Kto może czytać Państwa wiadomości przy szyfrowaniu end-to-end
Szyfrowanie end-to-end (E2EE, szyfrowanie od końca do końca) oznacza, że dane są szyfrowane na urządzeniu nadawcy i można je odszyfrować tylko na urządzeniach odbiorców. Usługa pośrodku przechowuje je i przekazuje dalej, ale nie ma kluczy, więc jej operatorzy, a także każdy, kto włamie się na jej serwery, widzą tylko szyfrogram.
End-to-end, podczas przesyłania, w spoczynku
Te określenia pojawiają się na niemal każdej stronie produktu, choć każde obiecuje coś innego:
- Szyfrowanie podczas przesyłania: ochrona w sieci między urządzeniem a serwerem. Serwer odszyfrowuje dane po ich otrzymaniu.
- Szyfrowanie w spoczynku: dane zapisane na dysku w postaci zaszyfrowanej. Serwer ma klucz i może je odczytać, gdy potrzebuje.
- Szyfrowanie end-to-end: klucze mają tylko urządzenia końcowe. Serwer w żadnym momencie nie może odczytać treści.
Czego szyfrowanie end-to-end nie ukrywa
E2EE chroni treść. Zwykle nie ukrywa metadanych: kto coś wysłał, do której grupy, kiedy i jak duże to było. Nie chroni telefonu, który leży odblokowany na siedzeniu samochodu. A funkcja, która wymaga, by serwer rozumiał dane, na przykład alert po wejściu kogoś do strefy niebezpiecznej, nie zadziała na danych, których serwer nie może odczytać. Każdy uczciwy system gdzieś wyznacza tę granicę i warto poprosić dostawcę, by pokazał, gdzie jest jego.
Zdjęcie kurtki znalezionej przy potoku
Ratownik fotografuje kurtkę znalezioną przy potoku i wysyła zdjęcie na czat zespołu. Telefon szyfruje zdjęcie kluczami, które mają tylko urządzenia członków zespołu. Serwer przechowuje i przekazuje szyfrogram; wie, że o 15:42 do tego czatu trafił plik o rozmiarze 2,1 MB, ale nie wie, co zawiera. Jeśli ratownik później zgubi telefon, unieważnia się go z innego urządzenia i przestaje on otrzymywać cokolwiek nowego.
Gdzie Sinkaos stosuje szyfrowanie end-to-end
Szyfrowanie end-to-end
Dotyczy wiadomości, zdjęć i plików. Serwer zna tylko metadane: kiedy i z którego urządzenia coś wysłano, do jakiego kanału i jak duże to było.
Szyfrowanie podczas przesyłania i przechowywania
Zdarzenia, zadania, obiekty na mapie i pozycje. Serwer je odczytuje, aby synchronizować je między urządzeniami i lokalizacjami oraz wywoływać alerty.
Klucze na każdym urządzeniu
Każdy telefon i przeglądarka ma własną parę kluczy; klucz prywatny nigdy go nie opuszcza. Zgubione urządzenia można unieważnić.
Bez ukrytego dostępu
Wyszukiwanie w zaszyfrowanych wiadomościach odbywa się na urządzeniu. Jeśli organizacja potrzebuje dostępu na potrzeby zgodności z przepisami, pojawia się on jako widoczny uczestnik.
Częste wątpliwości
Czy w Sinkaos wszystko jest szyfrowane end-to-end?
Czy WhatsApp i Signal stosują szyfrowanie end-to-end?
Czy E2EE zapewnia zgodność z NIS2 lub RODO?
Proszę wypróbować Sinkaos przy najbliższej operacji.
Wczesny dostęp jest bezpłatny. Pierwszą operację przygotujemy razem z Państwem i pozostaniemy w kontakcie przez cały jej przebieg.