Шыфраванне ад канца да канца
Пры шыфраванні ад канца да канца паведамленне чытаюць толькі адпраўнік і атрымальнік; нават сэрвіс, які яго дастаўляе, бачыць толькі зашыфраваныя даныя.
Што такое шыфраванне ад канца да канца?
Пры шыфраванні ад канца да канца (E2EE) паведамленне блакіруецца на прыладзе адпраўніка і разблакіруецца толькі на прыладзе атрымальніка. Ключы, патрэбныя для чытання, існуюць толькі на гэтых канцавых пунктах. Любы сервер, які перадае паведамленне па шляху, апрацоўвае толькі нечытэльны шыфратэкст.
Як гэта працуе і дзе яно сканчаецца
Прылады выкарыстоўваюць крыптаграфію з адкрытым ключом, каб узгадніць агульны сакрэт, які затым абараняе сам змест хуткім сіметрычным шыфрам. Гэта ахоплівае тое, што ты пішаш, пакуль яно перадаецца і пакуль захоўваецца на серверы. Аднак яно аўтаматычна не хавае метаданыя, напрыклад, хто з кім размаўляе і калі, і не дапаможа, калі скампраметавана сама прылада, бо менавіта там паведамленні паказваюцца ў адкрытым выглядзе.
У Friendstime
У Friendstime тэкст прыватных чатаў шыфруецца ад канца да канца; для абмену ключом прылады выкарыстоўваюць постквантавы метад ML-KEM-768, а для акаўнтаў без такога ключа — RSA-OAEP. Сервер тады захоўвае толькі зашыфраваны тэкст. Тэкст групавых чатаў таксама шыфруецца ад канца да канца з ML-KEM-768, калі ўсе ўдзельнікі карыстаюцца актуальнай праграмай або вэб-мэсенджэрам; да таго часу група застаецца незашыфраванай. Галасавыя паведамленні, выявы, файлы і выклікі не шыфруюцца ад канца да канца. Публічны змест, напрыклад допісы, профілі і групы, свядома не шыфруецца ад канца да канца, бо інакш стужка, пошук і мадэрацыя не маглі б працаваць.
Частыя пытанні
Ці можа пастаўшчык чытаць паведамленні, зашыфраваныя ад канца да канца?
Калі схема рэалізаваная правільна — не: ключы застаюцца на прыладах удзельнікаў, а сервер заўсёды бачыць толькі зашыфраваныя даныя.
Ці абараняе шыфраванне ад канца да канца паведамленні на маім тэлефоне?
На тваёй прыладзе паведамленні расшыфроўваюцца, каб ты мог іх чытаць. Блакіроўка экрана і рэгулярныя абнаўленні дапамагаюць захаваць іх у бяспецы.
Звязаныя тэрміны
Звязаныя тэмы
- Бяспечны мэсенджар — і што тут сапраўды значыць «бяспечны»
- Постквантавае шыфраванне — проста і зразумела
- Што ўмеюць прыватныя чаты
- Альтэрнатыва WhatsApp з Германіі
- Альтэрнатыва Facebook з Германіі
- Відэазванкі — сам-насам або ў групе
- Групы для клубаў, наваколляў і хобі
- Абарона моладзі ў Friendstime
- Гісторыі і Reels у Friendstime
- Стужка і твае допісы
- Бяспечны чат у Friendstime: штодзённыя парады
Паспрабуй Friendstime
Рэгістрацыя займае хвіліну і бясплатная.