Наскрізне шифрування (E2EE) — спосіб зв’язку, за якого дані шифруються на пристрої відправника й розшифровуються лише на пристрої одержувача, тож ні сервер, ні провайдер між ними не можуть їх прочитати.
Як працює наскрізне шифрування
За звичайного транспортного шифрування на кшталт TLS трафік захищений дорогою до сервера, але сервіс розшифровує й зберігає повідомлення в читабельному вигляді. За E2EE ключі є лише на пристроях користувачів. Кожен пристрій має свою пару ключів; відправник шифрує повідомлення відкритим ключем одержувача, а сервер лише передає шифротекст.
Найпоширеніша схема — протокол Signal із прямою секретністю: ключі постійно змінюються, і крадіжка одного ключа не розкриває минулого листування. Його використовують Signal і WhatsApp (наскрізне шифрування для всіх користувачів із 2016 року), а 2023 року він став стандартом для чатів Facebook Messenger. Apple має власні протоколи для iMessage і FaceTime. Користувачі можуть звірити коди безпеки чи QR-коди, щоб переконатися, що спілкуються з потрібним пристроєм, — це захищає від атаки «людина посередині».
Від чого E2EE не захищає
- Самі пристрої — шпигунське ПЗ на кшталт Pegasus читає повідомлення на телефоні вже після розшифрування.
- Метадані — хто, з ким, коли й як часто спілкується, провайдер може бачити.
- Резервні копії — хмарні бекапи можуть не мати наскрізного шифрування, якщо користувач не ввімкнув опції на кшталт Advanced Data Protection в Apple.
Чому це важливо
E2EE захищає особисте листування, джерела журналістів і комерційні таємниці від зламу серверів, доступу працівників і масового стеження. Воно ж у центрі політичних суперечок: низка урядів домагається «законного доступу» чи сканування на пристроях, що, на думку критиків, послабить безпеку для всіх. Зважайте, що VPN — не наскрізне шифрування: він захищає трафік лише до VPN-сервера.
Рекомендації
Користуйтеся месенджерами з наскрізним шифруванням за замовчуванням, звіряйте коди безпеки для важливих розмов, вмикайте шифрування резервних копій і оновлюйте пристрої.
