V poslednej dobe sa v mnohých chatovacích aplikáciách môžete stretnúť s informáciou, že sú všetky vaše správy chránené. V skutočnosti v týchto aplikáciách funguje pri zasielaní správ tzv. end-to-end šifrovanie, ak chcete koncové šifrovanie. Ako toto šifrovanie vôbec funguje, prečo sa mu hovorí koncové a čo by ste o ňom mali vedieť?
Proč práve koncové šifrovanie a ako funguje?
Hneď zo začiatku vás určite bude zaujímať, prečo sa koncovému šifrovaniu hovorí práve koncové. Dôvod je vcelku prostý - odosielaná správa sa prostredníctvom jednej z chatovacích aplikácií zašifruje (pomocou šifrovacieho kľúča uloženého v zariadení), potom putuje zašifrovaná internetom a dešifruje sa (pomocou dešifrovacieho kľúča uloženého v zariadení príjemcu) až na svojom konci, ktorý predstavuje príjemcu. Tento (de)šifrovací kód vám na zariadení sprostredkuje samotná aplikácia. Počas cesty internetom túto správu nemožno dešifrovať, vďaka čomu sa zamedzuje odpočúvaniu či inému násilnému získaniu správy. Zároveň je nutné podotknúť, že pri koncovom šifrovaní nedochádza k šifrovaniu iba odoslaných správ, ale aj tých, ktoré už ste v rámci aplikácie odoslali. Konkrétna správa je však stále uložená v dešifrovanom formáte na oboch zariadeniach, teda od príjemcu aj od odosielateľa. Pokiaľ by útočník po vašich správach túžil, tak stačí, aby získal vaše zariadenie (alebo zariadenie druhej strany), a potom sa do neho nabúral. Našťastie však majú iOS zariadenie skvelú ochranu, a tak je tento scenár skôr realizovateľný pri Androide.
Zdroj obrázku: Hyker
Čo všetko je šifrované?
Ak sa v rámci niektorej z chatovacích aplikácií rozhodnete poslať nejakú správu, ktorá je chránená koncovým šifrovaním, tak dôjde k zašifrovaniu celej tejto správy. Pokiaľ teda príjemcovi napíšete nejaký odkaz a spoločne s ním pošlete aj obrázok, tak dôjde pri odoslaní k zašifrovaniu ako textu, tak aj obrázku, spoločne s ďalšími informáciami o správe. Akonáhle táto zašifrovaná správa dorazí k druhej strane, tak sa v zariadení dešifruje a dotyčný ju môže klasickým spôsobom prečítať - avšak s pocitom, že ho nikto neodpočúva, a že si správu naozaj prečítal len on a nikto iný. Zároveň tieto správy nie sú k dispozícii v čitateľnej podobe ani pre poskytovateľov chatovacie služby (tzn. napríklad pri použití Messengerpri týchto správach Facebook nevidí). Tým pádom nie je možné takéto správy použiť ako dôkazy pri vyšetrovaní, a pod.
Výpočtový výkon
Podľa toho, aký typ šifrovania využívate, tak musíte brať do úvahy aj náročnosť na výpočtový výkon. Niektoré šifrovania potrebujú na správnu funkčnosť naozaj výkonné stroje. V prípade koncového šifrovania nie je brutálny výpočtový výkon nutný, takže vám postačí napríklad váš iPhone či iPad. Aj napriek tomu to však nejaká námaha pre hardvér vášho zariadenia je, takže sa pri používaní aplikácií s koncovým šifrovaním môžete stretnúť s tým, že vám bude o niečo rýchlejšie ubúdať batérie. Vaše zariadenie totiž musí pri odoslaní a pri prijímaní správy túto správu zašifrovať, respektíve dešifrovať. Čím viac takýchto správ budete posielať, tým rýchlejšie sa bude vaša batéria vybíjať. Rozhodne sa ale nemusíte báť toho, že by ste po 10 odoslaných správach mali zo 100% nabitia razom napríklad 50%.
V akých aplikáciách je koncové šifrovanie k dispozícii?
Fotogaléria
Ako som už niekoľkokrát spomenul, koncové šifrovanie sa najčastejšie používa v chatovacích aplikáciách. Niektoré aplikácie sa týmto vyslovene chvália, iné zase nie. Stavím sa, že mnohí z vás až doteraz nevedeli, že napríklad iMessage koncové šifrovanie používa. Rovnako to má napríklad WhatsApp, avšak v tomto prípade už o využití koncového šifrovania najskôr viete, pretože sa vám v aplikácii zobrazuje v každej konverzácii upozornenie na túto skutočnosť. Čo sa týka Messengeru, tak tu sa môžete do šifrovanej komunikácie prepnúť tak, že v konverzácii kliknete hore na meno používateľa, a potom rozkliknete možnosť Prejsť do tajnej konverzácie. Niektoré aplikácie si na koncovom šifrovaní tiež zakladajú, napríklad Threema. Tá okrem šifrovania správ ponúka napríklad aj koncovo šifrované hovory a ďalšie.
To zaujímavé v článku nie je a je dosť povrchné.
iCloud zálohy end-to-end nepoužívajú, apple môže rozšifrovať
iMessage síce áno, ale ak máte zaplé ajCloud zálohovanie, šiforvací kľúč má apple pri sebe súčasťou zálohy
Fotky tiež nie sú end-to-end šifrované, tie si dokonca prehliadajú zamestnanieanci (toto tu na LSA nedávno preberané bolo)
End-to-end šifrované nie sú ani záložky, kalendár, poznámky, audio nahrávky a maily.
End-to-end používa kľúčenka, zdravie, apple pay a pár nepodstatných funkcií ako Screen Time.
Článok o ničom, alebo, ako si nenápadne v LSA kopnúť do Androidu a vyzdvihnúť, ako je ten Apple úžasný a jedinečný. Bohužiaľ nie je, ako všetko ostatné…
Myslím, že u messengerua whatsup sa k šifrovacej klicum dostane Facebook, Takže k hovnu