End-to-end titkosítás egyszerűen: mit jelent, és mit nem véd meg
A végponttól végpontig titkosítás ma marketingszöveg is meg valódi műszaki garancia is. Érdemes tudni, melyik mikor — mert a kettő között az a különbség, hogy a szolgáltató el tudja-e olvasni az üzeneteidet.
Az „end-to-end titkosítás" (magyarul: végponttól végpontig titkosítás, rövidítve E2EE) az egyik leggyakrabban használt és leggyakrabban félreértett kifejezés. Nézzük meg, mit takar valójában — technikai előismeret nélkül.
A lényeg egyetlen mondatban
Az üzenetet a te eszközöd kódolja, és csak a címzett eszköze tudja visszafejteni. Aki közben hozzáfér — a szolgáltató, az internetszolgáltató, egy támadó a hálózaton —, az csak értelmezhetetlen adatot lát.
A hangsúly a „csak a címzett eszköze" részen van. Ez az, ami megkülönbözteti a valódi E2EE-t az egyszerű titkosítástól.
Mi a különbség a „titkosított" és a „végponttól végpontig titkosított" között?
Szinte minden mai szolgáltatás titkosít valamilyen szinten. A kérdés az, hogy hol van a kulcs.
Átviteli titkosítás (a lakat a böngésző címsorában): az üzenet titkosítva utazik a te géped és a szerver között. Ott viszont visszafejtik, feldolgozzák, tárolják — és újra titkosítva küldik tovább a címzettnek. A szolgáltató tehát látja a tartalmat. Ez a legtöbb szolgáltatás alapértelmezése.
Végponttól végpontig titkosítás: a kulcs csak a két résztvevő eszközén létezik. A szerver továbbítja az adatcsomagot, de nincs mivel kinyitnia. Ha bíróság kéri rajta az üzeneteket, nem tud értelmes tartalmat átadni, mert nála sincs meg.
Egyszerű teszt, amivel meg tudod különböztetni a kettőt: ha egy szolgáltatásnál új eszközre bejelentkezve azonnal ott van a teljes régi üzenetelőzményed, akkor az nagy valószínűséggel nem végponttól végpontig titkosított. Valódi E2EE mellett a régi üzenetek visszaszerzése külön lépést kíván, mert a kulcs a régi eszközön volt.
Hogyan működik, nagyon röviden?
A modern rendszerek kulcspárt használnak. Mindenkinek van egy nyilvános és egy titkos kulcsa:
- A nyilvános kulcs szabadon terjeszthető. Ezzel bárki kódolhat neked üzenetet.
- A titkos kulcs soha nem hagyja el az eszközödet. Csak ez tudja visszafejteni azt, amit a nyilvános kulccsal kódoltak.
Amikor üzenetet küldesz, az alkalmazás lekéri a címzett nyilvános kulcsát, azzal kódol, és elküldi. A szerver csak egy értelmetlen adathalmazt továbbít.
A jó rendszerek ennél tovább mennek: minden üzenethez új kulcsot generálnak, amit utána eldobnak. Ezt hívják forward secrecy-nek, és azt biztosítja, hogy ha valaki később megszerzi a titkos kulcsodat, a korábbi beszélgetéseket akkor sem tudja visszafejteni.
Amit az E2EE megvéd
- A szolgáltatótól. Az üzemeltető nem olvashatja el az üzeneteidet, nem elemezheti őket, és nem adhatja át a tartalmukat.
- Adatszivárgástól. Ha feltörik a szervert, a támadó titkosított adathalmazt szerez, ami önmagában használhatatlan.
- Hálózati lehallgatástól. Nyilvános wifin sem látja senki, mit írsz.
- Hatósági megkeresésektől — abban az értelemben, hogy a szolgáltató nem tud kiadni olyat, ami nála sincs meg.
Amit viszont nem véd meg
Ez a fontosabb rész, mert itt van a legtöbb tévhit.
A címzettet nem korlátozza. Amit elküldesz, azzal a másik fél azt csinál, amit akar: kimásolja, továbbküldi, lefényképezi egy másik telefonnal. Az E2EE az átvitelt védi, nem a bizalmat helyettesíti.
Az eszközödet nem védi. Ha valaki hozzáfér a feloldott telefonodhoz, mindent elolvas — a titkosítás ezen a ponton már megtörtént visszafelé. Ugyanez igaz, ha kémprogram fut a készüléken: az a képernyőt látja, tehát a visszafejtett szöveget.
A metaadatot rendszerint nem rejti el. A tartalom titkos, de az gyakran nem, hogy ki, kivel, mikor és milyen gyakran kommunikál. Ez sokszor önmagában is árulkodó. Aki ezt is el akarja rejteni, annak további eszközök kellenek.
A képernyőfotót nem lehet megbízhatóan megakadályozni. Egy alkalmazás jelezheti, hogy a másik fél képernyőmentést készített, de aki egy másik készülékkel fényképezi le a kijelzőt, azt semmilyen szoftver nem állítja meg.
Mire figyelj, ha ezt ígéri egy szolgáltatás?
Néhány gyakorlati ellenőrzési pont:
- Alapértelmezett-e? Ha a titkosítást külön be kell kapcsolni, akkor a beszélgetéseid nagy része nem lesz titkosítva. A jó megvalósításban nincs kapcsoló, mert mindig aktív.
- Van-e kulcsellenőrzés? A komoly rendszerek lehetőséget adnak arra, hogy a másik féllel összevessétek a kulcs ujjlenyomatát. Ha ez hiányzik, nehéz meggyőződni róla, hogy tényleg azzal beszélsz, akivel gondolod.
- Mit ír a szolgáltató a metaadatokról? A pontos, őszinte megfogalmazás jó jel. A „teljes anonimitás" jellegű, konkrétumok nélküli ígéret gyanús.
- Mi történik eszközváltáskor? Ha minden zökkenőmentesen átjön mindenhova, az kényelmes — de akkor valahol egy kulcsot a szolgáltató kezel.
Összefoglalva
A végponttól végpontig titkosítás valódi és fontos védelem: azt garantálja, hogy az üzeneted tartalmához rajtad és a címzetten kívül más nem fér hozzá.
Nem garantálja viszont, hogy a címzett diszkrét lesz, hogy az eszközöd biztonságos, vagy hogy a kommunikáció ténye rejtve marad. A technika a csatornát védi — a többi továbbra is emberi döntés kérdése.