена прослушиванию.

Почему сквозное шифрование важно

Хотя данные шифруются при передаче, они не защищены от веб-сервера, поскольку он хранит сообщения, чтобы предоставить вам свои услуги. Facebook Messenger, например, использует шифрование HTTPS для передачи данных от клиента к веб-серверу. Но у Facebook всегда есть доступ к вашим сообщениям, потому что шифрование реализовано наполовину.

Сквозное шифрование делает невозможным расшифровку сообщения кем-либо, кроме получателя. Он использует шифрование с открытым ключом, но вместо использования открытого ключа веб-сервера для шифрования сообщений используется открытый ключ получателя. Это гарантирует, что только получатель имеет доступ к данным.

Сторонники конфиденциальности высказались в поддержку сквозного шифрования. Потому что в эпоху наблюдения и хранения данных такие технологии помогают защитить конфиденциальность в Интернете. Правительствам не нравится, что граждане ускользают от их бдительных глаз, и они борьба за восстановление контроля. Стремление отменить сквозное шифрование в популярных чат-приложениях было сосредоточено на проблемах национальной безопасности, но факт в том, что правительствам нельзя доверять. Сквозное шифрование обеспечивает конфиденциальность пользователей в Интернете и позволяет им обмениваться сообщениями, не беспокоясь о том, что государство шпионит за ними.

Примеры сквозного шифрования

Использование сквозного шифрования воспринимается как положительный знак и сигнализирует о приверженности сервиса конфиденциальности пользователей. Сегодня Facebook Messenger позволяет пользователям создавать секретные беседы, использующие сквозное шифрование и механизм самоуничтожения. Facebook объявил о планах ввести сквозное шифрование для всех чатов Messenger.

Сегодня несколько чат-приложений и других сервисов используют сквозное шифрование в качестве основы для безопасного общения.

• WhatsApp

WhatsApp использует сквозное шифрование для защиты общения более 2 миллиардов пользователей, включая аудио- и видеозвонки. Функция включена по умолчанию.

Ваши друзья используют ваш открытый ключ для шифрования сообщения, которое только вы можете расшифровать с помощью своего закрытого ключа. Резервные копии чатов хранятся на серверах WhatsApp, но служба не имеет возможности заглянуть в них. WhatsApp стал мишенью главный спор в этом году, что побудило его выпустить подробное разъяснение. Тем не менее, во всех смыслах WhatsApp остается одним из безопасных приложений для обмена сообщениями.

• сигнал

Signal — одно из менее известных, но более ориентированных на конфиденциальность чат-приложений, число пользователей которого резко возросло во время скандала вокруг WhatsApp. И по уважительной причине. Signal использует протокол Signal — протокол с открытым исходным кодом, проверенный экспертами по безопасности. Он использует сквозное шифрование для всех типов связи.

Он получил одобрение разоблачителя Эдварда Сноудена.

• Internxt

Более распространенные поставщики облачных хранилищ, такие как Google Диск и OneDrive, используют шифрование только для передачи. В отличие от этого, Internxt предлагает платформу для хранения файлов со сквозным шифрованием, доступ к которой есть только у вас. Он хранит ваши данные в зашифрованном виде и в виде фрагментов, поэтому на центральном сервере никогда не бывает ни одного файла.

FastestVPN и Internxt заключили партнерское соглашение, чтобы дать вам больше преимуществ. Каждый FastestVPN подписка включает 1 год бесплатного облачного хранилища Internxt объемом 2 ТБ.

• Tutanota

безопасный провайдер электронной почты, Tutanota предоставляет услугу, которая ничего не знает о содержании ваших электронных писем, даже ваши пароли хэшируются перед отправкой на сервер для максимальной безопасности.

Такое внимание к конфиденциальности и безопасности делает Tutanota намного безопаснее, особенно когда такая крупная платформа, как Gmail, признала предоставление рекламодателям доступа на электронные письма пользователей.

Заключение

Суть в том, что сквозное шифрование необходимо для защиты конфиденциальности в Интернете. Хотя не все сервисы реализовали его, будущее может быть многообещающим. Стремление к сквозному шифрованию в качестве стандарта для приложений для обмена сообщениями — это то, что мы все можем поддержать.