Endetilendekryptering

Endetilendekryptering, ofte kalt ende-til-ende-kryptering, er en kryptografisk metode som sikrer at bare avsender og mottaker kan lese innholdet i en melding. Meldinger krypteres på avsenderens enhet og dekrypteres kun på mottakerens enhet; servere kan lagre data i kryptert form, men har normalt ikke nøkler for å lese innholdet.

Hvordan det fungerer: Hver part har et sett med nøkler og bruker sesjonsnøkler som roteres for forward secrecy. Meldingen blir kryptert slik at kun mottakerens enhet kan dekryptere den, selv om den passerer gjennom servere.

Forskjell fra transportkryptering: Endetilendekryptering beskytter innholdet i selve meldingen, ikke bare transporten mellom klient og server. Transportkryptering (TLS) beskytter data i transitt, og servere kan i noen tilfeller få tilgang hvis de har nøkler.

Begrensninger: Metadata (avsender, tidspunkt, varighet) kan fortsatt være tilgjengelig for leverandøren. Enhetene og backup kan redusere effekten hvis nøkler lagres eller blir kompromittert. Gruppemeldinger og flerparts nøkkelrotasjon kompliserer sikkerheten.

Eksempler og praksis: Protokollen Signal danner fundamentet for mange apper og anses som en av de sikreste. PGP/S/MIME gir endetilende kryptering i e-post, men krever brukervennlige nøkkelhåndteringer. Apper som bruker endetilende kryptering inkluderer Signal og WhatsApp; iMessages bruker endetilende kryptering mellom Apple-enheter.

Anbefalinger: Verifiser kontaktens nøkkel, hold programvaren oppdatert, sikre enheten med sterk låseskjerm og passord. Vær oppmerksom på at sikkerhetskopier kan undergrave endetilende kryptering hvis nøklene lagres i ukryptert form.