Ben Lutkevich, texnik yozuvchi Madelyn Becon

Oxirigacha shifrlash qanday ishlaydi?

Xabarlarni shifrlash va shifrini ochish uchun ishlatiladigan kriptografik kalitlar oxirgi nuqtalarda saqlanadi. Ushbu yondashuv ochiq kalitlarni shifrlashdan foydalanadi.

Ochiq kalit yoki assimetrik shifrlash boshqalar bilan bo'lishish mumkin bo'lgan ochiq kalit va shaxsiy kalitdan foydalanadi. Ulashgandan so'ng, boshqalar xabarni shifrlash va uni ochiq kalit egasiga yuborish uchun ochiq kalitdan foydalanishi mumkin. Xabar faqat shifrni ochish kaliti deb ataladigan tegishli shaxsiy kalit yordamida hal qilinishi mumkin .

Onlayn muloqotda deyarli har doim almashinuvda ishtirok etayotgan ikki tomon o'rtasida xabarlarni uzatuvchi vositachi mavjud. Bu vositachi odatda ISP, telekommunikatsiya kompaniyasi yoki boshqa turli tashkilotlarga tegishli serverdir. E2EE ochiq kalit infratuzilmasi vositachilar yuborilayotgan xabarlarni tinglay olmasligini ta'minlaydi.

Ochiq kalitni mo'ljallangan oluvchi tomonidan yaratilgan qonuniy kalit bo'lishini ta'minlash usuli ochiq kalitni tan olingan sertifikat organi ( CA ) tomonidan raqamli imzolangan sertifikatga joylashtirishdan iborat . CA ning ochiq kaliti keng tarqalgan va ma'lum bo'lganligi sababli, uning to'g'riligiga ishonish mumkin; ushbu ochiq kalit bilan imzolangan sertifikat haqiqiy deb hisoblanishi mumkin. Sertifikat qabul qiluvchining nomi va ochiq kalit bilan bog'langanligi sababli, CA xuddi shu nomdagi boshqa ochiq kalit bilan bog'langan sertifikatni imzolamaydi.

Ushbu diagrammada Bob Elisga uchdan uchgacha shifrlash yordamida xabar yuborganda nima sodir bo'lishini ko'rsatadi.