エンドツーエンド暗号化：説明とアプリケーション

ネットワーク内の伝送されるデータの保護の問題人間生活のすべての領域でインターネットが広く浸透している間は、関連性がありません。多くの攻撃者は、自分の目的のために機密情報を使用して犯罪を犯す可能性があります。現代のインスタントメッセンジャーおよびサービスは、受信者だけが読むことができるメッセージおよびデータの暗号化を使用する。

歴史のビット

暗号化の最初のヒントは古代。秘密の録音は、テキスト、令、対応、レシピを隠すために使用され始めました。もちろん、暗号化技術ははるかに単純でした。アルファベットの文字は数字やその他の文字に変更されたり、完全にスキップされたりしました。受取人はすべてのシンボルのシンボルを知っていて、メッセージを読むことができました。

アクティブな開発の暗号化中に取得第二次世界大戦。この激動の時代には、敵が今後の計画や行動を知ることができないように、ユニット間や国間でも命令を伝達する必要がありました。特にこのドイツでは、有名な車 "エニグマ"で成功した。それまでは、そのヘルプで作成されたメッセージは復号化できませんでした。しかし、英国の暗号技術者は依然として暗号を解読することができました。ドイツのコマンドはアルゴリズムを何度か変更しましたが、戦争が終わるまでイギリスは機械の助けを借りて暗号化されたメッセージを読んでいました。

近代

初めてのコンピュータセキュリティの問題1972年に私たちの中で上昇しました。アルゴリズムの解析と開発の過程で、DES暗号化規格は1977年に公式に認められ、政府のデータを送信するために使用されました。

それ以来、多くの新しいタイプと暗号化方法が公開されています。これとは別に、「エンドツーエンド暗号化」と呼ばれる方法があります。インスタントメッセンジャーの機密性を確保するために使用されます。

パススルー暗号化

このアプローチの一般的な意味は、メッセージを解読するための鍵は、連絡文書の参加者のためだけであること。たとえば、任意のサイトで動作するアルゴリズム。たぶん、多くの人がインターネットにアクセスしたときに注意を払った。おそらくhttpsはhttpではなくアドレスバーに表示されるだろう。つまり、サイトとユーザーの間の接続は、SSLなどの暗号化されたチャネルを使用して保護されます。しかし、1つのニュアンスがあります - それはサーバー上の鍵です。つまり、サイトにアクセスした攻撃者がキーの所有者になります。

エンドツーエンドの暗号化を使用すると、復号化手段にアクセスして仲介者のチェーンから除外することができます。つまり、参加者は2人だけです。

最初のパススルー暗号化最も人気のあるメッセンジャーWhatsAppを適用し始めました。しかし、そうではありません。最初にそれを使用するのはシグナルメッセンジャーでした。ちなみに、メソッドのプロトコルは同じ名前です。他の形式で、WhatsApp、Facebook Messenger、Viberなどのメッセージを送信するために使用されます。

アルゴリズムのプロパティ

パススルー暗号化とは何を意味しますか？ 2人のユーザ間で通信セッションが確立されると、デバイス上に秘密鍵と公開鍵の2つの鍵が生成されます。最初はメッセージを復号化するために使用され、2番目はメッセージを暗号化するために使用されます。秘密鍵はデバイスから離れることはありません。しかしオープンは自然な形で対話者に送られます。このプロセスは双方向モード、つまり両方の参加者に対して行われます。

この暗号化手法を使用すると、高度なメッセージセキュリティを作成できます。一方、エンドツーエンドの暗号化を実装するには、古典的な形式よりも多くのリソースが必要です。

別の否定的な点は、エンドツーエンドの暗号化を使用する多くのインスタントメッセンジャーのサーバーでは、誰とどのサービス、クライアント、ジオロケーション、およびすべてのルーティング情報を使用して通信するすべてのサービス情報が保存されます。特定のメッセージを読む可能性はありませんが、2人のユーザー間の対応関係を確立することは可能です。

Whatsappアプリケーション

Vatsapのエンドツーエンド暗号化とは何ですか？このメッセンジャーは、Doubleラチェット暗号化「ダブルラチェット」をベースにしたシグナルアプリケーションアルゴリズムを実装しています。この用語は、データを暗号化する際に、「ラチェット」が各キーの一意性を保証するエニグマから取られています。「ダブル」は、キーがほとんど決して繰り返されないことを意味します。

Vatsapのエンドツーエンド暗号化とは、会話の参加者の各スマートフォンで鍵が生成され、他の対話者から受信したメッセージをヘルプでのみ復号化できることを意味します。

暗号化技術の開発

現在までに、記録された症例はないユーザーの会話の大量のハッキング多くのメッセンジャーでは加入者の代行を実施することは可能でしたが、秘密のチャットを読むことはまだ不可能でした。したがって、様々なサービスにおける対応における秘密保持は依然として有効である。

結論として

この記事では、"暗号化によって保護される"。セキュリティアルゴリズム、鍵転送方法、および最初の暗号調査の履歴についても説明しました。今日、ソフトウェア市場は、様々なインスタントメッセンジャーとメッセージングサービスの膨大な選択肢をユーザーに提供する用意ができています。

それらのうちのいくつかはチャネルを暗号化し、一部は暗号化しません。テレグラムメッセンジャーは、最大の安全性と安全性を約束し、すでに小さなスキャンダルや陰謀を手に入れている。その際、MTProtoプロトコルに基づいた特別なエンドツーエンド暗号化モードを使用します。それがどれほど効果的か - 時間が伝えます。