End-to-End Encryption (E2EE) dia fomba fifandraisana izay manome antoka fa ny mpandefa sy ny mpandray azy ihany no afaka mamaky ny hafatra, ary tsy misy olon-kafa, anisan'izany ny mpanome tolotra na antoko fahatelo, afaka miditra na mamaky ny votoatin'ny ny fifandraisana.
End-to-End Encryption (E2EE) dia fomba iray hitazonana ireo hafatra sy fampahalalana alefanao amin'ny Internet ho an'ny tena manokana. Midika izany fa ny olona handefasanao ny hafatra ihany no afaka mamaky azy io, ary tsy misy olon-kafa, eny fa na dia ireo orinasa manome ny serivisy Internet na ny app ampiasainao handefasana ilay hafatra. Toy ny code miafina izay ianao sy ilay olona iresahanao ihany no mahazo azy.
Ny end-to-end encryption (E2EE) dia karazana fifandraisana azo antoka izay miantoka fa ny hafatra sy ny angona dia tazonina ho an'ny olon-kafa. Ity fomba fanafenana ity dia ampiasaina betsaka amin'ny serivisy fandefasana hafatra, mailaka, fitahirizana rakitra, ary endrika hafa amin'ny fifandraisana an-tserasera. E2EE dia fiarovana matanjaka sy fanaraha-maso manokana izay miantoka fa tsiambaratelo sy azo antoka ny votoatin'ny fivoriana an-tserasera.
Ny E2EE dia miantoka fa ny angon-drakitra dia voarakotra ary tazonina ho tsiambaratelo mandra-pahatongany any amin'ny mpandray. Amin'ity dingana ity, ny angon-drakitra dia voarakotra ao amin'ny rafitra na fitaovana an'ny mpandefa, ary ny mpandray azy ihany no afaka mamadika izany. Izany dia miantoka fa tsy misy olona eo afovoany afaka mahita angon-drakitra manokana. Ny E2EE dia manome fiainana manokana ho an'ny resadresaka manokana ary koa fiarovana fiarovana amin'ny fidiran'ny antoko fahatelo sy ny fanafihana an-tserasera.
Ny fanafenana angon-drakitra dia ny dingan'ny fampiasana algorithm izay manova ny endri-tsoratra mahazatra ho endrika tsy azo vakina. Ny encryption end-to-end dia fomba fifandraisana azo antoka izay manakana ny antoko fahatelo tsy hiditra amin'ny angona nafindra avy amin'ny teboka iray mankany amin'ny iray hafa. Ity fomba fanafenana ity dia nanjary zava-dehibe kokoa amin'ny vanim-potoana izay miha-matetika ny fanitsakitsahana ny angon-drakitra sy ny fanafihana an-tserasera. E2EE dia fitaovana manan-danja ho an'izay te hitazona ny angon-drakiny ho azo antoka sy tsy miankina.
Inona no atao hoe End-to-End Encryption?
End-to-end encryption (E2EE) dia fomba fifandraisana azo antoka izay miantoka fa ny mpandefa sy mpandray hafatra ihany no afaka mamaky ny ao anatiny. Izany dia azo amin'ny alàlan'ny fanafenana ny hafatra ao amin'ny fitaovan'ny mpandefa alohan'ny handefasana azy, ary avy eo ny famongorana azy amin'ny fitaovan'ny mpandray rehefa avy nandray azy. Ny E2EE dia miantoka fa na dia voasakan'ny olon-kafa aza ilay hafatra, dia tsy ho afaka hamaky ny ao anatiny izy ireo.
Ny fototry ny encryption
Ny encryption dia ny dingan'ny famadihana plaintext (soratra azo vakina) ho ciphertext (soratra tsy azo vakina) amin'ny alàlan'ny algorithm fanafenana. Ny ciphertext dia tsy azo averina averina amin'ny plaintext amin'ny alàlan'ny algorithm decryption sy fanalahidy iray. Misy karazany roa lehibe ny encryption: symmetric sy asymmetric.
Ny encryption symmetric dia mampiasa ny fanalahidy mitovy amin'ny fanafenana sy ny decryption. Midika izany fa na ny mpandefa sy ny mpandray dia mila manana fanalahidy mitovy mba hamakiana ny hafatra. Ny encryption asymmetrika kosa dia mampiasa fanalahidy roa - fanalahidin'ny daholobe sy fanalahidy manokana. Ny fanalahidin'ny daholobe dia ampiasaina amin'ny fanafenana, raha ny famaha manokana kosa dia ampiasaina amin'ny famadihana. Midika izany fa ny mpandray ihany, izay manana ny fanalahidy manokana, no afaka mamaky ny hafatra.
Transport Layer Security (TLS) dia protocole be mpampiasa izay mampiasa encryption asymmetric mba hiarovana ny fifandraisana eo amin'ny mpanjifa sy ny mpizara. Rehefa mifandray amin'ny mpizara mampiasa TLS ny mpanjifa dia mandefa ny fanalahidin'ny daholobe amin'ny mpanjifa ny mpizara. Ampiasain'ny mpanjifa avy eo ny fanalahidin'ny daholobe hanodinana fanalahidy iray, izay ampiasaina hanodinana ny hafatra tena izy. Izany dia miantoka fa ny hafatra dia azo antoka na dia voasakan'ny olon-kafa aza.
Encryption amin'ny farany amin'ny hafatra
Eo amin'ny tontolon'ny fandefasana hafatra, ny E2EE dia midika fa ny hafatra dia voarakotra amin'ny fitaovan'ny mpandefa mampiasa fanalahidy iray izay ny mpandefa sy ny mpandray ihany no afaka miditra. Midika izany fa na dia voajirika aza ny serivisy fandefasana hafatra dia hitoetra ho azo antoka ny hafatra.
Ny fampiharana malaza iray amin'ny E2EE amin'ny fandefasana hafatra dia Pretty Good Privacy (PGP), programa iray mampiasa encryption asymmetrika mba hiarovana ny fifandraisana amin'ny mailaka. PGP dia mampiasa protocole fifanakalozam-bola mba hanakalozana ny fanalahidin'ny daholobe eo amin'ny mpandefa sy ny mpandray, ary avy eo dia mampiasa encryption asymmetrika mba hanafenana ny hafatra.
Raha fintinina, ny encryption end-to-end dia fomba fifandraisana azo antoka izay miantoka fa ny mpandefa sy mpandray hafatra ihany no afaka mamaky ny ao anatiny. Mampiasa algorithm encryption sy lakile izy io mba hanafenana sy hamadika hafatra, ary azo ampiharina amin'ny alàlan'ny encryption symmetric na asymmetric. Ny E2EE dia manan-danja indrindra amin'ny fandefasana hafatra, izay manome antoka fa hijanona ho azo antoka ny hafatra na dia voajirika aza ny serivisy fandefasana hafatra.
Ahoana no fiasan'ny Encryption End-to-End?
End-to-end encryption (E2EE) dia fomba fifandraisana azo antoka izay miantoka fa voaaro ny angon-drakitra rehefa afindra eo anelanelan'ny fitaovana roa. Ao amin'ny E2EE, ny angon-drakitra dia miafina ao amin'ny fitaovan'ny mpandefa ary tsy afaka mamadika afa-tsy ny mpandray azy. Amin'ity fizarana ity, hojerentsika ny fomba fiasan'ny encryption end-to-end sy ireo singa samihafa tafiditra amin'ilay dingana.
Fifanakalozana fototra
Ny dingana voalohany amin'ny encryption end-to-end dia ny fifanakalozam-bola. Rehefa mifampiresaka ny fitaovana roa, dia mila manaiky ny fanalahidy miafina nozaraina izy ireo izay hampiasaina hametahana sy hamadika ny angon-drakitra. Misy karazany roa ny lakile ampiasaina amin'ny encryption end-to-end: key symmetric sy asymmetric keys.
Ny fanalahidin'ny Symmetric dia fanalahidy miafina ifampizarana izay ampiasaina ho an'ny encryption sy decryption. Amin'ity tranga ity, ny lakile iray ihany no ampiasain'ny mpandefa sy ny mpandray mba hanafenana sy hamadika ny angona. Ny fanalahidy asymmetrika kosa dia mampiasa fanalahidy roa samy hafa: fanalahidin'ny daholobe sy fanalahidy manokana. Ny fanalahidin'ny daholobe dia azo zaraina amin'ny olona rehetra, fa ny fanalahidy manokana kosa dia miafina.
fanafenana
Rehefa vita ny fifanakalozam-boky, ny mpandefa dia afaka manidy ny angon-drakitra amin'ny fampiasana ny fanalahidy miafina nozaraina. Ny algorithm amin'ny encryption dia manodina ny angon-drakitra mba tsy ho voavaky ho an'izay tsy manana ny lakile. Ao amin'ny encryption end-to-end, ny angon-drakitra dia miafina ao amin'ny fitaovan'ny mpandefa alohan'ny handefasana azy any amin'ny mpandray.
Decryption
Rehefa tonga any amin'ny fitaovan'ny mpandray ny angon-drakitra voafefy, dia tsy azo tsoahina afa-tsy amin'ny fampiasana ny fanalahidy miafina nozaraina. Ny fitaovan'ny mpandray dia mampiasa ny lakile mba hamadika ny angona sy hahatonga azy ho azo vakina indray. Ao amin'ny encryption end-to-end, ny mpandray nokendrena ihany no mahazo ny fanalahidy, miantoka ny fiarovana ny angon-drakitra.
Ho fehin-kevitra, ny encryption end-to-end dia fomba fifandraisana azo antoka izay miantoka fa voaaro ny angon-drakitra rehefa afindra eo anelanelan'ny fitaovana roa. Ny fifanakalozam-bola, ny encryption ary ny decryption no singa telo lehibe tafiditra amin'ilay dingana. Amin'ny alàlan'ny fampiasana encryption end-to-end, ny mpampiasa dia afaka mifandray amin'ny tsirairay tsy manahy ny amin'ny angon-drakitra voasakan'ny antoko tsy nahazoana alalana.
Nahoana no zava-dehibe ny Encryption End-to-End?
Ny end-to-end encryption (E2EE) dia fepetra fiarovana tena ilaina izay miantoka fa ny angon-drakitra dia voasokajy (tazonina ho tsiambaratelo) mandra-pahatongany any amin'ny mpandray azy. Ny E2EE dia ampiasaina indrindra rehefa tena zava-dehibe ny fiainana manokana, toy ny lohahevitra saro-pady toy ny antontan-taratasy momba ny raharaham-barotra, ny antsipiriany ara-bola, ny fitsarana, ny toe-pahasalamana, na ny resaka manokana. Ireto misy antony sasany maha-zava-dehibe ny fanafenana farany:
Miaro ny tsiambaratelo
Zo fototra ny tsiambaratelo, ary ny fanafenana farany ka hatramin'ny farany dia miantoka fa mijanona ho mitokana ny angonao. Ny E2EE dia mametra ny angon-drakitra ampitaina avy amin'iza na iza afa-tsy ny mpandray. Toy ny mandefa taratasy ao anaty baoritra izay tsy misy afa-tsy ny manana adiresy ihany no afaka manokatra. Ny E2EE dia miantoka ny tsiambaratelon'ny resaka sy ny angon-drakitra, ka tsy ahafahan'ny sofina manapaka sy mamaky ny vaovao.
Misoroka ny fanitsakitsahana ny angona
Manakana ny fanitsakitsahana ny angon-drakitra amin'ny alàlan'ny fiantohana fa ny mpandray kasaina ihany no afaka miditra amin'ny angona. E2EE dia mampiasa fanalahidin'ny kriptografika, fanalahidy miafina ary fanalahidin'ny decryption, hanodinana sy hamadika angona. Ireo fanalahidy ireo dia miavaka amin'ny resaka tsirairay ary ny mpampiasa no mamorona sy mitantana, fa tsy ny mpanome tolotra. Midika izany fa na dia mahazo miditra amin'ny angon-drakitra aza ny antoko fahatelo, dia tsy afaka mamadika izany izy ireo raha tsy misy ny fanalahidy kriptografika.
Miaro amin'ny fanangonana Metadata
Miaro amin'ny fanangonana metadata ihany koa ny encryption end-to-end. Metadata dia ny fampahafantarana momba ny angona, toy ny hoe iza no nandefa azy, ny fotoana nandefasana azy, ary iza no nandefasana azy. E2EE dia miantoka fa ny metadata dia voarakotra ihany koa, ka tsy ahafahan'ny antoko fahatelo manangona azy. Midika izany fa na dia misy risoriso aza ny fampiharana hafatra iray, dia tsy azo ampiasaina hamantarana ireo mpampiasa na ny resak'izy ireo ny metadata.
Manaraka ny lalàna momba ny tsiambaratelo momba ny angona
Manampy ny orinasa hanaraka ny lalàna momba ny tsiambaratelon'ny angon-drakitra ny encryption end-to-end. Firenena maro no manana lalàna momba ny tsiambaratelo momba ny angon-drakitra izay mitaky ny orinasa hiaro ny tsiambaratelon'ny mpampiasa. Ny E2EE dia miantoka fa voaro ny tsiambaratelon'ny mpampiasa, manamora ny fanarahana ireo lalàna ireo ny orinasa.
Ho fehin-kevitra, tena ilaina ny encryption amin'ny farany amin'ny fiarovana ny tsiambaratelon'ny mpampiasa, hisorohana ny fanitsakitsahana ny angon-drakitra, ary ny fanarahana ny lalàna momba ny fiainana manokana. Izy io dia miantoka fa mijanona ho mitokana sy azo antoka ny resaka sy ny angon-drakitra, ka tsy ahafahan'ny mpitaingin-tsoavaly manakana sy mamaky ny vaovao.
Encryption amin'ny farany sy ny antoko fahatelo
Ny encryption end-to-end (E2EE) dia karazana encryption izay miantoka fa tazonina manokana ny angon-drakitra mandra-pahatongany any amin'ny mpandray azy. Midika izany fa ny mpandefa sy ny mpandray ihany no afaka mamaky ny hafatra, ary tsy misy olona eo afovoany, anisan'izany ny antoko fahatelo, afaka mahita ilay hafatra. Ny E2EE dia manan-danja amin'ny fiarovana ny angon-drakitra, satria manakana ireo mpisehatra ratsy tsy hanakana na hamaky vaovao saro-pady.
Raha mikasika ny antoko fahatelo, ny E2EE dia miantoka fa tsy afaka miditra amin'ny angon-drakitra ampitaina izy ireo. Tafiditra ao anatin'izany ny mpanelanelana toy ny mpanome tolotra aterineto (ISP) sy ireo orinasa hafa izay afaka mitantana ny angon-drakitra. Ohatra, Zoom, sehatra fihaonambe video malaza, dia mampiasa E2EE mba hiarovana ny resak'ireo mpampiasa azy amin'ny fidirana amin'ny olon-kafa.
Na izany aza, zava-dehibe ny manamarika fa ny E2EE dia tsy miaro amin'ny karazana fandrahonana rehetra. Na dia afaka manakana ny antoko fahatelo amin'ny fidirana amin'ny angon-drakitra ampitaina aza ny E2EE, dia tsy miaro amin'ny fanafihana amin'ny fitaovana farany izany. Mbola afaka miditra amin'ny angon-drakitra ihany ireo mpisehatra ratsy raha mahazo miditra amin'ny fitaovan'ny mpandefa na ny mpandray.
Amin'ny ankapobeny, ny E2EE dia fitaovana manan-danja amin'ny fiarovana ny fiainana manokana sy ny fiarovana ny angon-drakitra. Izy io dia miantoka fa ny angon-drakitra dia tsy azon'ny mpandray anjara ihany ary manakana ny antoko fahatelo tsy hiditra amin'ny data. Na izany aza, zava-dehibe ny mitadidy fa ny E2EE dia tsy vahaolana tsy misy hadalana ary tokony hampiasaina miaraka amin'ny fepetra fiarovana hafa mba hahazoana fiarovana ambony indrindra.
End-to-End Encryption sy ny Governemanta
Ny encryption end-to-end (E2EE) dia lohahevitra niady hevitra teo amin'ny governemanta manerantany. Raha manome fifandraisana azo antoka eo anelanelan'ny teboka roa ny E2EE, dia manasarotra ny sampan-draharahan'ny fampiharana ny lalàna ihany koa ny miditra amin'ny votoatin'ny hafatra alefa amin'ny alàlan'ny fantsona voatahiry.
Agence fampiharana ny lalàna
Ny sampan-draharahan'ny fampiharana ny lalàna dia naneho ny ahiahiny momba ny E2EE. Manamafy izy ireo fa ny E2EE dia manasarotra azy ireo ny mahazo vaovao mifandraika amin'ny asan-jiolahy, toy ny fanondranana rongony sy ny fampihorohoroana. Na izany aza, ireo mpanohana ny E2EE dia miady hevitra fa ny famoronana varavarana ambadika ho an'ny sampan-draharahan'ny fampiharana ny lalàna dia mety hanimba ny fiarovana ny fifandraisana voatahiry ary hahatonga izany. marefo amin'ny fanafihana cyber.
Varavarana any aoriana
Ny hevitra hamorona backdoors ao amin'ny E2EE dia natolotry ny governemanta sasany. Ny backdoor dia ahafahan'ny sampan-draharahan'ny fampiharana ny lalàna miditra amin'ny votoatin'ny hafatra miafina. Na izany aza, ny manam-pahaizana momba ny cybersecurity dia miady hevitra fa ny famoronana varavarana ambadika dia hampihena ny fiarovana ny E2EE ary hanamora ny fidiran'ny hackers amin'ny fampahalalana saro-pady.
Ny famoronana backdoors ao amin'ny E2EE dia mitaky fiaraha-miasa amin'ny orinasa teknolojia. Raha naneho ny fahavononany hiara-hiasa amin'ny sampan-draharahan'ny fampiharana ny lalàna ny orinasa sasany, ny sasany kosa tsy nety nandefitra ny fiarovana ny vokatra azony.
Fehiny, mitohy ny adihevitra momba ny E2EE sy ny andraikitry ny governemanta amin’ny fandrindrana izany. Raha miady hevitra ny sampan-draharaha misahana ny fampiharana ny lalàna fa ny E2EE dia manasarotra azy ireo ny fidirana amin'ny vaovao mifandraika amin'ny asan-jiolahy, mampitandrina ireo manam-pahaizana momba ny cybersecurity fa ny famoronana varavarana ambadika dia mety hanimba ny fiarovana ny E2EE ary hahatonga azy ho mora tohina amin'ny fanafihana an-tserasera.
Fampiharana fanafenana sy fandefasana hafatra amin'ny farany mankany amin'ny farany
Raha momba ny fandefasana hafatra azo antoka, ny encryption end-to-end (E2EE) no fenitra volamena. Ny E2EE dia miantoka fa ny mpandray anjara ihany no afaka mamaky ilay hafatra, ka saika tsy ho azon'ny olon-kafa, anisan'izany ny mpijirika sy ny manampahefana ao amin'ny governemanta, ny miditra amin'ny atiny.
Misy fampiharana fandefasan-kafatra maromaro mampiasa E2EE mba hitazonana ny fifandraisan'ny mpampiasa ho tsy miankina. Ny roa amin'ireo fampiharana malaza indrindra mampiasa E2EE dia WhatsApp sy Signal.
WhatsApp dia fampiharana fandefasan-kafatra an'ny Facebook izay ahafahan'ny mpampiasa mandefa hafatra an-tsoratra, hafatra am-peo, ary manao antso an-tsary sy feo. WhatsApp dia mampiasa E2EE mba hiarovana ny fifandraisan'ny mpampiasa, izay midika fa ny mpandefa sy ny mpandray ihany no afaka mamaky ireo hafatra.
WhatsApp koa dia manolotra endri-piarovana fanampiny, toy ny fanamarinana roa, izay manampy fiarovana fanampiny amin'ny kaonty mpampiasa.
Signal
Signal dia fampiharana fandefasana hafatra izay fantatra amin'ny fifantohana mafy amin'ny fiainana manokana sy ny fiarovana. Tahaka ny WhatsApp, Signal dia mampiasa E2EE mba hahazoana antoka fa ny mpandray nokasaina ihany no afaka mamaky ireo hafatra.
Manolotra endri-piarovana maro hafa ihany koa ny Signal, toy ny fahafahana mametraka hafatra manjavona, izay mamafa ho azy ireo hafatra aorian'ny fotoana voafetra, ary ny fahafahana manamarina ny mombamomba ireo mpampiasa Signal hafa.
Amin'ny ankapobeny, na WhatsApp sy Signal dia safidy tsara ho an'ireo mpampiasa izay manao laharam-pahamehana ny fiainana manokana sy ny fiarovana rehefa resaka hafatra.
Encryption amin'ny farany sy mailaka
Ny mailaka dia iray amin'ireo fitaovam-pifandraisana be mpampiasa indrindra eran'izao tontolo izao, saingy iray amin'ireo marefo indrindra amin'ny fisakanana sy fijirihana ihany koa. Ny encryption end-to-end (E2EE) dia afaka manampy amin'ny fiarovana ny hafatra mailaka amin'ny maso manitikitika.
Gmail
Gmail dia iray amin'ireo serivisy mailaka malaza indrindra eran'izao tontolo izao, ary manolotra endri-piarovana fototra sasany hiarovana ny mailaka ho an'ny mpampiasa. Na izany aza, ny Gmail dia tsy manolotra encryption end-to-end amin'ny alàlan'ny default. Midika izany fa na dia voarakotra aza ny hafatrao eo am-pitaterana, dia mbola mora tratran'ny fisakanana sy vakin'ny olon-kafa, anisan'izany ny Gmail mihitsy.
Mba hanampiana sosona fiarovana fanampiny amin'ny hafatrao Gmail dia azonao atao ny mampiasa plugin toy ny PGP (Pretty Good Privacy). PGP dia fitaovana fanafenana malaza izay mampiasa fanafenana fanalahidin'ny daholobe mba hiarovana ny hafatrao. Rehefa mandefa mailaka amin'ny alalan'ny PGP ianao, ny hafatrao dia voarakotra amin'ny alalan'ny fanalahidin'ny daholobe an'ny mpandray, izay izy ireo ihany no afaka miditra. Ny mpandray dia afaka mamadika ny hafatra amin'ny alàlan'ny fanalahidiny manokana, izay izy ireo ihany no afaka miditra. Izany dia miantoka fa ny olona kasaina handray ihany no afaka mamaky ny hafatra, na dia voasakan'ny olon-kafa aza.
Na izany aza, ny fampiasana PGP dia mitaky ny mpandefa sy ny mpandray ny fanalahidin'ny PGP sy ny fifanakalozam-bahoaka mialoha. Mety ho sarotra sy mandany fotoana izany, ary mitaky fahalalana ara-teknika ihany koa.
Raha fintinina, na dia manolotra fiarovana fototra sasany aza ny Gmail mba hiarovana ny mailakao, dia tsy manolotra fanafenana farany amin'ny farany izy io. Mba hanampiana sosona fiarovana fanampiny amin'ny hafatra Gmail-nao dia azonao atao ny mampiasa plugin toy ny PGP, saingy mitaky izany na ny mpandefa sy ny mpandray ny fanalahidin'ny PGP ary ny mifanakalo fanalahidin'ny daholobe mialoha.
Famakiana bebe kokoa
End-to-end encryption (E2EE) dia fizotry ny fifandraisana azo antoka izay misy hafatra na angon-drakitra voasivana (navadika ho endrika tsy azo vakina) any amin'ny faran'ny mpandefa ary tsy azo adika afa-tsy (avadika ho endrika mora vakina) avy amin'ny mpandray azy. Izany dia miantoka fa ny hafatra na angona dia mijanona ho tsiambaratelo sy tsiambaratelo na dia voasakan'ny antoko fahatelo aza. Ny encryption sy ny decryption dia mitranga amin'ny lafiny roa amin'ny fifandraisana, noho izany ny anarana hoe "end-to-end." (loharano: Cloudflare, TechTarget, IBM, Ahoana ny fika, RingCentral)
Ireo fepetra mifandraika amin'ny Cloud Security