Kdo přečte koncově šifrované zprávy a kdo ne
Koncové šifrování (end-to-end encryption, E2EE) znamená, že se data zašifrují v zařízení odesílatele a dešifrovat je lze jen v zařízeních příjemců. Služba mezi nimi je uloží a předá dál, klíče ale nemá. Její provozovatel i případný útočník na serveru proto vidí jen šifrový text.
Koncově, při přenosu, při uložení
Tyhle tři obraty najdete skoro na každé produktové stránce a každý slibuje něco jiného:
- Šifrováno při přenosu: data jsou chráněna na síti mezi zařízením a serverem. Server je po přijetí dešifruje.
- Šifrováno při uložení: na disku leží zašifrovaná, klíč ale má server a přečte si je, kdykoli potřebuje.
- Koncově šifrováno: klíče mají jen koncová zařízení a server obsah nepřečte v žádné fázi.
Co koncové šifrování neskryje
E2EE chrání obsah. Metadata obvykle neskryje, takže je poznat, kdo co poslal, do které skupiny, kdy a jak velké to bylo. Neochrání ani odemčený telefon zapomenutý na sedadle auta. Funkce, která potřebuje, aby server data chápal (třeba upozornění na vstup do nebezpečné zóny), nad daty, která server nepřečte, fungovat nemůže. Každý poctivý systém tedy někde vede hranici a od dodavatele se vyplatí chtít, aby ji ukázal.
Cesta jedné fotky z pátrání
Pátrač vyfotí bundu nalezenou u potoka a pošle ji do chatu skupiny. Telefon fotku zašifruje klíči, které mají jen zařízení členů skupiny. Server šifrový text uloží a předá dál. Ví, že v 15:42 odešel do toho chatu soubor o velikosti 2,1 MB, ale co je na něm, neví. Když pátrač telefon později ztratí, zneplatní ho z jiného zařízení a ztracený telefon už nic nového nedostane.
Kde Sinkaos používá koncové šifrování
Koncově šifrováno
Zprávy, fotky a soubory. Server vidí jen to, že zpráva odešla, z kterého zařízení a do kterého kanálu, kdy a jak byla velká.
Šifrováno při přenosu i uložení
Incidenty, úkoly, mapové objekty a polohy. Server je čte, aby je mohl synchronizovat mezi zařízeními a místy a vyhlašovat upozornění.
Klíče v každém zařízení
Každý telefon a prohlížeč má vlastní pár klíčů a soukromý klíč zařízení nikdy neopustí. Ztracené zařízení lze zneplatnit.
Žádný skrytý přístup
Hledání v šifrovaných zprávách běží ve vašem zařízení. Pokud organizace kvůli předpisům potřebuje přístup, objeví se v konverzaci jako viditelný účastník.
Co koncové šifrování umí a co ne
Je v Sinkaosu koncově šifrované všechno?
Používají WhatsApp a Signal koncové šifrování?
Zajistí koncové šifrování soulad s NIS2 nebo GDPR?
Vyzkoušejte to při příští akci.
Předběžný přístup je zdarma. První operaci připravíme s vámi a budeme po ruce, dokud ho používáte.