Наскрізне шифрування, або хто насправді може прочитати ваші повідомлення
Наскрізне шифрування (end-to-end encryption, E2EE) означає, що дані шифруються на пристрої відправника й розшифрувати їх можна лише на пристроях отримувачів. Сервіс посередині зберігає й пересилає їх, але не має ключів, тож його оператори й будь-хто, хто зламає його сервери, бачать лише шифротекст.
Наскрізне, під час передавання, під час зберігання
Ці три вирази є майже на кожній сторінці продукту, хоча обіцяють різне:
- Шифрування під час передавання: дані захищені в мережі між вашим пристроєм і сервером. Сервер розшифровує їх, щойно отримає.
- Шифрування під час зберігання: дані зберігаються на диску зашифрованими. Ключ має сервер, і він може прочитати їх, коли потрібно.
- Наскрізне шифрування: ключі мають лише кінцеві пристрої. Сервер не може прочитати вміст у жодний момент.
Чого наскрізне шифрування не приховує
E2EE захищає вміст. Зазвичай воно не приховує метадані: хто щось надіслав, у яку групу, коли і якого розміру. Воно не захищає розблокований телефон, залишений на сидінні авто. І функція, якій потрібно, щоб сервер розумів дані, наприклад сповіщення, коли хтось заходить у небезпечну зону, не може працювати з даними, яких сервер не може прочитати. Тож у постачальника варто прямо спитати, які дані його сервер читає, а які ні.
Фото куртки біля струмка
Пошуковець фотографує куртку, знайдену біля струмка, і надсилає її в чат команди. Телефон шифрує фото ключами, які мають лише пристрої членів команди. Сервер зберігає й пересилає шифротекст; він знає, що о 15:42 у цей чат пішов файл розміром 2,1 МБ, але не знає, що в ньому. Якщо згодом пошуковець загубить телефон, його відкликають з іншого пристрою, і він більше не отримує нічого нового.
Де Sinkaos використовує наскрізне шифрування
Наскрізне шифрування
Повідомлення, фото й файли. Сервер бачить, що повідомлення надіслано, з якого пристрою, в який канал, коли і якого воно розміру.
Шифрування під час передавання та зберігання
Інциденти, завдання, об’єкти на карті й позиції. Сервер читає їх, щоб синхронізувати між пристроями й локаціями та надсилати сповіщення.
Ключі на кожному пристрої
Кожен телефон і браузер має власну пару ключів; приватний ключ ніколи його не залишає. Загублені пристрої можна відкликати.
Жодного прихованого доступу
Пошук у зашифрованих повідомленнях виконується на вашому пристрої. Якщо організації потрібен доступ для нагляду за дотриманням вимог, він видимий як окремий учасник.
Питання про наскрізне шифрування
Чи все в Sinkaos має наскрізне шифрування?
Чи використовують WhatsApp і Signal наскрізне шифрування?
Чи робить E2EE систему відповідною вимогам з кіберзахисту й захисту персональних даних?
Спробуйте на своїй наступній операції.
Ранній доступ безкоштовний. Ми разом з вами налаштуємо першу операцію й будемо поруч, поки ви працюєте.