การเข้ารหัสในแอปส่งข้อความ

การเข้ารหัสต้นทางถึงปลายทางหมายความว่า ข้อความถูกเข้ารหัสบนอุปกรณ์ของผู้ส่ง และสามารถถอดรหัสได้เฉพาะบนอุปกรณ์ของผู้รับเท่านั้น ไม่มีเซิร์ฟเวอร์ใดที่อยู่ตรงกลาง แม้แต่แพลตฟอร์มส่งข้อความเอง ก็สามารถอ่านข้อความของคุณได้

นี่เป็นการเปลี่ยนแปลงครั้งสำคัญจากระบบรุ่นเก่า ซึ่งผู้ให้บริการเป็นผู้ถือ keys และสามารถอ่านข้อความทั้งหมดได้ในทางเทคนิค

WhatsApp, Signal และแอปอื่น ๆ อีกมากมายใช้โพรโทคอล Signal ซึ่งเดิมพัฒนาโดย Open Whisper Systems โพรโทคอลนี้ผสานเทคนิคการเข้ารหัสหลายอย่าง รวมถึง Double Ratchet Algorithm และการตกลง keys แบบ X3DH (Extended Triple Diffie-Hellman)

โพรโทคอลนี้ให้การรักษาความลับไปข้างหน้า หมายความว่าแม้ session key หนึ่งรายการจะถูกเจาะ ข้อความในอดีตก็ยังคงปลอดภัย

ก่อนที่สองฝ่ายจะสื่อสารกันอย่างปลอดภัย ทั้งสองฝ่ายต้องตกลงความลับร่วมกันโดยไม่ส่งความลับนั้นผ่านเครือข่าย การแลกเปลี่ยน keys แบบ Diffie-Hellman ช่วยให้ทั้งสองฝ่ายสร้างความลับเดียวกันได้อย่างอิสระ แม้สื่อสารผ่านช่องทางสาธารณะ

ในแอปส่งข้อความ กระบวนการนี้เกิดขึ้นโดยอัตโนมัติและอย่างโปร่งใสทุกครั้งที่คุณเริ่มการสนทนาใหม่

เมื่อใช้การเข้ารหัสต้นทางถึงปลายทาง ข้อความของคุณจะถูกแปลงเป็นข้อความเข้ารหัสก่อนออกจากโทรศัพท์ เซิร์ฟเวอร์จะเห็นเพียงข้อมูลก้อนที่เข้ารหัสซึ่งไม่สามารถตีความได้

ดังนั้น แม้บริษัทผู้ให้บริการส่งข้อความจะได้รับหมายศาลจากรัฐบาลหรือถูกแฮ็ก เนื้อหาจริงของการสนทนาก็ยังได้รับการปกป้อง

แม้จะใช้การเข้ารหัสต้นทางถึงปลายทาง ข้อมูลเมตาก็ไม่ได้รับการปกป้องเสมอไป แพลตฟอร์มอาจยังรู้ว่าคุณติดต่อกับใคร เมื่อใด บ่อยเพียงใด และนานเท่าใด

Signal ปกป้องความเป็นส่วนตัวได้มากกว่าแอปส่วนใหญ่ด้วยการลดการเก็บข้อมูลเมตาให้น้อยที่สุด ส่วน WhatsApp แม้จะเข้ารหัสเนื้อหา แต่ก็แบ่งปันข้อมูลเมตากับบริษัทแม่อย่าง Meta

iMessage ของ Apple ใช้การเข้ารหัสต้นทางถึงปลายทางเมื่อทั้งผู้ส่งและผู้รับใช้อุปกรณ์ Apple ที่เปิดใช้ iMessage อยู่ ข้อความจะแสดงเป็นฟองสีน้ำเงิน เมื่อเปลี่ยนไปใช้ SMS ข้อความจะแสดงเป็นสีเขียวและไม่มีการเข้ารหัส

อย่างไรก็ตาม Apple ถือ keys สำหรับข้อมูลสำรองของ iCloud ดังนั้นข้อมูลสำรอง iMessage ที่จัดเก็บใน iCloud จึงไม่ได้เข้ารหัสต้นทางถึงปลายทางเป็นค่าเริ่มต้น เว้นแต่จะเปิดใช้ iCloud Advanced Data Protection

Telegram ใช้แบบจำลองแบบผสม แชตทั่วไปถูกเข้ารหัสระหว่างส่งและขณะจัดเก็บบนเซิร์ฟเวอร์ของ Telegram แต่ Telegram เป็นผู้ถือ keys และในทางทฤษฎีอาจเข้าถึงข้อมูลเหล่านั้นได้

เฉพาะ "Secret Chats" ใน Telegram เท่านั้นที่ใช้การเข้ารหัสต้นทางถึงปลายทางอย่างแท้จริงด้วยโพรโทคอล MTProto แชตกลุ่มและช่องต่าง ๆ ไม่ได้เข้ารหัสต้นทางถึงปลายทาง

ในระบบที่ใช้การเข้ารหัสต้นทางถึงปลายทาง keys จะถูกสร้างและจัดเก็บไว้บนอุปกรณ์ของผู้ใช้ ไม่เคยจัดเก็บบนเซิร์ฟเวอร์ เซิร์ฟเวอร์ทำหน้าที่เป็นเพียงตัวส่งต่อข้อความ โดยส่งแพ็กเก็ตที่เข้ารหัสจากอุปกรณ์หนึ่งไปยังอีกอุปกรณ์หนึ่ง

หากไม่มี private key บนอุปกรณ์ของคุณ จะไม่สามารถถอดข้อความเข้ารหัสได้ในทางคำนวณ แม้จะมีทรัพยากรการประมวลผลมหาศาล

การเข้ารหัสขณะส่งผ่านเครือข่ายช่วยปกป้องข้อมูลขณะเดินทางผ่านเครือข่าย เช่น TLS ที่รักษาความปลอดภัยให้การเชื่อมต่อของคุณกับเว็บเซิร์ฟเวอร์ การเข้ารหัสขณะจัดเก็บช่วยปกป้องข้อมูลที่บันทึกอยู่บนดิสก์ เช่น พื้นที่จัดเก็บข้อมูลที่เข้ารหัสของโทรศัพท์

การเข้ารหัสต้นทางถึงปลายทางที่แท้จริงครอบคลุมทั้งสองกรณี ข้อความถูกเข้ารหัสก่อนส่ง และยังคงเข้ารหัสขณะจัดเก็บบนเซิร์ฟเวอร์

หากผู้โจมตีเข้าถึงอุปกรณ์และ private key ของคุณได้ ก็สามารถถอดรหัสข้อความได้ ด้วยเหตุนี้ ความปลอดภัยของอุปกรณ์จึงสำคัญไม่แพ้อัลกอริทึมการเข้ารหัส

Double Ratchet ของโพรโทคอล Signal สร้าง keys ใหม่สำหรับแต่ละข้อความ ดังนั้นการที่ key หนึ่งรายการถูกเจาะจะไม่เปิดเผยข้อความในอดีตหรืออนาคต คุณสมบัตินี้เรียกว่าการรักษาความลับไปข้างหน้าและในอนาคต

แอปส่งข้อความที่ใช้การเข้ารหัสต้นทางถึงปลายทางส่วนใหญ่อนุญาตให้คุณยืนยันว่ากำลังสนทนากับบุคคลที่ถูกต้อง โดยเปรียบเทียบ "หมายเลขความปลอดภัย" หรือ "รหัสความปลอดภัย" นอกช่องทางสื่อสาร เช่น เปรียบเทียบต่อหน้ากันหรือผ่านการโทรศัพท์

ใน Signal การสนทนาแต่ละรายการมีหมายเลขความปลอดภัยเฉพาะ ซึ่งประกอบด้วย public key ของทั้งสองฝ่าย หากหมายเลขตรงกันบนโทรศัพท์ทั้งสองเครื่อง ก็แสดงว่าไม่มีการโจมตีแบบ MITM ระหว่างคุณกับผู้ติดต่อ

ทดสอบความเข้าใจของคุณเกี่ยวกับการเข้ารหัสต้นทางถึงปลายทาง

การเข้ารหัสต้นทางถึงปลายทางช่วยให้มั่นใจว่ามีเพียงผู้ส่งและผู้รับเท่านั้นที่อ่านข้อความได้ โดยใช้โพรโทคอลอย่าง Double Ratchet ของ Signal ข้อมูลเมตาอาจยังมองเห็นได้แม้เนื้อหาจะถูกเข้ารหัส

ความปลอดภัยของอุปกรณ์คือด่านสุดท้ายของการปกป้องด้วยการเข้ารหัสต้นทางถึงปลายทาง แอปอย่าง Signal ลดการเก็บข้อมูลเมตาให้น้อยที่สุด ขณะที่แอปอื่นอย่าง Telegram กำหนดให้คุณเปิดใช้ Secret Chats ด้วยตนเองจึงจะได้การเข้ารหัสต้นทางถึงปลายทางอย่างแท้จริง