Что значит “защищено сквозным шифрованием”?

Что такое сквозное шифрование

Сквозное шифрование — это метод защиты, при котором сообщение шифруется в момент отправки с устройства отправителя и расшифровывается только на устройстве адресата.

Так, если в мессенджере написано “Сообщения защищены сквозным шифрованием”, это означает, что содержимое переписки доступно только двум устройствам. Ни интернет-провайдер, ни владелец сервиса, ни злоумышленники не имеют к нему доступа.

Такой стандарт защиты стал основой для многих популярных сервисов:

• Сквозное шифрование сообщений поддерживают мессенджеры Signal, WhatsApp, Viber, Telegram (в секретных чатах).

• Файлы и документы шифруют такие облачные хранилища, как Tresorit, pCloud (через pCloud Crypto).

• Режим сквозного шифрования звонков доступен в Zoom, Google Meet.

С помощью End-to-End Encryption можно зашифровать различные типы данных:

• тексты — личные и групповые сообщения в мессенджерах и защищенной почте;

• медиа — фото, видео и голосовые сообщения, которыми вы делитесь;

• звонки — аудио- и видеопотоки в разговорах один-на-один или на конференциях;

• файлы и документы в облаке.

Чтобы не перечислять все варианты, далее будем рассматривать технологию на примере сообщений в мессенджерах.

Как работает сквозное шифрование сообщений

Есть два метода шифрования данных: симметричное и асимметричное.

Симметричное — это более простой метод. Для шифрования и дешифровки данных используется один ключ. Благодаря этому процесс происходит быстро, но если кто-то перехватит ключ, он получит доступ к информации.

Асимметричное — это продвинутый метод, при котором используется два разных ключа:

1. Открытый — для шифрования. Он несекретный и может свободно передаваться другим или храниться на сервере.

2. Закрытый — для расшифровки. Он хранится только на устройстве владельца и никогда его не покидает.

Устройство автоматически генерирует пару математически связанных ключей — пользователю не нужно создавать самостоятельно или вводить вручную.

В современных E2EE-системах обычно используется комбинация двух методов: асимметричное шифрование — для обмена ключами, и симметричное — для шифрования самих сообщений. Например, так работает протокол Signal.

Как устроена передача зашифрованной информации

1. Устройство отправителя запрашивает у сервера открытый ключ получателя.

2. Сообщение шифруется на устройстве отправителя с помощью открытого ключа. Расшифровать его тем же ключом нельзя — для этого нужен закрытый ключ, который есть только у получателя. Для наглядности представьте вместо открытого ключа не ключ, а замок: вы можете его повесить на свое сообщение, но не можете открыть, если у вас нет ключа.

3. Зашифрованное сообщение передается получателю.

4. Устройство получателя расшифровывает сообщение с помощью его закрытого ключа.

Как сквозное шифрование отличается от обычного

Обычное (транспортное) шифрование защищает данные только в пути. Когда вы отправляете сообщение, оно шифруется на вашем устройстве, но расшифровывается на сервере провайдера. Сервер видит текст, обрабатывает его, хранит, а затем снова шифрует и отправляет адресату.

Такое шифрование надежно защищает от перехвата по дороге, но не защищает от самого сервиса. Мессенджер может просматривать данные, анализировать их (например, для поиска запрещенного контента), передавать по запросу регуляторов.

Транспортное шифрование сегодня используют большинство сайтов и сервисов, например Instagram, Facebook, VK, Outlook, Gmail, Google Drive, iCloud, Discord, Slack, Telegram в обычных чатах. Фактически это стандарт интернета — протокол HTTPS (TLS).

VPN-сервисы тоже используют транспортное шифрование между устройством и VPN-сервером:

1. Устройство шифрует трафик и отправляет на сервер VPN.

2. Сервер VPN расшифровывает трафик и отправляет его на сервер сайта, к которому вы обращаетесь.

3. Обратный трафик снова шифруется VPN-сервером и передается вам.

VPN защищает путь передачи, но не управляет тем, что сайт или приложение делает с вашими данными. Для полной безопасности используйте его в дополнение к сервисам со сквозным шифрованием сообщений: VPN закрывает канал, а E2EE закрывает содержимое переписки.

Преимущества и ограничения сквозного шифрования

Преимущества

Переписка полностью конфиденциальна. Владелец сервиса технически не может прочитать ее содержание или предоставить государственным органам, поскольку не располагает ключами для расшифровки.

Даже при взломе или утечке злоумышленники получат только зашифрованные данные, которые невозможно расшифровать без закрытых ключей пользователей.

Ограничения

• Злоумышленник сможет прочитать вашу переписку, если получит доступ к устройству: заразит его вредоносным ПО, украдет учетную запись или сам телефон.

• Остается доступной служебная информация: кто, с кем, когда и как долго общался, какого размера файлами обменивался. Эти метаданные могут раскрывать контекст общения.

• Потеря закрытого ключа может привести к утрате доступа к зашифрованным данным. Например, если вы удалили WhatsApp или потеряли устройство и при этом не делали резервную копию чатов, переписка будет утеряна.

• Сложно внедрять дополнительные функции, такие как облачное резервное копирование сообщений или их поиск на сервере. Это требует специальных инженерных решений, так как сервер не может работать с зашифрованным содержимым.

FAQ