Criptarea end-to-end (E2EE, 'de la capăt la capăt') este o metodă în care un mesaj sau fișier este criptat pe dispozitivul expeditorului și poate fi decriptat doar pe dispozitivul destinatarului, fără ca vreun intermediar — inclusiv furnizorul serviciului de mesagerie — să poată citi conținutul pe parcurs. Aplicații precum WhatsApp sau Signal folosesc acest model pentru mesaje.
Cum diferă de criptarea 'obișnuită'?
Multe servicii criptează datele 'în tranzit' (între dispozitiv și server, similar cu SSL/TLS) și 'la repaus' (pe serverele lor), dar le decriptează pe server pentru procesare — ceea ce înseamnă că furnizorul serviciului, teoretic, poate citi conținutul. La E2EE, cheile de criptare există doar pe dispozitivele participanților; serverul transportă doar date deja criptate, ilizibile chiar pentru el.
Cum funcționează, în linii mari?
Fiecare dispozitiv generează o pereche de chei — una publică, distribuită liber, și una privată, păstrată strict local. Mesajul e criptat cu cheia publică a destinatarului și poate fi decriptat doar cu cheia privată corespunzătoare, pe care numai destinatarul o deține. Exemplu concret: când trimiți un mesaj pe o aplicație cu E2EE, chiar dacă cineva interceptează traficul printr-un atac Man-in-the-Middle pe Wi-Fi public, vede doar un șir de caractere fără sens.
De ce contează pentru confidențialitate?
Pentru că protejează comunicarea inclusiv de o eventuală breșă la furnizorul serviciului — dacă serverele sunt compromise, atacatorul găsește doar date criptate, nu conversații lizibile. Pentru firme care gestionează date personale ale clienților, criptarea end-to-end susține direct cerințele de protecție tehnică impuse de GDPR.
Unde întâlnești criptarea end-to-end?
- Aplicații de mesagerie (WhatsApp, Signal, iMessage).
- Unele servicii de stocare în cloud, cu opțiune explicită de 'criptare zero-knowledge'.
- Manageri de parole de calitate, unde nici furnizorul nu poate vedea parolele salvate.
Vrei să știi dacă datele sensibile ale firmei tale circulă suficient de criptat, în tranzit și în repaus? Cere un audit de securitate.