Что такое сквозное шифрование? Простое объяснение

Вы наверняка встречали в приложениях надпись «защищено сквозным шифрованием». Звучит технически, но идея проста, и это одно из самых важных качеств, на которые стоит смотреть при выборе мессенджера.

Идея запертой шкатулки

Представьте, что каждое отправленное вами сообщение кладётся в шкатулку с замком. Ключ есть только у участников чата. Шкатулка путешествует по интернету и хранится на серверах компании, но никто по пути не может её открыть: ни человек в той же сети Wi-Fi, ни ваш интернет-провайдер, ни компания, которая управляет приложением.

Это и есть сквозное шифрование. Сообщение запирается на вашем устройстве (один «конец») и открывается только на устройстве собеседника (другой «конец»).

Чем это отличается от обычного шифрования?

Многие сервисы шифруют сообщения «при передаче», по пути к своим серверам, а затем ещё раз «при хранении» на серверах. Это защищает вас от посторонних, но ключи хранятся у самой компании, и она может читать ваши сообщения или быть вынуждена их передать.

При сквозном шифровании у компании никогда нет ключей. Она хранит запертые шкатулки, которые не может открыть.

Как это устроено в DiffWeb

• Во временной комнате ключ комнаты создаёт ваш браузер. Ключ является частью ссылки-приглашения, после символа #. Браузеры никогда не отправляют эту часть ссылки сайту, поэтому DiffWeb её не видит.
• В сохранённых комнатах, анонимном чате и приватных кругах каждое ваше устройство создаёт собственную пару ключей, и закрытая часть никогда не покидает это устройство.
• Вы можете сравнить с другом коды безопасности, чтобы убедиться, что никто посторонний не подслушивает.

Чего шифрование не может

Шифрование очень мощное, но это не волшебство:

• Оно не защитит телефон, который может разблокировать кто-то другой.
• Оно не помешает собеседнику сделать скриншот или поделиться тем, что вы отправили.
• Оно скрывает не всё. Сервису всё равно нужна некоторая информация для работы, например время отправки сообщения. Хорошая политика конфиденциальности точно перечисляет, что защищено, а что нет. Наша находится на странице конфиденциальности.

Коротко

Сквозное шифрование означает, что ваши сообщения предназначены участникам чата и больше никому. Если приложение не может прямо сказать, что использует его, исходите из того, что ваши переписки может прочитать кто-то ещё.