Tại sao bạn nên quan tâm đến mã hóa hoàn toàn giữa hai đầu?

Sự thật đáng sợ về tin nhắn của bạn

Hãy tưởng tượng rằng mọi tin nhắn bạn viết cho bạn bè đều đi qua một máy chủ trung gian trước khi đến tay họ. Máy chủ này - hãy gọi là công ty ứng dụng - có thể đọc tất cả những gì bạn viết. Có thể họ không làm như vậy ngay bây giờ, nhưng họ có khả năng. Và nếu cơ sở dữ liệu bị xâm nhập (, điều này xảy ra liên tục ), thì hàng triệu tin nhắn sẽ gặp nguy hiểm.

Đây là lúc mã hóa hoàn toàn giữa hai bên phát huy tác dụng như một giải pháp giúp tin nhắn của bạn thực sự an toàn - chỉ có bạn và người gửi ban đầu mới có thể đọc được.

Các tin nhắn không mã hóa hoạt động như thế nào?

Khi bạn viết một tin nhắn trong một ứng dụng thông thường, nó sẽ đi thẳng đến một máy chủ trung tâm. Máy chủ này biết danh tính của bạn và người nhận. Nó lưu trữ tin nhắn và chuyển nó đi. Vấn đề? Máy chủ đọc mọi thứ.

Vâng, có thể có một lớp mã hóa giữa thiết bị của bạn và máy chủ ( như TLS ), nhưng một khi tin nhắn đến máy chủ, nó trở nên lộ ra. Nó có thể được lưu trong cơ sở dữ liệu chứa hàng tỷ tin nhắn khác. Và nếu ai đó xâm nhập vào nó? Thảm họa.

Mã hóa hoàn toàn giữa hai bên: giải pháp thực sự

Mã hóa end-to-end chỉ có một ý nghĩa: Chỉ bạn và người nhận có khả năng đọc tin nhắn. Máy chủ, nhà cung cấp dịch vụ, thậm chí là chính phủ - không ai có thể.

Các ứng dụng nổi tiếng như WhatsApp, Signal và Google Duo sử dụng công nghệ này. Tin nhắn được gửi dưới dạng mã hóa, và khóa chỉ có trên thiết bị của bạn và thiết bị của người nhận.

Ma thuật thực sự: Trao đổi khóa Diffie-Hellman

Hai bên làm thế nào để tạo ra một khóa bí mật mà không cần thông báo trước cho nhau?

Hãy tưởng tượng Alice và Bob đang ở trong một khách sạn. Họ muốn trao đổi màu sơn bí mật mà không bị các điệp viên phát hiện.

Đầu tiên, họ đồng ý về một màu chung công khai - màu vàng. Mỗi người đều lấy một ít.

Sau đó, trong phòng riêng của mình, anh ấy thêm màu bí mật của Alice là (màu xanh ), rồi trộn màu vàng và màu xanh. Bob làm điều tương tự với màu của mình là (màu đỏ ), và kết quả là có màu vàng, màu xanh và màu đỏ.

Chúng trao đổi hỗn hợp một cách công khai. Những gián điệp nhìn thấy họ, nhưng không thể biết được những màu sắc bí mật.

Bây giờ Alice không phải lấy hỗn hợp Bob và thêm màu xanh bí mật của cô ấy. Bob lấy hỗn hợp Alice và thêm màu đỏ của anh ấy.

Và bất ngờ: Cả hai đều kết thúc với cùng một hỗn hợp cuối – Xanh dương, Vàng và Đỏ. Đây là bí mật chung!

Các điệp viên chưa bao giờ thấy các màu sắc bí mật. Đây là nguyên tắc mã hóa hoàn toàn giữa hai bên.

Những lợi ích không thể phủ nhận

✓ Không ai đọc tin nhắn của bạn – không ngay cả ứng dụng nhắn tin

✓ Bảo vệ khỏi các cuộc tấn công – Nếu cơ sở dữ liệu bị xâm phạm, các tin nhắn chỉ là những mã ngẫu nhiên.

✓ Dễ sử dụng – Bạn không cần phải có kiến thức kỹ thuật về mã hóa.

✓ Có sẵn cho tất cả – iMessage và Duo đã được tích hợp sẵn trong điện thoại của bạn

Những thách thức thực sự

Không, mã hóa hoàn toàn giữa hai bên không hoàn hảo:

1. Tấn công trung gian (Man-in-the-Middle) Nếu bạn đang trao đổi khóa với ai đó, bạn có thực sự chắc chắn đó là họ không? Bạn có thể đang nói chuyện với một tên cướp và bạn không biết. Để tránh điều này, hãy sử dụng mã xác minh - chuỗi số hoặc mã QR mà bạn có thể xác minh qua một kênh an toàn khác.

2. Thiết bị của bạn có thể gặp rủi ro Ngay cả khi các tin nhắn được mã hóa trên đường đi, nếu ai đó có thể truy cập vào điện thoại hoặc thiết bị cá nhân của bạn, họ có thể đọc các tin nhắn. Hoặc nếu bạn có phần mềm độc hại.

3. Không bảo vệ dữ liệu mô tả Người gửi, người nhận, thời gian - tất cả những thông tin này có thể được tiết lộ. Chúng không quan trọng bằng nội dung của tin nhắn, nhưng chúng tạo ra sự khác biệt.

4. Xung đột chính trị Một số chính phủ muốn có “cửa sau” để truy cập vào tin nhắn. Điều này hoàn toàn làm hỏng ý tưởng.

Điểm quan trọng: Mã hóa một mình không đủ

Mã hóa hoàn toàn giữa hai bên bảo vệ các tin nhắn trong quá trình truyền tải. Nhưng còn có những mối đe dọa khác:

• Xâm nhập trực tiếp vào thiết bị của bạn
• Phần mềm độc hại theo dõi trước và sau khi gửi
• Các cuộc tấn công trung gian trong giai đoạn đầu của kết nối
• Rò rỉ dữ liệu mô tả

Vì vậy, mã hóa hoàn toàn giữa các bên là một phần của chiến lược lớn hơn - được bổ sung bởi Tor, các mạng riêng (VPN), và các hành vi an toàn.

Tóm tắt

Mã hóa đầu cuối không phải là một kỹ thuật thần kỳ, nhưng nó là một công cụ rất mạnh. Trong một thế giới mà các cuộc tấn công mạng đã trở thành điều bình thường và các công ty lưu trữ hàng triệu tin nhắn, khả năng gửi một tin nhắn chỉ có người nhận mới đọc được – đó là một giá trị thực sự.

Một số ứng dụng mà bạn đã sử dụng như iMessage, Signal và WhatsApp sử dụng hệ thống này. Trong tương lai, mã hóa hoàn toàn giữa hai bên sẽ trở thành tiêu chuẩn, không phải là một ngoại lệ.