מילון מונחים

הצפנה מקצה לקצה

הצפנה מקצה לקצה פירושה שרק השולח והנמען יכולים לקרוא הודעה; גם השירות שמעביר אותה לנמען רואה רק נתונים מעורבלים שאי אפשר לקרוא.

מהי הצפנה מקצה לקצה?

בהצפנה מקצה לקצה (E2EE) הודעה ננעלת במכשיר של השולח ונפתחת שוב רק במכשיר של הנמען. המפתחות הדרושים לקריאתה קיימים רק בקצוות האלה. כל שרת שמעביר את ההודעה בדרך מטפל אך ורק בטקסט מוצפן שאי אפשר לקרוא.

איך זה עובד ואיפה זה נגמר

המכשירים משתמשים בהצפנה בעלת מפתח ציבורי כדי להסכים על סוד משותף, ואחר כך הסוד הזה מגן על התוכן עצמו באמצעות צופן סימטרי מהיר. ההגנה חלה על מה שכותבים בזמן שהוא בדרך ובזמן שהוא שמור בשרת. היא לא מסתירה אוטומטית מטא-נתונים, כמו מי מדבר עם מי ומתי, והיא לא יכולה לעזור אם המכשיר עצמו נפרץ, כי שם ההודעות מופיעות כטקסט גלוי.

ב-Friendstime

ב-Friendstime הטקסט בצ'אטים פרטיים מוצפן מקצה לקצה; המכשירים מחליפים את המפתח לשם כך בשיטה הפוסט-קוונטית ML-KEM-768, או ב-RSA-OAEP עבור חשבונות שאין להם מפתח כזה. השרת שומר אז רק את הטקסט המוצפן. גם הטקסט בצ'אטים קבוצתיים מוצפן מקצה לקצה באמצעות ML-KEM-768 ברגע שכל החברים משתמשים באפליקציה עדכנית או במסנג'ר באתר; עד אז הקבוצה נשארת לא מוצפנת. הודעות קוליות, תמונות, קבצים ושיחות אינם מוצפנים מקצה לקצה. תוכן ציבורי כמו פוסטים, פרופילים וקבוצות אינו מוצפן מקצה לקצה במכוון, כי אחרת הפיד, החיפוש והמודרציה לא היו יכולים לפעול.

שאלות נפוצות

האם הספק יכול לקרוא הודעות מוצפנות מקצה לקצה?

אם השיטה מיושמת נכון, לא: המפתחות נשארים במכשירי המשתתפים, והשרת רואה רק נתונים מוצפנים.

האם הצפנה מקצה לקצה מגינה על הודעות בטלפון שלי?

במכשיר שלכם ההודעות מפוענחות כדי שאפשר יהיה לקרוא אותן. נעילת מסך ועדכונים סדירים עוזרים לשמור עליהן שם.

מונחים קשורים

נושאים קשורים

כדאי לנסות את Friendstime

ההרשמה לוקחת דקה והיא חינמית.

הרשמה חינם התקנת האפליקציה

כל המונחים במילון →