Ben Lutkevich, texnik yozuvchi Madelyn Becon

E2EE shifrlashning boshqa turlaridan nimasi bilan farq qiladi?

Boshqa shifrlash tizimlariga nisbatan uchdan uchgacha shifrlashni noyob qiladigan narsa shundaki, faqat oxirgi nuqtalar - jo'natuvchi va qabul qiluvchi - xabarni hal qilish va o'qish imkoniyatiga ega. Yagona kalit yoki maxfiy kalit shifrlash deb ham ataladigan simmetrik kalit shifrlash , shuningdek, jo'natuvchidan qabul qiluvchiga shifrlashning uzluksiz qatlamini ta'minlaydi, ammo u xabarlarni shifrlash uchun faqat bitta kalitdan foydalanadi.

Bitta kalitli shifrlashda ishlatiladigan kalit parol, kod yoki tasodifiy yaratilgan raqamlar qatori bo'lishi mumkin va xabarni qabul qiluvchiga yuboriladi, bu ularga xabarni shifrdan chiqarish imkonini beradi. Bu murakkab bo'lishi mumkin va xabarni jo'natuvchidan qabul qiluvchiga uzatuvchi vositachilar uchun ma'nosiz ko'rinishi mumkin. Biroq, agar vositachi kalitni qo'lga kiritsa, bitta kalit uni qanchalik keskin o'zgartirmasin, xabarni ushlash, shifrini ochish va o'qish mumkin. E2EE ikkita kaliti bilan vositachilarni kalitga kirishdan va xabarni parolini ochishdan saqlaydi.

End-to-end shifrlash assimetrik yondashuvdan foydalanadi. Bu simmetrik shifrlash metodologiyasi bilan qanday solishtirganini ko'ring.

Yana bir standart shifrlash strategiyasi tranzitda shifrlashdir. Ushbu strategiyada xabarlar jo'natuvchi tomonidan shifrlanadi, vositachi nuqtada -- xabar almashish xizmati provayderiga tegishli bo'lgan uchinchi tomon serverida ataylab hal qilinadi va keyin qayta shifrlanadi va qabul qiluvchiga yuboriladi. Xabarni tranzitda o‘qib bo‘lmaydi va ikki kalitli shifrlashdan foydalanishi mumkin, lekin u oxirigacha shifrlashdan foydalanmayapti, chunki xabar yakuniy qabul qiluvchiga yetguncha shifrlangan.

Tranzitda shifrlash, masalan, E2EE, xabarlarni safarda tutib qolishdan saqlaydi, lekin ular shifrlangan o'rta nuqtada potentsial zaifliklarni yaratadi. Transport Layer Security shifrlash protokoli tranzit shifrlash namunasidir.