Ako funguje end-to-end šifrovanie na WhatsApp

Dnes si bez váhania píšeme, voláme a zdieľame fotografie, ale v zákulisí existuje technológia, ktorá to všetko udržiava v bezpečí: end-to-end šifrovanie. V aplikácii WhatsApp je táto bezpečnostná vrstva navrhnutá tak, aby ste iba vy a váš kontakt mohli čítať, čo sa odosiela. Ani sprostredkovateľské servery, ani samotný poskytovateľ by nemali mať prístup k obsahu , a to úplne mení pravidlá hry, pokiaľ ide o súkromie.

Je však dôležité pochopiť, ako to funguje, čo chráni a čo nie a v akých scenároch môžu existovať nuansy. Rozoberieme si mechanizmus, jeho skutočné obmedzenia a to, ako overiť, či je vaša konverzácia správne chránená , a tiež preskúmame riziká, ako sú útoky typu „man-in-the-middle“ a hrozby pre samotné zariadenia.

Čo je to end-to-end šifrovanie a prečo je také dôležité?

Keď aplikácia tvrdí, že používa end-to-end šifrovanie (E2EE), znamená to, že dáta sú šifrované na zariadení odosielateľa a dešifrované iba na zariadení príjemcu. Celý prenos je „zabezpečený proti zneužitiu “, takže aj keď niekto zachytí pakety, uvidí nerozlúštiteľný spleť bez správneho kľúča.

Jednoduchý spôsob, ako si to predstaviť, je predstaviť si posielanie balíka v uzamknutej schránke. Kľúč k zámku máte iba vy a druhá osoba . Počas cesty balík prejde mnohými rukami, ale nikto ho nemôže otvoriť okrem osoby s týmto kľúčom. Technicky povedané, šifrovací kľúč zostáva pod kontrolou koncových strán komunikácie.

To je v kontraste s tradičnými serverovými systémami, ktoré šifrujú iba spojenie medzi vaším zariadením a serverom (šifrovanie počas prenosu). V tomto modeli mohol poskytovateľ vidieť alebo spracovať obsah v otvorenom texte , čomu by sa väčšina používateľov v súkromných rozhovoroch radšej vyhla. Preto sa E2EE považuje za najrobustnejšiu možnosť pre citlivú komunikáciu.

Historicky nie všetky platformy hrali s týmto termínom fér. Niektoré služby sa inzerovali ako „end-to-end“, hoci nimi v skutočnosti neboli, napríklad Lavabit alebo Hushmail v určitých časoch. Iné, ako napríklad Telegram alebo Google Allo, boli kritizované za to, že štandardne neumožňovali E2EE a vyžadovali si od používateľa manuálnu aktiváciu.

Je tiež dôležité rozlišovať medzi šifrovaním end-to-end (E2EE) a šifrovaním na strane klienta, ktoré sa používa na zálohy alebo súborové služby. Poskytovateľ, ktorý šifruje vaše zálohy na vašom zariadení, nerobí z tejto služby systém E2EE ; ide o ďalší platný typ ochrany, ale zameraný na úložisko , nie na zdieľanie medzi zariadeniami.

Ako funguje end-to-end šifrovanie na WhatsApp

WhatsApp implementuje šifrovanie založené na protokole Signal, čo je široko overovaný a uznávaný štandard. Pre každý chat sa generujú jedinečné kľúče, ktoré chránia správy, fotografie, videá, súbory, hlasové poznámky a hovory. Všetko je pred odoslaním na vašom zariadení šifrované a dešifruje sa až po dosiahnutí telefónu vášho kontaktu.

Takže aj keď správa prejde cez servery WhatsAppu, nedá sa tam prečítať. Spoločnosť tvrdí, že nemá prístup k dešifrovacím kľúčom , ktoré sa nachádzajú výlučne na zariadeniach používateľov. V praxi to poskytovateľovi znemožňuje „otvoriť“ chat sám, aj keď niekto zachytí prevádzku.

Okrem šifrovania je kľúčové aj overenie identity kontaktu. WhatsApp zobrazuje QR kód a 60-miestne číslo spojené s každou konverzáciou. Ak si obaja naskenujete QR kód alebo porovnáte čísla, potvrdíte, že nejde o žiadnu vydávanie sa za inú osobu a že hovoríte s osobou, za ktorú sa považujete.

Manuálna kontrola: otvorte chat, klepnite na názov kontaktu alebo skupiny, prejdite na „Šifrovanie“ a vedľa 60 číslic uvidíte QR kód. QR kód môžete naskenovať z druhého telefónu alebo vizuálne overiť číselný reťazec. Nemusíte to robiť každý deň, ale je to užitočné, keď máte podozrenie na zmenu zariadenia alebo pri začatí citlivých konverzácií.

Tento prístup sa líši od takzvaného šifrovania počas prenosu. V tomto modeli server dostane dešifrovaný obsah a potom ho znova zašifruje. To otvára potenciálne vektory útoku na server . V modeli E2EE však obsah putuje šifrovaný od začiatku do konca, čím sa efektívne eliminujú sprostredkovatelia s prístupom k otvorenému textu.

Čo je vylúčené zo šifrovania: metadáta a viditeľné prvky

Len preto, že je chat šifrovaný, neznamená to, že všetko o vašom účte je neviditeľné. Vaše meno, popis a profilový obrázok sú údaje, ktoré môžu byť dostupné pre WhatsApp v závislosti od vašich nastavení súkromia. Podobne názvy a popisy skupín nie sú súčasťou šifrovaného obsahu chatu.

Tieto verejné alebo poloverejné prvky môžu byť predmetom automatizovaných kontrol na odhalenie zneužívania (napríklad proti vykorisťovaniu detí). To neznamená, že ľudia čítajú vaše súkromné ​​konverzácie , ale skôr to, že existujú procesy kontroly pre časti služby, na ktoré sa nevzťahuje E2EE.

Je tiež dôležité pamätať na to, že end-to-end šifrovanie (E2EE) samo o sebe nespracováva všetky metadáta. Informácie, ako sú dátumy, veľkosti súborov a IP adresy , môžu zanechávať stopy (v závislosti od implementácie a politík služby). Aj keď je obsah šifrovaný, v niektorých prípadoch možno odvodiť samotnú existenciu komunikácie.

Niečo podobné sa deje aj so zálohovacími systémami: ak zálohujete do cloudu a tieto zálohy nie sú šifrované od začiatku do konca, váš poskytovateľ úložiska by technicky mohol získať prístup k týmto údajom . Keď sa používa šifrovanie na strane klienta, kľúč ovládate vy, ale to neznamená, že systém poskytuje komplexné posielanie správ, pretože hovoríme o úložisku, nie o zdieľaní údajov.

Sťažnosti a správy o WhatsApp: čo sa skutočne deje so šifrovaním

Jedným z najmätúcejších bodov je, čo sa stane, ak niekto nahlási konverzáciu. Rýchle prečítanie niektorých textov naznačuje, že WhatsApp dokáže „prelomiť šifrovanie“. V skutočnosti sa však deje niečo iné: keď je chat nahlásený, zariadenie nahlasujúceho používateľa prepošle najnovšie kópie správ z daného chatu do WhatsAppu na analýzu, aby tím mohol posúdiť, či boli porušené pravidlá služby.

Z technického hľadiska neexistuje žiadny hlavný kľúč, ktorý by odomkol všetko. Celá história na serveri sa nedešifruje, ani sa nevynucujú kľúče konverzácie. Kontroluje sa tá časť, ktorú klient nahlasujúceho používateľa rozhodne predložiť ako dôkaz, a to stačí na vyšetrenie zneužívania, spamu alebo obťažovania.

Ak porušíte pravidlá a budete nahlásený, WhatsApp môže podniknúť kroky vrátane pozastavenia účtu. To však nevylučuje princíp komplexného nahlasovania pre všetkých ; jednoducho to umožňuje dobrovoľný kanál (zo strany nahlasovateľa), cez ktorý môže poskytovateľ skontrolovať konkrétny obsah z dôvodu bezpečnosti a dodržiavania predpisov.

Útoky typu „man-in-the-middle“ (MITM) a ako im predchádzať

Šifrovanie chráni obsah, ale musíte sa uistiť, že komunikujete s určeným príjemcom. Pri útoku typu „man-in-the-middle“ sa útočník počas výmeny kľúčov vydáva za príjemcu a oklame vás, aby ste správu zašifrovali kľúčom, ktorý ovláda . Následne si môže správu prečítať a znova zašifrovať tak, aby sa legitímnemu príjemcovi všetko javilo normálne.

Aby sa tomu zabránilo, systémy E2EE zahŕňajú overovanie koncových bodov. Môžete sa spoľahnúť na certifikačné autority alebo použiť sieť dôveryhodnosti a tiež manuálne overiť kryptografické odtlačky prstov. WhatsApp to rieši prakticky pomocou QR kódov a 60-miestnych kódov, ktoré zjednodušujú proces porovnávania.

V iných nástrojoch sa verejné odtlačky prstov zobrazujú ako zoskupené hexadecimálne reťazce pre ľahšie čítanie. Typický príklad 128-bitového odtlačku prsta MD5 môže vyzerať takto :

43:51:43:a1:b5:fc:8b:b7:0a:3a:a9:b1:0f:66:73:a8

Niektoré riešenia zobrazujú slová v prirodzenom jazyku namiesto hexadecimálneho alebo používajú desiatkové kódovanie na zlepšenie lokalizácie. Moderné aplikácie tiež umožňujú skenovanie odtlačkov prstov, ako sú QR kódy , čo znižuje ľudské chyby pri manuálnom porovnávaní dlhých reťazcov.

Čo sa skrýva pod kapotou: kľúče a protokoly

Šifrovanie typu end-to-end (E2EE) je možné implementovať niekoľkými spôsobmi. Je možné použiť vopred zdieľané tajné kľúče (ako v PGP) , tajné kľúče odvodené z jednorazového tajného kľúča (DUKPT) alebo vyjednávať kľúče za chodu pomocou výmeny kľúčov Diffie-Hellman, ako v protokoloch typu Off-the-Record (OTR).

Protokol Signal, na ktorom je WhatsApp založený, využíva súbor moderných techník, ako napríklad „Double Ratchet“ spolu s Curve25519, na časté striedanie kľúčov a zabezpečenie dokonalého utajenia dopredu (takže aj v prípade kompromitácie budúceho kľúča zostanú staršie správy v bezpečí). Táto neustála rotácia znižuje plochu pre útok.

Stojí za zmienku, že nie tak dávno väčšina serverových platforiem na odosielanie správ štandardne neponúkala end-to-end (E2EE) zasielanie správ. Až od roku 2016 sa začalo rozširovať v populárnych aplikáciách, a to vďaka spoločenským požiadavkám na súkromie a práci bezpečnostnej komunity.

Zabezpečenie koncových bodov: najslabší článok

End-to-end šifrovanie (E2EE) nechráni pred škodlivým softvérom , ktorý je už vo vašom telefóne alebo počítači. Ak je vaše zariadenie napadnuté, útočník môže čítať dešifrované správy , robiť snímky obrazovky alebo ukradnúť heslá. Preto je digitálna hygiena (aktualizácie, dôveryhodné aplikácie, uzamykanie zariadení) naďalej kľúčová.

Na posilnenie ochrany niektoré prístupy izolujú generovanie a ukladanie kľúčov na vyhradenom hardvéri (čipových kartách), ako napríklad bývalý Project Vault od spoločnosti Google. Tieto moduly znižujú riziko úniku kľúčov do operačného systému , hoci vektory útoku stále existujú v textovom vstupe a výstupe.

Ešte robustnejším prístupom je prevádzka s úplne izolovanými systémami na spracovanie citlivého materiálu. PGP sa pre tieto typy scenárov odporúča už roky , hoci aj izolované siete môžu zlyhať: prípad Stuxnet ukázal, že malware dokáže prekonať fyzické bariéry pomocou kreatívnych vektorov.

Na zmiernenie úniku kľúčov prostredníctvom škodlivého softvéru bolo navrhnuté rozdelenie dôveryhodnej výpočtovej databázy medzi dva jednosmerne prepojené počítače. Cieľom je zabrániť vloženiu škodlivého kódu aj úniku dôverných údajov, ak by bol jeden zo systémov napadnutý.

Zadné dvierka a dôvera dodávateľov

Bezpečnosť nezávisí len od algoritmov, ale aj od správania spoločností. V roku 2013 Snowdenove dokumenty odhalili, že Skype mal zadné vrátka , ktoré umožňovali spoločnosti Microsoft doručovať správy NSA napriek údajným bezpečnostným opatreniam. Tento druh histórie podporuje uprednostňovanie otvorených a auditovateľných protokolov.

Zadné vrátka môžu byť zavedené úmyselne alebo náhodne. Zlá implementácia alebo regulačná požiadavka môžu oslabiť systém . Preto je nevyhnutné, aby aplikácie prijali návrhy s predvoleným zabezpečením, preverovali svoj kód a podstúpili nezávislé audity.

E2EE nad rámec WhatsAppu: prehľad

Primárne využitie E2EE je dnes v mobilných a online správach. iMessage chráni správy medzi zariadeniami Apple pomocou end-to-end šifrovania, takže ich nemôže prečítať ani samotný Apple . V systéme Android sa situácia líši v závislosti od aplikácie: mnoho platforiem Obchodu Play ponúka E2EE, ale systém to univerzálne nevynucuje.

Signal je štandardom v oblasti súkromia vďaka svojmu otvorenému dizajnu a predvolenej end-to-end end-to-end end-to-end (E2EE) ochrane pre správy, hovory a videohovory. WhatsApp zas používa E2EE na všetky chaty a hovory , čím prináša robustné súkromie širokému publiku. Iné aplikácie boli kritizované za to, že túto ochranu štandardne nepovoľujú.

E-mail môže tiež využívať end-to-end šifrovanie (E2EE) pomocou PGP alebo OpenPGP, hoci jeho konfigurácia nie je vždy jednoduchá. Služby ako Proton Mail integrujú podporu PGP pre zjednodušenie procesu, zatiaľ čo iné, ako napríklad Tuta, používajú svoj vlastný end-to-end šifrovací prístup.

Vplyv E2EE na súkromie a náš digitálny život

Žiť v spojení znamená zanechať stopu. Preto komplexné odpočúvanie poskytuje základnú vrstvu zabezpečenia pre chatovanie, koordináciu práce alebo zdieľanie osobných informácií bez neustáleho strachu zo sledovania. Zabraňuje neoprávneným tretím stranám odpočúvať vaše konverzácie a znižuje riziko rozsiahlych únikov údajov.

Zo sociálneho hľadiska táto ochrana posilňuje slobodu prejavu, najmä v prostrediach, kde dochádza k cenzúre. Bezpečný kanál umožňuje komunikáciu bez autocenzúry , čo vedie k väčšiemu pluralizmu. Žiadna technológia však nie je 100 % neomylná: existujú rozumné limity, ktoré by sa mali akceptovať a riadiť.

Predtým, ako skončíme, je dobré si pripomenúť tri praktické body. Po prvé, overenie bezpečnostného kódu znižuje riziko útokov typu „man-in-the-middle“ . Po druhé, chráňte svoje koncové body : uzamknite si telefón, udržiavajte systém aktualizovaný a dávajte si pozor na podozrivé odkazy. Po tretie, uvedomte si, čo nie je šifrované (profily, názvy skupín a určité metadáta), aby ste si mohli upraviť očakávania.

Šifrovanie typu end-to-end vo WhatsAppe je robustné a prepracované, pričom sa opiera o moderný protokol s rotáciou kľúčov a jednoduchým overovaním QR kódu. Chráni pred sprostredkovateľmi , znižuje plochu útoku a obmedzuje vystavenie obsahu. Napriek tomu hlásenia o zneužívaní, metadátach a rizikách zariadenia slúžia ako pripomienka, že ochrana súkromia nie je magickým prepínačom, ale skôr kombináciou osvedčených postupov a dobre implementovanej technológie.