Що захищає наскрізне шифрування, а що ні

Наскрізне шифрування (E2EE) — одна з найбільш заспокійливих фраз у програмному забезпеченні, і одна з найбільш неправильно зрозумілих. Посібник Surveillance Self-Defense від EFF визначає її точно: вона «гарантує, що інформація перетворюється на секретне повідомлення її оригінальним відправником… і розшифровується лише її кінцевим отримувачем». Це сильна гарантія для вмісту повідомлення. Це не гарантія для всього іншого в розмові.

Що E2EE справді захищає: вміст

Коли месенджер правильно реалізує наскрізне шифрування, компанія, що керує сервісом, не може прочитати повідомлення, що проходять через її власні сервери — лише пристрій відправника й пристрій отримувача тримають ключі, потрібні для розшифрування. Опублікована технічна документація Signal описує механізми, що лежать в основі, включно з алгоритмом Double Ratchet, побудованим так, щоб «попередні ключі не можна було обчислити з наступних»: навіть якщо один ключ колись розкриють, минулі повідомлення залишаються захищеними — властивість, що зветься прямою секретністю (forward secrecy). Це та частина обіцянки, що добре тримається при правильній реалізації, і вона суттєво відрізняється від звичайного текстового повідомлення чи незашифрованого листа — обидва може прочитати будь-який сервер на шляху.

Що воно не захищає: метадані

Посібник EFF прямо каже про цю прогалину: шифрування «приховує вміст ваших повідомлень, але не те, хто з ким спілкується, коли чи як часто». Метадані — хто з ким контактував, о котрій годині, як довго, з якого місця — можуть бути такими ж викривальними, як і саме повідомлення. Знання того, що джерело зателефонувало журналісту напередодні виходу статті, може викрити це джерело навіть без прочитання жодного слова розмови. Деякі сервіси спеціально працюють над зменшенням цього розкриття: функція Signal «прихований відправник» (sealed sender) побудована так, щоб власні сервери сервісу не мали знати, хто надіслав те чи інше повідомлення, лише кому воно доставляється, хоча власний опис цієї функції від Signal зазначає, що стійкість до складнішого аналізу трафіку — з використанням часу й IP-адрес — усе ще є ділянкою поточної роботи, а не вирішеною проблемою.

Що воно не захищає: кінцеві точки

Шифрування захищає дані під час передавання між двома пристроями. Воно не може захистити дані на пристрої, який сам скомпрометований. EFF прямо стверджує: «якщо ваші кінцеві точки… скомпрометовані, ваші зашифровані комунікації можуть бути скомпрометовані». Небезпечний застосунок із доступом до читання екрана, пристрій, розблокований кимось іншим, або повідомлення, яке отримувач вирішив сфотографувати з екрана, — все це поза тим, що може вирішити шифрування: повідомлення сумлінно розшифрувалося саме так, як задумано, саме для тієї людини, яка мала його прочитати, а вона потім зробила з ним щось поза контролем відправника.

Що воно не захищає: резервні копії

Розмова, зашифрована під час передавання, не залишається зашифрованою так само, щойно її зберегли. EFF зазначає, що якщо ви «автоматично зберігаєте резервні копії зашифрованих розмов у хмару», ці резервні копії можуть не мати такого самого наскрізного захисту, як мала жива розмова — залежно від сервісу та його налаштувань резервного копіювання хмарний провайдер (або будь-хто, хто його зламає чи юридично примусить видати вміст) потенційно міг би прочитати резервну копію того, що оригінальне повідомлення захищало. Перевірити, чи резервні копії застосунку наскрізно зашифровані за замовчуванням, чи лише опційно, варто зробити один раз, а не припускати, що найсильніше налаштування діє автоматично.

Чому ця відмінність важлива на практиці

Для джерела чи клієнта під ризиком «ми використовуємо зашифрований застосунок» — не повна відповідь на питання «чи ми в безпеці», бо найважливіші загрози — ідентифікація через шаблони дзвінків, вилучення й розблокування телефону, або передача резервної копії за юридичною процедурою — здебільшого лежать поза тим, що вирішує шифрування. Наступне заняття розглядає деталь, яка тримає все це в робочому стані: ключі й паролі, від яких залежить шифрування, і що відбувається, коли вони втрачені чи розкриті.