Hva ende-til-ende-kryptering beskytter, og hva den ikke gjør

Ende-til-ende-kryptering (E2EE) er en av de mest betryggende frasene i programvare, og en av de mest misforståtte. EFFs Surveillance Self-Defense-guide definerer den presist: den «sikrer at informasjon gjøres om til en hemmelig melding av dens opprinnelige avsender … og dekodes bare av dens endelige mottaker.» Det er en sterk garanti for meldingsinnhold. Det er ingen garanti for alt annet ved samtalen.

Hva E2EE faktisk beskytter: innhold

Når en meldingsapp implementerer ende-til-ende-kryptering riktig, kan selskapet som driver tjenesten ikke lese meldingene som passerer gjennom sine egne servere — bare avsenderens enhet og mottakerens enhet har nøklene som trengs for å dekryptere. Signals publiserte tekniske dokumentasjon beskriver de underliggende mekanismene, inkludert Double Ratchet-algoritmen, som er designet slik at «tidligere nøkler ikke kan beregnes fra senere ones»: selv om én nøkkel noensinne blir eksponert, forblir tidligere meldinger beskyttet, en egenskap kalt forward secrecy. Dette er den delen av løftet som holder seg godt når det implementeres riktig, og det er en betydelig forskjell fra en vanlig tekstmelding eller en ukryptert e-post, som begge kan leses av enhver server på veien.

Hva den ikke beskytter: metadata

EFFs guide er direkte om gapet: kryptering «skjuler innholdet i meldingene dine, men ikke hvem som snakker med hvem, eller når, eller hvor ofte.» Metadata — hvem kontaktet hvem, når, hvor lenge, fra hvilket sted — kan være like avslørende som selve meldingen. Å vite at en kilde ringte en journalist kvelden før en sak sprakk, kan identifisere den kilden selv uten at et eneste ord av samtalen er lest. Noen tjenester jobber spesifikt for å redusere denne eksponeringen: Signals «sealed sender»-funksjon er bygget slik at deres egne servere ikke trenger å vite hvem som sendte en gitt melding, bare hvem den leveres til, selv om Signals egen skriving om funksjonen bemerker at motstand mot mer avansert trafikkanalyse — ved bruk av timing og IP-adresser — fortsatt er et område med pågående arbeid, ikke et løst problem.

Hva den ikke beskytter: endepunktene

Kryptering beskytter data under overføring mellom to enheter. Den kan ikke beskytte data på en enhet som selv er kompromittert. EFF sier det rett ut: «hvis endepunktene dine … er kompromittert, kan de krypterte kommunikasjonene dine bli kompromittert.» En skadelig app med skjermlesetilgang, en enhet låst opp av noen andre, eller en melding mottakeren velger å ta skjermbilde av, ligger alle utenfor hva kryptering kan adressere — meldingen ble trofast dekryptert nøyaktig som designet, for nøyaktig den personen som skulle lese den, som deretter gjorde noe med den utenfor avsenderens kontroll.

Hva den ikke beskytter: sikkerhetskopier

En samtale kryptert under overføring forblir ikke kryptert på samme måte når den først er lagret. EFF bemerker at hvis du «automatisk lagrer sikkerhetskopier av krypterte samtaler til skyen,» kan de sikkerhetskopiene kanskje ikke bære den samme ende-til-ende-beskyttelsen den levende samtalen hadde — avhengig av tjenesten og dens sikkerhetskopiinnstillinger, kan en skyleverandør (eller alle som kompromitterer den leverandøren, eller er lovlig tvunget til å utlevere innholdet) potensielt lese en sikkerhetskopi som den opprinnelige meldingen var beskyttet mot. Å sjekke om en apps sikkerhetskopier er ende-til-ende-krypterte som standard, eller bare valgfritt, er verdt å gjøre én gang i stedet for å anta at den sterkeste innstillingen er automatisk.

Hvorfor dette skillet betyr noe i praksis

For en utsatt kilde eller klient er «vi bruker en kryptert app» ikke et fullstendig svar på «er vi trygge», fordi truslene som betyr mest — å bli identifisert gjennom anropsmønstre, å få en telefon beslaglagt og låst opp, eller en sikkerhetskopi som utleveres under juridisk prosess — i stor grad ligger utenfor hva kryptering adresserer. Neste leksjon tar opp delen som holder alt dette i gang i utgangspunktet: nøklene og passordene som kryptering avhenger av, og hva som skjer når de går tapt eller blir eksponert.