Все, що треба знати про наскрізне шифрування

Що таке наскрізне шифрування

При наскрізному шифруванні повідомлення шифруються на стороні відправника та можуть бути розшифровані лише одержувачем. Тобто проходячи увесь шлях через проміжні сервери, повідомлення залишається замаскованим, і ні постачальник мережевих послуг, ні інтернет-провайдер, ні будь-яка третя особа не можуть отримати до нього доступ.

Скажімо, ви надіслали повідомлення через службу, яка використовує стандартне шифрування за протоколом TLS, а не наскрізне. Повідомлення буде розшифровано, як тільки досягне проміжного сервера, що дозволить організації, яка керує цим сервером (наприклад, постачальнику послуг), прочитати його вміст. А от при наскрізному шифруванні відправлене повідомлення стане зрозумілим лише для адресата, а для інтернет-провайдера та третіх сторін залишиться зашифрованим.

Наскрізне шифрування надає більшу конфіденційність і безпеку в інтернеті при відправленні повідомлень та конфіденційних даних різними мережами.

Принцип дії наскрізного шифрування

Процес наскрізного шифрування складається з наступних етапів:

1. 1.Генерація ключів шифрування. Система, що використовує наскрізне шифрування, генерує 2 пари криптографічних ключів: відкриту та закриту. Парою відкритих ключів володіють як відправник, так і одержувач, а от закритий ключ у кожного свій.
2. 2.Шифрування. Відправлене повідомлення шифрується за допомогою відкритого ключа одержувача. Після цього лише одержувач може його розшифрувати, використовуючи свій закритий ключ.
3. 3.Відправлення. Під час передачі повідомлення залишається зашифрованим. Навіть якщо хтось його перехопить, прочитати зміст повідомлення без секретного ключа одержувача буде неможливо.
4. 4.Розшифровка. Отримавши зашифроване повідомлення, одержувач розшифровує його за допомогою свого секретного ключа.

Чим наскрізне шифрування відрізняється від інших типів шифрування

Кожен тип шифрування має своє призначення. Розглянемо інші поширені методи шифрування та те, чим вони відрізняються від наскрізного шифрування:

• Різниця між шифруванням даних у стані спокою (DARE) і наскрізним шифруванням. Наскрізне шифрування шифрує дані у транзиті. Тільки-но вони дійдуть до місця призначення, дані розшифровуються. Саме тут у пригоді стане шифрування DARE, яке шифрує дані, що зберігаються на різних пристроях та серверах. DARE гарантує, що навіть у разі крадіжки пристрою або злому сервера ніхто не зможе отримати доступ до інформації, що на ньому зберігається.
• Різниця між шифруванням каналів та наскрізним шифруванням. Наскрізне шифрує дані на стороні відправника і розшифровує їх лише у кінцевій точці. Шифрування каналів зв'язку зазвичай використовується для певних каналів передачі даних, як-от супутникових та телекомунікаційних ліній. Після шифрування в початковій точці дані розшифровуються та повторно шифруються на кожному вузлі з'єднання.
• Різниця між шифруванням за протоколом TLS та наскрізним шифруванням. У наскрізному шифруванні лише одержувач може розшифрувати повідомлення; інтернет-провайдер, який обробляє передачу, немає ключа для розшифровки. З шифруванням TLS зовсім інша історія. Протокол TLS шифрує обмін даними між веббраузером та вебсторінками, отже постачальник послуг може переглядати дані, що зберігаються у звичайному тексті, на кінцевій точці сервера вебсайту.
• Різниця між двоточковим шифруванням  (P2PE) та наскрізним. Наскрізне шифрує та розшифровує дані лише один раз. А от P2PE дозволяє повторно зашифрувати дані, розшифровані на кінцевій точці, і відправити їх на іншу кінцеву точку.

На перший погляд, наскрізне шифрування нагадує VPN, що також шифрує передані дані. Однак ці інструменти використовуються для різних цілей. Наскрізне шифрування гарантує приватне спілкування між двома сторонами. А от VPN захищає дані, що передаються між пристроєм користувача та сервером VPN.

Наскрізне шифрування переважно стосується повідомлень, що надсилаються між кінцевими точками. Тоді як шифрування VPN дає більші можливості маскування, адже шифрується весь інтернет-трафік і метадані користувача, а також створюється безпечний тунель для передачі даних.

Де застосовується наскрізне шифрування

Наскрізне шифрування застосовується у забезпеченні безпеки комунікації у месенджерах. Наприклад, у WhatsApp та Signal за замовчуванням повідомлення та дзвінки шифруються наскрізно. Telegram, Facebook Messenger та Instagram пропонують наскрізне шифрування як спеціальну функцію, яку можна ввімкнути вручну. Нижче наведено інструкції щодо ввімкнення наскрізного шифрування на кожній із цих платформ.

Як увімкнути наскрізне шифрування у Telegram:

1. 1.Натисніть на три крапки під фотографією профілю.
2. 2.Виберіть «Почати секретний чат».

В Instagram наскрізне шифрування можна ввімкнути так:

1. 1.Натисніть стрілку у верхньому правому куті сторінки стрічки новин.
2. 2.Натисніть на значок запису у верхньому правому куті.
3. 3.Торкніться значка замка поруч із написом «Наскрізне шифрування».
4. 4.Виберіть або уведіть у рядок пошуку вгорі імена людей, з якими бажаєте розпочати наскрізно зашифроване спілкування.
5. 5.Натисніть «Створити чат» внизу екрана.

Щоб увімкнути наскрізне шифрування в Messenger, виконайте наступне:

1. 1.Перейдіть до своїх чатів і торкніться значка запису у верхньому правому куті.
2. 2.Натисніть на значок замка, щоб включити режим наскрізного шифрування.
3. 3.Виберіть або уведіть у рядок пошуку вгорі імена людей, з якими бажаєте розпочати наскрізно зашифроване спілкування.

Наскрізне шифрування також використовується для захисту електронних листів та файлів, аби ні інтернет-провайдер, ні постачальник електронної пошти не могли отримати доступ до відправлених адресату даних.

Переваги наскрізного шифрування

Наскрізне шифрування підвищує конфіденційність онлайн-спілкування. Розглянемо детальніше, від чого захищає наскрізне шифрування:

1. 1.Несанкціоноване перехоплення. Лише відправник та одержувач мають засоби для розшифровки повідомлення. Навіть якщо воно буде перехоплено, ніхто не зможе прочитати його зміст.
2. 2.Витік даних. Навіть якщо сервери вебсайту, який ви відвідуєте, будуть зламані, хакери не зможуть прочитати захищені наскрізним шифруванням повідомлення. Адже навіть сам інтернет-провайдер не має ключів розшифровки і не зберігає їх на своїх серверах.
3. 3.Підслуховування мережі. Оскільки зашифровані дані без ключів розшифровки – це просто нісенітниця, наскрізне шифрування захистить від перехоплення та мережевих атак типу "людина посередині". Зловмисники просто не зможуть прочитати викрадені дані.

Недоліки наскрізного шифрування

Наскрізне шифрування, як і багато інших засобів забезпечення конфіденційності в Інтернеті, має свої недоліки. Наведемо несуттєві з них:

• Можливість втратити доступ до зашифрованих даних. Якщо через крадіжку або злом пристрою втратити пару ключів шифрування, які на ньому зберігалися, доступ до зашифрованих даних також буде втрачено.
• Складна настройка. Впровадити наскрізне шифрування може бути непросто, якщо користувачам треба керувати ключами шифрування або налаштовувати параметри шифрування вручну.
• Можлива затримка. Надсилання зашифрованих повідомлень займає більше часу, ніж звичайних незашифрованих даних, адже шифрування та дешифрування вимагають додаткового часу.

Наскрізне шифрування не є чарівною паличкою для забезпечення безпеки в Інтернеті. Так від чого ж не захищає наскрізне шифрування?

1. 1.Уразливості кінцевих точок. Наскрізне шифрування захищає лише процес передачі даних. Тільки-но повідомлення досягне одержувача, воно стає уразливим щодо загроз на пристрої одержувача, як-от зловмисні програми чи віруси, за допомогою яких хакери можуть заволодіти розшифрованою інформацією.
2. 2.Доступ до метаданих. Наскрізне шифрування шифрує лише зміст повідомлення, але його метадані не приховуються, включаючи інформацію про відправника та одержувача (їх IP-адреси). Відкриті шаблони метаданих можуть допомогти хакерам дізнатися більше про поведінку користувачів, аби потім спрямувати на них кібератаки.
3. 3.Фішинг та соціальна інженерія. Наскрізне шифрування не в змозі врятувати користувача, якщо він попався на вудочку хакерів та розкрив їм свою конфіденційну інформацію, включаючи паролі, банківські реквізити, особисті дані або навіть пари ключів шифрування. Якщо ключ дешифрування потрапить в руки хакерів, шифрувати повідомлення стає марним.

Як впровадити  наскрізне шифрування

Впровадити наскрізне шифрування непросто, але якщо ви розумієтеся у принципах шифрування, його можна впровадити самостійно.

Але це може й не знадобитися, адже у багатьох випадках наскрізне шифрування вже інтегровано у сервіси, які використовують віртуальний зв'язок – просто переконайтеся, що ця функція увімкнена.