Penyulitan dalam Aplikasi Pemesejan

Penyulitan hujung ke hujung (E2E) bermaksud mesej disulitkan pada peranti penghantar dan hanya boleh dinyahsulit pada peranti penerima. Tiada pelayan perantara, termasuk platform pemesejan itu sendiri, yang boleh membaca mesej anda.

Ini merupakan perubahan asas daripada sistem terdahulu yang penyedianya memegang keys dan secara teknikalnya boleh membaca semua mesej.

WhatsApp, Signal dan banyak aplikasi lain menggunakan Protokol Signal, yang asalnya dibangunkan oleh Open Whisper Systems. Protokol ini menggabungkan beberapa teknik kriptografi termasuk Algoritma Double Ratchet dan persetujuan kunci X3DH (Extended Triple Diffie-Hellman).

Protokol ini menyediakan kerahsiaan hadapan, bermakna walaupun satu kunci sesi terjejas, mesej terdahulu kekal selamat.

Sebelum dua pihak boleh berkomunikasi dengan selamat, mereka mesti bersetuju tentang rahsia bersama tanpa menghantarnya melalui rangkaian. Pertukaran kunci Diffie-Hellman membolehkan dua pihak memperoleh rahsia yang sama secara bebas, walaupun melalui saluran awam.

Dalam aplikasi pemesejan, perkara ini berlaku secara automatik dan telus setiap kali anda memulakan perbualan baharu.

Dengan penyulitan hujung ke hujung, mesej anda diacak menjadi teks sifir sebelum meninggalkan telefon anda. Pelayan hanya melihat gumpalan disulitkan yang tidak boleh ditafsirkannya.

Ini bermaksud bahawa walaupun syarikat pemesejan menerima sepina kerajaan atau digodam, kandungan sebenar perbualan anda tetap dilindungi.

Walaupun dengan penyulitan E2E, metadata tidak semestinya dilindungi. Platform itu mungkin masih mengetahui dengan siapa anda berbual, bila, berapa kerap dan berapa lama.

Signal pergi lebih jauh daripada kebanyakan perkhidmatan dengan meminimumkan pengumpulan metadata. WhatsApp, walaupun menyulitkan kandungan, berkongsi metadata dengan syarikat induknya, Meta.

iMessage Apple menggunakan penyulitan hujung ke hujung apabila penghantar dan penerima menggunakan peranti Apple dengan iMessage didayakan. Mesej dipaparkan sebagai gelembung biru. Apabila beralih kepada SMS, mesej berwarna hijau dan tidak disulitkan.

Walau bagaimanapun, Apple memegang keys sandaran iCloud, jadi sandaran iMessage yang disimpan dalam iCloud tidak disulitkan hujung ke hujung secara lalai melainkan Perlindungan Data Lanjutan iCloud didayakan.

Telegram menggunakan model hibrid. Sembang biasa disulitkan semasa penghantaran dan semasa disimpan pada pelayan Telegram, tetapi Telegram memegang keys tersebut dan secara teori boleh mengaksesnya.

Hanya "Sembang Rahsia" dalam Telegram menggunakan penyulitan hujung ke hujung sebenar dengan protokol MTProto mereka. Sembang kumpulan dan saluran tidak disulitkan secara E2E.

Dalam sistem E2E, keys dijana dan disimpan pada peranti pengguna, tidak pernah pada pelayan. Pelayan hanya bertindak sebagai penyampai mesej, dengan menghantar paket disulitkan dari satu peranti ke peranti yang lain.

Tanpa kunci peribadi pada peranti anda, teks sifir tidak praktikal untuk dinyahsulit secara pengiraan, walaupun dengan sumber pengkomputeran yang sangat besar.

Penyulitan semasa penghantaran melindungi data ketika ia bergerak melalui rangkaian, seperti TLS yang melindungi sambungan anda ke pelayan web. Penyulitan semasa disimpan melindungi data yang tersimpan pada cakera, seperti storan disulitkan telefon anda.

Penyulitan E2E sebenar meliputi kedua-duanya: mesej disulitkan sebelum penghantaran dan kekal disulitkan apabila disimpan pada pelayan.

Jika penyerang mendapat akses kepada peranti dan kunci peribadi anda, mereka boleh menyahsulit mesej. Oleh itu, keselamatan peranti sama pentingnya dengan algoritma penyulitan itu sendiri.

Double Ratchet Protokol Signal menjana keys baharu untuk setiap mesej, jadi pencerobohan satu kunci tidak mendedahkan mesej terdahulu atau akan datang, suatu sifat yang dipanggil kerahsiaan hadapan dan masa hadapan.

Kebanyakan aplikasi pemesejan E2E membolehkan anda mengesahkan bahawa anda sedang bercakap dengan orang yang betul dengan membandingkan "nombor keselamatan" atau "kod keselamatan" melalui saluran lain, seperti secara bersemuka atau melalui panggilan telefon.

Dalam Signal, setiap perbualan mempunyai nombor keselamatan unik yang terdiri daripada kunci awam kedua-dua pihak. Jika nombor itu sepadan pada kedua-dua telefon, tiada serangan MITM berlaku antara anda dengan kenalan anda.

Penyulitan hujung ke hujung memastikan hanya penghantar dan penerima boleh membaca mesej, menggunakan protokol seperti Double Ratchet Signal. Metadata mungkin masih kelihatan walaupun kandungan disulitkan.

Keselamatan peranti ialah benteng terakhir perlindungan E2E. Aplikasi seperti Signal meminimumkan metadata, manakala aplikasi lain seperti Telegram memerlukan anda mendayakan Sembang Rahsia secara manual untuk mendapatkan E2E sebenar.