Что такое сквозное шифрование?
Вы начали новый чат, и мессенджер приветственно сообщает: «Звонки и сообщения в этом чате теперь защищены сквозным шифрованием». Что это значит?
Что такое сквозное шифрование простыми словами
Сквозное шифрование — это когда звонки, сообщения, видео, аудио, изображения, документы и другие данные доступны только собеседникам, то есть защищены от попадания в третьи руки.
Ключи шифрования есть также только у них. С помощью этих ключей можно разблокировать и прочитать сообщения.
У каждого чата есть свой код безопасности, который используется для подтверждения сквозного шифрования сообщений. Его можно найти в разделе «Данные контакта» во вкладке «Шифрование» в виде QR-кода или 60-значного номера.
Код безопасности — это видимая версия специального ключа. Полная версия ключа держится в секрете. Кроме того, каждое отправленное сообщение имеет индивидуальный замок и ключ. Все это происходит автоматически — вам не надо ничего настраивать.
Как и когда оно появилось?
Популярность сквозного шифрования выросла в 2013 году, после того как Эдвард Сноуден опубликовал документы, доказывающие, что правительство США отслеживает каждый звонок и отправленное сообщение. После этого технологические гиганты, такие как Apple и Facebook (с 21 марта 2022 года компания Meta, которой принадлежит Facebook, решением суда признана в России экстремистской организацией и запрещена), предпочли обезопасить частную жизнь своих пользователей и ввели сквозное шифрование.
Как работает сквозное шифрование?
По словам Александра Огнева, разработчика курса Skillbox по информационной безопасности, существует два основных способа шифровки данных.
«Симметричные криптосистемы подразумевают, что для шифрования и дешифровки применяется один и тот же криптографический ключ. Чтобы обеспечить стойкость криптосистемы от взлома, к данным применяются алгоритмы, необходимые для защиты. Иными словами, самого ключа недостаточно, необходимо перемешать данные таким образом, чтобы обеспечить надежность. Однако при наличии достаточно больших производительных мощностей ключ можно подобрать. Чтобы решить эту проблему, специалисты безопасности увеличивают такие параметры, как длина ключа, сложность и число раундов преобразования», — отмечает эксперт.
Второй подход к шифровке данных — асимметричное шифрование. Для защиты данных используются два ключа — открытый и закрытый. Открытый нужен для зашифровки данных, но вот для расшифровки он совершенно бесполезен. По этой причине он доступен всем, кто хочет общаться с хранителем закрытого ключа. Только с помощью последнего можно расшифровать данные.
«Сквозное шифрование может комбинировать эти два метода. В случае с мессенджерами ключи локализованы каналом связи и известны только общающимися между собой клиентами. Защищенный канал позволяет исключить атаки методом «человека посередине». Таким образом данные, которые он перехватит, будут бесполезны», — объясняет Огнев.
Если все мессенджеры используют сквозное шифрование, значит ли, что они одинаково безопасны?
Ключевой характеристикой мессенджеров, использующих сквозное шифрование, являются приватность и анонимность. «Под приватностью подразумевается, что никакие данные не доступны третьим лицам. У самых популярных мессенджеров есть определенные наработки в этом направлении. К примеру, Telegram имеет функцию самоуничтожения аккаунта в случае отсутствия активности пользователя. Это решение предоставляет «право на забвение». То, что вы опубликовали несколько лет назад, может стать «незаконным контентом» с возможностью привлечения к ответственности», — рассказывает Александр Огнев.
По словам Огнева, анонимность мессенджеров выражается в том, что связь устанавливается через сервера компании, и мы не знаем IP-адрес удаленного пользователя, а он в свою очередь не знает наш. Но технологии связи, реализованные в клиентах, могут иметь свои недостатки. К примеру, в WhatsApp при интернет-звонках была возможность раскрытия реального IP-адреса пользователя даже без установленного сеанса связи.
Недостаток всех мессенджеров — авторизация по номеру сотового телефона. Спецслужбы многих стран имеют доступ к сотовым провайдерам связи и могут отправлять СМС с вашего номера без каких-либо уведомлений и сообщений. Вы об этом даже не узнаете. «Для защиты от этого вектора во многих мессенджерах предусмотрена функция оповещения об активности пользователя с другого устройства. Кроме того, список используемых клиентов доступен в настройках», — отмечает эксперт.
Могут ли спецслужбы получить доступ к сообщениям, защищенным сквозным шифрованием?
В 2016 году ФБР пыталось заставить Apple раскрыть данные, хранящиеся в телефоне одного из преступников, открывших массовую стрельбу годом ранее в Сан-Бернардино. Гендиректор Apple Тим Кук заявил, что не собирается выполнять просьбу ФБР: это развяжет правительству руки, и оно почувствует, что может вести агрессивную политику касательно вмешательства в частную жизнь граждан [1].
Уже в сентябре 2019 года по соглашению между Лондоном и Вашингтоном американские социальные медиаплатформы, в том числе Facebook и WhatsApp, обязали передавать зашифрованные сообщения пользователей полиции Великобритании для оказания помощи при расследованиях в отношении лиц, подозреваемых в серьезных преступлениях [2].
В конце ноября 2019 года Минюст США заявил, что собирается начать масштабное расследование в отношении технологических гигантов из-за того, что те не предоставляют правительству и силовым ведомствам доступ к переписке пользователей [3]. В декабре 2019-го Facebook отклонил просьбу властей США отказаться от сквозного шифрования, благодаря которому перехватить сообщения стало невозможно [4].
Летом 2019 года во время протестов власти Гонконга нанесли удар по пользователям Telegram. При добавлении номера телефона в контакты этот мессенджер сопоставляет введенные данные с аккаунтом пользователя [5]. То есть, добавив номер человека в вашу записную книжку, вы сможете написать ему в мессенджер.
Именно этим воспользовались власти Гонконга для деанонимизации протестующих. Как утверждает Александр Огнев, тогда были созданы специальные группы, которые методом перебора добавляли протестующих в свои контакты и сопоставляли их с реальными людьми. Этот метод требует больших ресурсов.
Как мессенджеры обходят блокировки контента?
Современные политические реалии добавили новый критерий к арсеналу мессенджеров. Многие страны принялись регулировать контент, размещенный в глобальной Сети. Китай построил великий файрвол, в России принят закон Яровой, в других государствах также принимаются региональные методы изоляции трафика и контроля контента. Ввиду этого провайдеры вынуждены находить способы блокировки контента.
В частности, закон Яровой, принятый в России в 2017 году, обязывает телеком-операторов полгода хранить на своих серверах записи телефонных звонков клиентов и их интернет-трафик, а также ключи для расшифровки переписки с возможностью передавать эти данные ФСБ. Руководство Telegram заявило, что эти требования технически невыполнимы, потому что ключи хранятся на устройствах пользователей и мессенджер их не получает. После этого Роскомнадзор инициировал блокировку мессенджера.
«Чтобы ее обойти, Telegram замаскировал свое соединение под трафик сетевого оборудования, а сервисы были размещены на серверах известных вендоров. При блокировке такого типа трафика может пострадать значительная часть интернет-соединений, не относящихся к самому мессенджеру, что и произошло в России несколько лет назад. В числе пострадавших оказались несколько секторов экономики, так или иначе связанных с интернетом. Их трафик был заблокирован, и многие компании понесли серьезный ущерб. Подобные действия могут дорого обойтись экономике государства», — замечает Александр Огнев. В июне 2020 года Роскомнадзор сообщил, что снял требование о блокировке Telegram в России.
Telegram остается самым доступным мессенджером в условиях изоляции трафика. К примеру, во время последних протестов в Белоруссии он оставался единственным работающим мессенджером.
«Вышеперечисленным критериям могут соответствовать и другие, менее известные решения. Одним из таких примеров является мессенджер Briar, ключевыми особенностями которого являются возможность соединения через Bluetooth, WI-FI, напрямую между устройствами, а также через сеть Tor. Помимо этого соединение возможно без централизованных серверов, а соответствующий контент хранится в зашифрованном виде на устройствах участников», — добавляет Огнев.
Сквозное шифрование в чатах
Сквозное шифрование доступно, начиная с версии Viber 6.0. Чтобы использовать все функции безопасности в Viber, обновите приложение до актуальной версии на всех ваших устройствах.
Что такое сквозное шифрование?
Сквозное шифрование означает, что только отправитель и получатель сообщения имеют доступ к его содержимому. Ни Viber, ни кто-либо иной не могут читать зашифрованные сообщения. Ключи шифрования хранятся только на ваших устройствах и доступны только вам. Чтобы узнать больше о шифровании и конфиденциальности в Viber, ознакомьтесь с информацией на этой странице .
Как работает сквозное шифрование?
Каждый аккаунт Viber имеет уникальный ключ. Когда вы отправляете сообщение через Viber, оно шифруется (закрывается) на время передачи, а затем расшифровывается (открывается), когда достигает желаемого адресата.
Если сообщение не достигает получателя немедленно (например, потому что его устройство выключено), оно будет храниться на серверах Viber до момента доставки. Viber не может расшифровать зашифрованные сообщения и не хранит сообщения после их доставки получателям.
Примечание
Сквозное шифрование – автоматический процесс, встроенный в приложение для всех устройств (смартфон, компьютер и планшет), начиная с версии Viber 6.0. Техническая информация приведена в Обзоре шифрования Viber.
Сквозное шифрование: что это и зачем оно нужно
Многие наверное уже замечали всплывающее окно с надписью “Информация защищена сквозным шифрованием”.
Данное уведомление прописывают большинство мессенджеров при создании нового чата или получении доступа к существующему. Но что это такое – сквозное шифрование, и зачем оно нужно?
Сквозное шифрование – определение простыми словами
Входящие и исходящие звонки, аудио и текстовые сообщения, картинки и видео – абсолютно вся информация в чате находится под надежной защитой сквозного шифрования. С его помощью данные не смогут попасть в посторонние руки, т.к. доступны исключительно двум или более собеседникам, принимающим участие в чате. Это особенно важно в случае передачи данных через открытые или ненадежные сети, такие как интернет или общедоступные сети Wi-Fi.
Ключи шифрования доступны только участникам беседы, поэтому только они могут зайти в нее и продолжить взаимодействие друг с другом. Да-да, любой может получить персональный код шифрования на свою личную переписку с отдельным контактом или группой. Чтобы его найти, достаточно войти в меню “Данные контакта”, где перейти в раздел “Шифрование”. Здесь появится ключ в виде 60 цифр или QR-код, необходимый для активации.
Этот ключ и является кодом безопасности ваших данных, но для просмотра доступна только видимая его часть. Все потому, что абсолютно любое сообщение или аудиозапись оснащены своими комплексами замок/ключ. Они не требуют дополнительной настройки, приложение присваивает код автоматически.
Популяризация сквозного шифрования
Бывший сотрудник ЦРУ и Агентства национальной безопасности США Эдвард Сноуден в 2013 году раскрыл информацию о том, что правительство США следит за каждым звонком, совершаемым пользователями. Кроме того, отслеживались текстовые переписки.
Первыми гигантами, которые захотели предоставить своим пользователям возможность жить частной и безопасной жизнью в сети, стали – Apple и Facebook. С тех пор сквозное шифрование стало применяться почти повсеместно.
Во всех мессенджерах сквозное шифрование дает гарантии безопасности?
К сожалению, это действительно спорный вопрос. Эдвард Сноуден в том же 2013 году вычислил, что в Skype имеется так называемый бэкдор. Это программное обеспечение, которое обходит шифрование. Официально каждое сообщение в Skype защищено, но это им не мешает передавать все необходимые данные из чатов в агентство национальной безопасности США.
Но другие мессенджеры все-таки заботятся об анонимности своих пользователей. Например, в Telegram уже есть функция самоуничтожения аккаунта. То есть, если человек несколько лет не использует свой аккаунт вся информация вместе с переписками автоматически удаляется. Все это прописано в законе о “праве на забвение”, т.к. если переписка ведется длительное время, часть информации уже может быть неактуальной или незаконной.
Еще одна проплешина в безопасности есть у WhatsApp. Во время звонка пользователя через это приложение, можно с легкостью вычислить реальный IP-адрес. В норме, это должно выглядеть как защищенная схема, где каждое сообщение/звонок в мессенджере устанавливает связи с сервером компании. Это препятствует получению информации об IP-адресе всех участников чата.
Главной проблемой всех мессенджеров является стандартная регистрация при помощи мобильного номера телефона. Все спецслужбы и без того имеют доступ ко всем базам номеров. Кроме того, они могут отправлять различные сообщения от вашего имени. При этом они никак не будут отображаться. Для собственной защиты перепроверяйте активность вашего аккаунта с других устройств. Эта функция уже доступна в некоторых мессенджерах и поможет вам обезопасить себя.
Больше интересных новостей
10 признаков потрясающего веб-разработчика
Языки программирования, которые идеально подходят детям
Надо ли заклеивать камеру на ноутбуке?
Пора увольняться: 7 явных признаков
Мы используем файлы cookie и подобные технологии, чтобы показывать и улучшать контент в Продуктах Meta, обеспечивать безопасность за счет обработки информации, полученной из файлов cookie на платформе Facebook и вне ее, а также предоставлять и оптимизировать Продукты Meta для зарегистрированных пользователей. Подробнее об основных и необязательных файлах cookie.
Узнать больше о файлах cookie и о том, как мы их используем, а также в любое время просмотреть или изменить свои настройки можно в нашей Политике в отношении файлов cookie.
Разрешить все cookie Разрешить только обязательные cookie
Справочный центр
Функции Instagram
Обмен сообщениями
Что такое сквозное шифрование в Instagram?
Сквозное шифрование обеспечивает дополнительную безопасность и защиту сообщений и звонков в чате: увидеть, прослушать и прочитать их могут только участники переписки.
Содержимое сообщений и звонков, защищенных сквозным шифрованием , блокируется с момента отправки с вашего устройства и до доставки на устройство собеседника.
Это значит, что в процессе доставки ни Meta , ни кто-либо другой не сможет получить доступ к вашему текстовому или голосовому сообщению.
Как это работает?
При сквозном шифровании для каждого устройства в переписке используется специальный ключ для защиты. Вы можете сравнить ключи с собеседником, чтобы проверить, защищены ли сообщения и звонки сквозным шифрованием.
Когда вы отправляете сообщение в чат, защищенный сквозным шифрованием, ваше устройство блокирует это сообщение. Разблокировать его сможет только устройство, в котором используется один из специальных ключей для этого чата. Это правило также распространяется на содержимое ваших видео- и аудиосообщений.
Ни Meta, ни кто-либо другой не может прочесть ваши сообщения или прослушать ваши звонки без специальных ключей. Мы не сможем этого сделать, даже если захотим.
Примечание. Если вы или ваш собеседник поделитесь сообщением или звонком, защищенным сквозным шифрованием, то его содержимое станет доступно новому получателю.