Ende-til-ende-kryptering forklart

Hva er ende-til-ende-kryptering?

Ende-til-ende-kryptering (E2EE) er en metode for å kode meldinger som sendes fra ett endepunkt til et annet. E2EE sikrer at dataene som er kryptert ved avsenderens ende kun kan dekrypteres av mottakeren. På denne måten forblir meldingen skjult under hele reisen gjennom mellomliggende servere, og verken nettverksleverandøren, internettleverandøren (ISP) eller noen tredjepart kan få tilgang til den.

La oss si at du sender en melding gjennom en tjeneste som bruker standard TLS-kryptering (Transport Layer Security), og ikke E2EE. Meldingen din vil bli dekryptert når den når midtpunktsserveren, slik at enheten som kontrollerer den serveren (for eksempel en tjenesteleverandør) kan lese innholdet i meldingen. E2EE garanterer at meldingen din kun er leselig for den tiltenkte mottakeren under overføring, og ikke forståelig for Internett-leverandører eller tredjeparter.

Ende-til-ende-kryptering gir mer personvern og nettbasert sikkerhet når du sender meldinger eller sensitiv data over ulike nettverk.

Hvordan fungerer ende-til-ende-kryptering?

Ende-til-ende-kryptering fungerer ved å gå gjennom følgende stadier:

1. Genererer krypteringsnøkler: Systemet som bruker ende-til-ende-kryptering genererer et par kryptografiske nøkler – en offentlig og en privat nøkkel. De to offentlige nøklene deles mellom avsender og mottaker, mens hver har sin egen private nøkkel.
2. Krypterer: Når avsenderen sender meldingen, krypterer E2EE-algoritmen den med mottakerens offentlige nøkkel. Etterpå er det bare mottakeren som kan dekryptere meldingen ved hjelp av sin private nøkkel.
3. Sender: Under overføringen til mottakeren er den krypterte meldingen uleselig selv om noen avskjærer den. Avskjæreren kan ikke tolke krypteringen uten mottakerens private nøkkel.
4. Dekrypterer: Når mottakeren mottar den krypterte meldingen, dekrypterer deres private nøkkel den og gjør den lesbar.

Hvordan skiller E2EE seg fra andre typer kryptering?

Ulike typer kryptering brukes til forskjellige formål. La oss se nærmere på andre vanlige krypteringsmetoder og hvordan de skiller seg fra ende-til-ende-kryptering:

• E2EE vs. data-at-rest-kryptering (DARE): E2EE holder dataene under overføring kryptert til de når destinasjonen. DARE krypterer data som er lagret på ulike enheter og servere. DARE bidrar til at selv om enheten blir stjålet eller serveren hacket, kan ingen få tilgang til den lagrede informasjonen.
• E2EE vs. Lenkekryptering: E2EE krypterer dataene ved avsenderens ende og dekrypterer dem kun ved endepunktet. Koblingskryptering brukes vanligvis for spesifikke databaner, for eksempel satellitt- eller telekomkoblinger, noe som betyr at når de er kryptert ved startpunktet, blir dataene dekryptert og kryptert på nytt ved hver tilkoblingsnode.
• E2EE vs. Transport Layer Security (TLS): Ved å bruke E2EE kan bare mottakeren dekode meldingen fordi Internett-leverandøren som håndterer overføringen ikke har den private nøkkelen for dekryptering. Det er en annen historie med TLS. Siden TLS krypterer kommunikasjonen mellom nettlesere og nettsider, kan tjenesteleverandøren se dataene som er lagret i ren tekst ved en nettsides servers endepunkt.
• E2EE vs. punkt-til-punkt-kryptering (P2PE): E2EE krypterer og dekrypterer data bare én gang. Imidlertid lar P2PE dataene som er dekryptert ved endepunktet krypteres en gang til og sendes til et annet endepunkt.

Ed første øyekast kan E2EE se ut som en VPN, som også krypterer data under overføring. Disse verktøyene brukes likevel til forskjellige formål. Ende-til-ende-kryptering sikrer at når to parter kommuniserer på nettet, er det bare de som har tilgang til de delte dataene. På den annen side beskytter en VPN data under overføring mellom en brukerenhet og en VPN-server.

Mens E2EE fokuserer på å kryptere kun meldingen som sendes mellom endepunktene, bruker en VPN neste generasjons kryptering for å gi et bredere spekter av forkledning, krypterer all brukerens internettrafikk og metadata og gir en sikker tunnel for data å reise.

Hvordan brukes ende-til-ende-kryptering?

E2EE spiller en betydelig rolle i å sikre direktemeldingsapper. For eksempel bruker WhatsApp og Signal E2EE for alle meldinger og anrop som standard. Telegram, Facebook Messenger og Instagram tilbyr ende-til-ende-kryptering som en spesifikk funksjon som kan slås på manuelt. Nedenfor er instruksjonene for å slå på E2EE på hver av disse plattformene.

Slik slår du på E2EE på Telegram:

1. Klikk på de tre prikkene du finner under profilbildet ditt.
2. Velg “Start hemmelig chat.”

Du kan aktivere Instagram ende-til-ende-kryptering ved å:

1. Trykk på pilen øverst til høyre på feed-siden.
2. Trykk på skriveikonet øverst til høyre.
3. Trykk på låseikonet ved siden av “Ende-til-ende-kryptering.”
4. Velg personene du vil starte en E2EE-chat med, eller bruk søkefeltet øverst for å søke etter navnene deres.
5. Trykk på “Opprett chat” nederst på skjermen.

Følg disse trinnene for å aktivere ende-til-ende-kryptering i Messenger:

1. Gå til chattene dine og trykk på skriveikonet øverst til høyre.
2. Trykk på låseikonet for å aktivere ende-til-ende-krypteringsmodus.
3. Velg personene du vil starte en E2EE-chat med, eller bruk søkefeltet øverst for å finne navnene deres.

E2EE kan også brukes til å beskytte e-postkommunikasjon eller delte filer, slik at bare brukerne vil kunne få tilgang til dataene under overføring.

Fordeler med ende-til-ende-kryptering

E2EE kan øke sikkerheten og personvernet til din kommunikasjon på nett. La oss se nærmere på hva ende-til-ende-kryptering kan beskytte mot:

1. Uautorisert avlytting: Ved å bruke E2EE er det bare avsender og mottaker som har midler til å dekryptere data under overføring. Selv om meldingen kommer i hendene på en tredjepart, vil den være uleselig for dem.
2. Datainnbrudd: Selv om serverne til nettsiden du besøker blir kompromittert i et datainnbrudd, vil ikke hackerne kunne lese dataene som beskyttes av E2EE. Det er fordi Internett-leverandøren selv ikke har og lagrer dekrypteringsnøklene for å tolke den.
3. Tjuvlytte: Fordi krypterte data bare er vrøvl uten dekrypteringsnøkler, kan E2EE beskytte mot ulike avskjæringer og man-in-the-middle-angrep. Motstandere ville rett og slett ikke kunne lese den stjålne dataen.

Ulemper med ende-til-ende-kryptering

Ende-til-ende-kryptering, som mange andre nettbaserte personvernverktøy, har sine ulemper. Her er de mest bemerkelsesverdige ulempene med E2EE:

• Mistet tilgang til krypterte data: Hvis en bruker mister et par krypteringsnøkler, for eksempel ved å miste eller ødelegge enheten der de er lagret, mister de også tilgangen til den krypterte dataen.
• Komplekst oppsett: E2EE kan være et komplisert verktøy å implementere hvis brukere trenger å administrere krypteringsnøkler eller konfigurere E2EE-innstillinger manuelt.
• Mulig ventetid: Meldinger kryptert med E2EE kan ta lengre tid å sende enn vanlige, ukrypterte data fordi kryptering og dekryptering tar ekstra tid.

E2EE er heller ikke en kur for alle sikkerhetstrusler på nett. Så hva beskytter ikke ende-til-ende-kryptering mot?

1. Endepunktsårbarheter. Ende-til-ende-kryptering beskytter kun dataene under overføring. Dette betyr at når meldingen når mottakeren, kan eventuelle trusler som infiltrerer mottakerens enhet, for eksempel malware eller hackere, få tak i dekryptert informasjon.
2. Metadataeksponering. E2EE krypterer kun data som sendes i meldingen og skjuler ikke metadataen, inkludert informasjon om avsender og mottaker (IP-adressene deres). Eksponerte metadatamønstre kan hjelpe hackere å lære mer om brukernes atferd og bruke den mot dem.
3. Phishing og sosial ingeniørkunst. E2EE kan ikke redde brukere som blir lurt til å utlevere sensitiv informasjon til hackere, inkludert passord, bankdetaljer, personlige data eller til og med krypteringsnøkkelpar. Når hackere har dekrypteringsnøkkelen i hendene, blir E2EE ubrukelig.

Hvordan implementere ende-til-ende-kryptering?

Implementering av E2EE er en kompleks prosedyre, men du kan gjøre det selv hvis du har god kunnskap om IT og en dyp forståelse av kryptografiske prinsipper.

Men i mange tilfeller er E2EE allerede integrert i programvaren til tjenester som er avhengige av virtuell kommunikasjon – bare sørg for at E2EE-funksjonen er aktivert.