端到端加密简介

端到端加密（E2EE）是一种将消息从一个端点发送到另一个端点的编码方法。E2EE 确保在发送端加密的数据只能由接收端解密。因此，消息在通过中间服务器的整个过程都会保持隐藏，网络服务提供商、互联网服务提供者（ISP）或任何第三方都无法访问。

假设您使用标准传输层安全（TLS）加密而非端到端加密来发送消息。一旦消息到达中间服务器，就会被解密，使得控制该服务器的实体（例如服务提供商）能够读取消息内容。同时，端到端加密能保证消息在传输过程中只能由指定的接收者读取，而 ISP 或第三方无法理解内容。

端到端加密在通过各种网络发送消息或敏感数据时，能提供更多的隐私和在线安全保护。

端到端加密通过以下步骤工作：

1. 生成加密金钥。使用端到端加密的系统生成一对加密金钥：公钥和私钥。这两个公钥在发送端和接收端之间共享，而两端都有自己的私钥。
2. 加密。当发送端发送消息时，端到端加密算法会使用接收端的公钥对其进行加密。之后，只有接收端能够使用其私钥对消息进行解密。
3. 发送。在传送到接收端的过程中，即使有人截取加密的消息，也难以理解内容。如果没有接收端的私钥，拦截者就无法解密内容。
4. 解密。一旦接收者收到加密消息，他们的私钥就会对其进行解密，并使内容可读。

不同类型的加密用于不同的目的。以下将介绍其他常见的加密方法，以及这些方法与端到端加密的不同之处：

• E2EE 与静态数据加密（DARE）。E2EE 会将数据在传输过程中进行加密，直到数据到达目的地。相较之下，DARE 会对存储在各种设备和服务器中的数据进行加密。DARE 有助于确保即使设备被盗或服务器被黑客入侵，也没有人能够访问存储的信息。
• E2EE 与链路加密（link encryption）。E2EE 在发送端对数据进行加密，仅在端点解密。而链路加密通常用于特定的数据路径，例如卫星或电信链路，这代表在起点加密后，数据就会在每个连接节点解密并重新加密。
• E2EE 与传输层安全（TLS）。使用 E2EE，只有接收端才能解码消息，因为处理传输的 ISP 没有用于解密的私钥。而 TLS 则不同。由于 TLS 会对网页浏览器和网页之间的通信进行加密，服务提供者可以看到网站服务器端点上存储的明文数据。
• E2EE 与点对点加密（P2PE）。E2EE 只对数据进行一次加密和解密。然而，P2PE 则会将端点解密的数据再次加密，然后发送到另一个端点。

乍看之下，端到端加密可能与 VPN 类似，因为两者都会对传输中的数据进行加密。然而，这两种工具用于不同的目的。端到端加密确保当双方在线通信时，只有它们才能访问共享的数据。另一方面，VPN 保护用户设备和 VPN 服务器之间传输的数据。

虽然端到端加密只专注于加密端点之间发送的消息，但 VPN 使用下一代加密技术来提供更广泛的隐藏范围，将用户的所有互联网流量和元数据进行加密，并为数据传输提供安全的隧道。

E2EE 在保护即时消息应用程序方面发挥重要作用。例如 WhatsApp 和 Signal 在默认情况下所有消息和通话都会使用端到端加密。Telegram、Facebook Messenger 和 Instagram 将端到端加密作为特定功能提供，可以手动启用。以下是在各个平台上启用端到端加密的说明。

在 Telegram 上启用端到端加密：

1. 点击个人资料图片下方的三个点。
2. 选择“开始秘密聊天”。

您可以通过以下方式启用 Instagram 端到端加密：

1. 点击 Feed 页面右上角的箭头。
2. 点击右上角的书写图标。
3. 点击“端到端加密”旁边的锁定图标。
4. 选择要开始 E2EE 聊天的人员，或使用顶部的搜索栏查找姓名。
5. 点击屏幕底部的“创建聊天”。

要在 Messenger 中启用端到端加密，请执行以下步骤：

1. 转到聊天室，然后按右上角的书写图标。
2. 点击锁定图标以启用端到端加密模式。
3. 选择要开始 E2EE 聊天的人员，或使用顶部的搜索栏查找姓名。

E2EE 也可以用于保护电子邮件通信或共用文件，以便只有用户才能访问传输中的数据，而不会被 ISP 或电子邮件服务提供者窥探。

端到端加密可以提高在线通信的安全性和隐私性。以下将详细介绍端到端加密可防范的问题：

1. 未经授权的拦截。使用端到端加密，只有发送端和接收端有能力解密传输中的数据。即使消息落入第三方手中，也难以理解内容。
2. 数据泄露。即使您访问和使用的网页服务器在数据泄露事件中被入侵，黑客也无法读取受 E2EE 保护的数据。这是因为 ISP 本身并未存储解密密钥，因此无法解密数据。
3. 窃听。由于加密数据在没有解密密钥的情况下只是无意义的乱码，因此 E2EE 可以防止各种拦截和中间人攻击。攻击者根本无法读取被盗的数据。

与许多其他在线隐私工具一样，端到端加密也存在缺点。以下是端到端加密最显着的缺点：

• 无法访问加密数据。如果用户遗失了一对密钥，例如存储密钥的设备遗失或损坏，用户将无法访问加密数据。
• 设置复杂。如果用户需要管理密钥或手动配置 E2EE 设置，那么 E2EE 可能是复杂的工具。
• 可能的延迟。使用 E2EE 加密的消息可能比常规的未加密数据需要更长的时间才能发送，因为加密和解密需要额外的时间。

端到端加密无法防范所有在线安全威胁。那么，端到端加密无法对哪些方面进行保护呢？

1. 端点漏洞。端到端加密只保护传输中的数据。这代表一旦消息到达接收端，任何入侵到接收端设备的威胁（例如恶意软件或黑客），都能获取解密的信息。
2. 元数据暴露。E2EE 仅加密消息中发送的数据，不会隐藏其元数据，包括发送端和接收端的信息（IP 地址）。暴露的元数据模式可以帮助黑客更了解用户的行为，并加以利用。
3. 网络钓鱼和社交工程。端到端加密无法保护那些受骗交出敏感信息给黑客的用户，包括密码、银行详细信息、个人数据，甚至密钥对。一旦黑客拥有解密密钥，端到端加密就变得毫无用处。

实现端到端加密是一个复杂的过程，但如果您对IT充足的知识，并对加密原理有深入的理解，那么可以自行完成。

然而，在许多情况下，端到端加密已集成到依赖虚拟通信的服务软件中，只需确保启用端到端加密功能即可使用。