Szyfrowanie end-to-end: dlaczego nawet komunikator nie przeczyta twoich wiadomości

Szyfrowanie end-to-end (E2EE, szyfrowanie od końca do końca) to ochrona, w której wiadomość jest szyfrowana na urządzeniu nadawcy i odszyfrowywana tylko na urządzeniu odbiorcy. Serwer komunikatora przekazuje tylko zaszyfrowane dane i nie może ich odczytać.

Prostymi słowami

Zwykła poczta bez szyfrowania jest jak pocztówka: przeczyta ją każdy listonosz. Szyfrowanie „do serwera” to list w kopercie, którą na poczcie otwierają, sprawdzają i zaklejają ponownie. End-to-end to szkatułka z zamkiem, do której klucz masz tylko ty i twój przyjaciel: poczta niesie szkatułkę, ale nie może jej otworzyć.

Jak to działa

1. Każdy użytkownik ma na urządzeniu parę kluczy.
2. Nadawca szyfruje wiadomość kluczem odbiorcy.
3. Serwer przekazuje zaszyfrowane dane.
4. Odszyfrować je może tylko urządzenie odbiorcy swoim kluczem prywatnym.
5. Nowoczesne protokoły regularnie odświeżają klucze dla dodatkowej ochrony.

Gdzie to zobaczysz

Domyślne szyfrowanie end-to-end mają WhatsApp, Signal, iMessage, FaceTime, Wiadomości Google (RCS między Androidami) i Messenger. W Telegramie zwykłe czaty są szyfrowane tylko do serwera, end-to-end - tylko w „czatach sekretnych”. E2EE stosują też niektóre usługi chmurowe do kopii zapasowych.

Czy to ważne przy wyborze

Tak, do prywatnych rozmów i zdjęć. Ale pamiętaj: szyfrowanie chroni w drodze, a nie na urządzeniach. Jeśli ktoś ma dostęp do twojego odblokowanego telefonu albo przyjaciel zrobi zrzut ekranu - szyfrowanie nie pomoże. Dlatego ustaw też blokadę ekranu i uważaj na kopie zapasowe.

Mity

• Mit: Wszystkie komunikatory szyfrują end-to-end. W rzeczywistości: Nie, w niektórych to tylko opcja albo dotyczy wybranych czatów.
• Mit: Szyfrowanie end-to-end czyni mnie całkowicie niewidzialnym. W rzeczywistości: Metadane (z kim i kiedy rozmawiałeś) mogą być dostępne dla usługi.

Częste pytania

Czy Telegram ma szyfrowanie end-to-end?

Tylko w czatach sekretnych; zwykłe czaty są szyfrowane do serwera.

Co to jest weryfikacja kluczy bezpieczeństwa?

Porównanie kodu z przyjacielem, żeby upewnić się, że nikt nie wmieszał się w rozmowę.

Czy kopie zapasowe czatów są szyfrowane?

Zależy od ustawień - w WhatsAppie na przykład szyfrowanie end-to-end kopii włącza się osobno.

Powiązane pojęcia

Uwierzytelnianie dwuskładnikowe (2FA), Przechowywanie w chmurze, Klucze dostępu (passkeys), Serwer VPN w routerze