Uçtan uca şifreleme neyi korur, neyi korumaz

Uçtan uca şifreleme (E2EE), yazılım dünyasının en güven verici ifadelerinden biridir ve aynı zamanda en çok yanlış anlaşılanlarından biridir. EFF’in Gözetime Karşı Kendini Savunma rehberi bunu kesin olarak tanımlar: bilginin “orijinal göndereni tarafından gizli bir mesaja dönüştürülmesini… ve yalnızca son alıcısı tarafından çözülmesini sağlar.” Bu, mesaj içeriği için güçlü bir garantidir. Konuşmayla ilgili diğer her şey için bir garanti değildir.

E2EE gerçekte neyi korur: içerik

Bir mesajlaşma uygulaması uçtan uca şifrelemeyi doğru şekilde uyguladığında, hizmeti işleten şirket kendi sunucularından geçen mesajları okuyamaz — şifreyi çözmek için gereken anahtarları yalnızca gönderenin cihazı ve alıcının cihazı tutar. Signal’ın yayımlanmış teknik belgeleri, “önceki anahtarların sonrakilerden hesaplanamayacağı” şekilde tasarlanan Çift Mandal (Double Ratchet) algoritması dahil, altta yatan mekanizmaları anlatır: bir anahtar ileride açığa çıksa bile, geçmiş mesajlar korunmuş kalır; buna ileri gizlilik (forward secrecy) denir. Bu, doğru uygulandığında iyi tutan vaadin kısmıdır ve yoldaki herhangi bir sunucunun okuyabileceği düz metin bir mesajdan veya şifrelenmemiş bir e-postadan anlamlı bir farktır.

Neyi korumaz: meta veri

EFF’in rehberi bu boşluk konusunda açıktır: şifreleme “mesajlarınızın içeriğini gizler, ama kimin kiminle, ne zaman veya ne sıklıkla konuştuğunu gizlemez.” Meta veri — kimin kiminle, ne zaman, ne kadar süreyle, nereden iletişim kurduğu — mesajın kendisi kadar açık edici olabilir. Bir kaynağın bir haber patlak vermeden önceki gece bir gazeteciyi aradığını bilmek, konuşmanın tek bir kelimesi bile okunmadan o kaynağın kimliğini ortaya çıkarabilir. Bazı hizmetler bu açığı azaltmak için özellikle çalışır: Signal’ın “mühürlü gönderen” (sealed sender) özelliği, kendi sunucularının bir mesajı kimin gönderdiğini değil yalnızca kime teslim edildiğini bilmesi gerektiği şekilde tasarlanmıştır, ama Signal’ın bu özellikle ilgili kendi yazısı, zamanlama ve IP adresleri kullanan daha gelişmiş trafik analizine karşı direncin çözülmüş bir sorun değil, devam eden bir çalışma alanı olduğunu belirtir.

Neyi korumaz: uç noktalar

Şifreleme, iki cihaz arasında aktarım halindeki veriyi korur. Kendisi ele geçirilmiş bir cihazdaki veriyi koruyamaz. EFF bunu açıkça belirtir: “uç noktalarınız… ele geçirilirse, şifrelenmiş iletişimleriniz de ele geçirilebilir.” Ekran okuma erişimine sahip zararlı bir uygulama, başka biri tarafından kilidi açılmış bir cihaz veya alıcının ekran görüntüsü almayı seçtiği bir mesaj, hepsi şifrelemenin ele alabileceği şeyin dışında kalır — mesaj tam olarak tasarlandığı gibi, okuması gereken kişi için sadakatle çözülmüştür, o kişi de ardından bununla göndericinin denetimi dışında bir şey yapmıştır.

Neyi korumaz: yedekler

Aktarım sırasında şifrelenen bir konuşma, kaydedildikten sonra aynı şekilde şifreli kalmaz. EFF, “şifrelenmiş konuşmaların yedeklerini otomatik olarak buluta” saklarsanız, bu yedeklerin canlı konuşmanın sahip olduğu aynı uçtan uca korumayı taşımayabileceğini belirtir — hizmete ve onun yedekleme ayarlarına bağlı olarak, bir bulut sağlayıcısı (veya o sağlayıcıyı ele geçiren ya da içeriğini teslim etmeye yasal olarak zorlanan herkes), orijinal mesajın karşı korunduğu bir yedeği potansiyel olarak okuyabilir. Bir uygulamanın yedeklerinin varsayılan olarak mı yoksa yalnızca isteğe bağlı olarak mı uçtan uca şifrelendiğini kontrol etmek, en güçlü ayarın otomatik olduğunu varsaymak yerine, bir kez yapmaya değer bir şeydir.

Bu ayrım pratikte neden önemlidir

Risk altındaki bir kaynak veya müvekkil için, “şifreli bir uygulama kullanıyoruz” “güvende miyiz” sorusuna eksiksiz bir yanıt değildir, çünkü en çok önem taşıyan tehditler — arama örüntüleriyle tespit edilmek, bir telefonun el konulup kilidinin açılması veya bir yedeğin yasal süreçte teslim edilmesi — büyük ölçüde şifrelemenin ele aldığı şeyin dışında kalır. Bir sonraki ders, tüm bunları baştan işler tutan parçayı ele alır: şifrelemenin dayandığı anahtarlar ve parolalar, ve bunlar kaybolduğunda veya açığa çıktığında ne olduğu.