Вы начали новый чат, и мессенджер приветственно сообщает: «Звонки и сообщения в этом чате теперь защищены сквозным шифрованием». Что это значит?
Как и когда оно появилось?
Популярность сквозного шифрования выросла в 2013 году, после того как Эдвард Сноуден опубликовал документы, доказывающие, что правительство США отслеживает каждый звонок и отправленное сообщение. После этого технологические гиганты, такие как Apple и Facebook, предпочли обезопасить частную жизнь своих пользователей и ввели сквозное шифрование.
Как работает сквозное шифрование?
Сквозное шифрование означает, что ваши звонки, сообщения, видео, аудио, изображения, документы и другие данные защищены от попадания в третьи руки — они доступны только собеседникам. Ключи шифрования есть также только у них. С помощью этих ключей можно разблокировать и прочитать сообщения. У каждого чата есть свой код безопасности, который используется для подтверждения сквозного шифрования сообщений. Его можно найти в разделе «Данные контакта» во вкладке «Шифрование» в виде QR-кода или 60-значного номера. Код безопасности — это видимая версия специального ключа. Полная версия ключа держится в секрете. Кроме того, каждое отправленное сообщение имеет индивидуальный замок и ключ. Все это происходит автоматически — вам не надо ничего настраивать.
В чем отличие от других видов шифрования?
Более распространенная форма шифрования, известная как протокол защиты транспортного уровня, защищает сообщения по пути с вашего устройства на сервер мессенджера и с сервера на устройства получателя. Серверы поставщика услуг могут просматривать незашифрованные сообщения, хранить их и передавать в правоохранительные органы. Кроме того, конфиденциальная информация может попасть в руки злоумышленников при взломе серверов. Сквозное шифрование гарантирует, что никто не сможет прослушать, прочитать или просмотреть сообщение во время его передачи. Для того чтобы это сделать, преступники должны взломать устройство отправителя или получателя. В глобальных масштабах это происходит крайне редко.
Что с этим делают правительства?
В 2016 году ФБР пыталось заставить Apple раскрыть данные, хранящиеся в телефоне одного из преступников, открывших массовую стрельбу годом ранее в Сан-Бернардино. Гендиректор Apple Тим Кук заявил, что не собирается выполнять просьбу ФБР: это развяжет правительству руки, и оно почувствует, что может вести агрессивную политику касательно вмешательства в частную жизнь граждан.
Уже в сентябре 2019 года по соглашению между Лондоном и Вашингтоном американские социальные медиаплатформы, в том числе Facebook и WhatsApp, обязали передавать зашифрованные сообщения пользователей полиции Великобритании для оказания помощи при расследованиях в отношении лиц, подозреваемых в серьезных преступлениях. В конце ноября 2019 года Минюст США заявил, что собирается начать масштабное расследование в отношении технологических гигантов из-за того, что те не предоставляют правительству и силовым ведомствам доступ к переписке пользователей. В декабре Facebook отклонил просьбу властей США отказаться от сквозного шифрования, благодаря которому перехватить сообщения стало невозможно.
Материал из архива РБК Тренды
Читайте также:
Что такое цифровой тоталитаризм и возможен ли он в России. Изучаем опыт цифрового тоталитаризма в Китае: как это работает, почему китайцы этому рады и по каким причинам в России эта история «не прокатит»
Как защитить свои данные в сети и не сливать их рекламодателям? Стало известно, что видеозвонки через сервис Zoom утекают в сеть. О такой опасности ранее предупреждали в ФБР. Вся наша жизнь теперь протекает в мессенджерах, онлайн-сервисах и видеоконференциях.
Почему пароли стали небезопасны и чем их заменить? Эксперты Всемирного экономического форума заявляют, что пароли больше не в состоянии защитить конфиденциальную информацию. РБК разбирается, что делать в новой реальности и как обезопасить свои данные от взлома