End-to-end šifrovanie

End-to-end šifrovanie, skrátene E2EE, znamená, že správa sa zašifruje už v zariadení odosielateľa a dešifruje sa až v zariadení príjemcu. Kľúče na dešifrovanie majú iba tieto koncové zariadenia. Server, cez ktorý správa prechádza, vidí len nečitateľný šifrový text – a to platí aj pre firmu, ktorá službu prevádzkuje.

Anglický výraz end to end doslova znamená „z jedného konca na druhý“. Pri bežnom šifrovaní prenosu je správa chránená iba na ceste medzi vami a serverom, kde sa rozšifruje a uloží. Pri end-to-end šifrovaní ju poskytovateľ nemôže čítať, predávať, odovzdať ani stratiť pri úniku dát v čitateľnej podobe.

Ako end-to-end šifrovanie funguje

Každé zariadenie si vytvorí pár kľúčov – verejný a súkromný. Verejný kľúč sa zverejní cez server, súkromný nikdy neopustí zariadenie. Keď chcete niekomu napísať, aplikácia s pomocou jeho verejného kľúča dohodne spoločný tajný kľúč a správu zašifruje symetrickou šifrou, napríklad AES. Prečítať ju dokáže iba zariadenie príjemcu.

Moderné protokoly, napríklad Signal Protocol, kľúče priebežne menia. Aj keby útočník niekedy získal kľúč, nerozšifruje ním staršie ani budúce správy. Aplikácie zároveň umožňujú overiť bezpečnostný kód kontaktu, napríklad naskenovaním QR kódu pri osobnom stretnutí. Tým vylúčite, že sa medzi vás niekto vložil s podvrhnutým kľúčom.

Čo end-to-end šifrovanie nechráni

E2EE chráni obsah správ, nie informácie o komunikácii. Poskytovateľ môže vidieť, kto s kým, kedy a ako často komunikuje, z akej IP adresy či aké má kontakty. Tieto metadáta často prezradia veľa aj bez obsahu. Služby sa líšia v tom, koľko ich zbierajú a uchovávajú.

Šifrovanie tiež nepomôže, ak je napadnuté samotné zariadenie. Malvér v telefóne alebo niekto s prístupom k odomknutému telefónu vidí správy rovnako ako vy. Slabým miestom bývajú aj zálohy v cloude, ktoré nemusia byť chránené rovnako silno ako samotné správy, a samozrejme aj príjemca, ktorý môže obsah preposlať ďalej.

Kde sa end-to-end šifrovanie používa

Predvolene ho používa napríklad Signal a WhatsApp, v mnohých iných aplikáciách je iba voliteľné. V Telegrame sú bežné chaty šifrované iba na ceste k serveru, end-to-end šifrovanie majú len takzvané tajné chaty. Pred výberom aplikácie preto overte, či je E2EE zapnuté predvolene a pre všetky typy konverzácií – pomôže kategória Šifrované chaty.

Pri e-maile je end-to-end šifrovanie zložitejšie, pretože správy prechádzajú cez servery rôznych poskytovateľov. Riešia ho štandardy PGP a S/MIME alebo služby, ktoré šifrujú správy medzi vlastnými používateľmi. Predmet správy a adresy však často šifrované nie sú. Prehľad nájdete v kategórii Šifrovaný e-mail a aliasy.

Časté otázky

Čo znamená end to end?

V kontexte komunikácie to znamená, že ochrana platí po celej ceste od odosielateľa k príjemcovi a žiadny medzičlánok, ani server poskytovateľa, k obsahu nemá prístup.

Môže polícia alebo poskytovateľ čítať end-to-end šifrované správy?

Zo servera nie, pretože tam sú správy iba v zašifrovanej podobe. K obsahu sa dá dostať cez samotné zariadenie, nezabezpečenú zálohu alebo od jedného z účastníkov konverzácie. Poskytovateľ môže vydať metadáta, ak ich uchováva.

Ako zistím, či je chat šifrovaný end-to-end?

Pozrite si nastavenia alebo informácie o konverzácii, kde aplikácie zvyčajne uvádzajú typ šifrovania a ponúkajú bezpečnostný kód na overenie kontaktu. Ak aplikácia E2EE neuvádza vôbec, predpokladajte, že ho nepoužíva.

Je end-to-end šifrovanie úplne bezpečné?

Je to najsilnejšia bežne dostupná ochrana obsahu správ, nie však záruka anonymity. Kombinujte ho so zabezpečeným telefónom, zámkom obrazovky, aktualizáciami a opatrnosťou pri zálohách.