تفاوت با رمزنگاری معمولی#
در رمزنگاری معمولی ارتباط بین شما و سرور رمز می‌شود، اما سرور خودش پیام را می‌بیند و ذخیره می‌کند. در رمزنگاری سرتاسری، پیام روی گوشی فرستنده رمز می‌شود و فقط روی گوشی گیرنده باز می‌شود. سرور فقط داده‌ی نامفهوم را جابه‌جا می‌کند.
چرا مهم است؟#
حتی اگر سرویس‌دهنده هک شود، یا کسی به سرورهایش دسترسی پیدا کند، محتوای پیامها خوانا نیست. این یعنی حریم خصوصی حتی در برابر خود سرویس هم حفظ می‌شود.
مثال#
واتساپ برای گفت‌وگوهای معمولی از این روش استفاده می‌کند. تلگرام در چت‌های معمولی و گروه‌ها به‌صورت پیش‌فرض این‌طور نیست و فقط «چت‌های مخفی» آن سرتاسری‌اند. بنابراین هنگام انتخاب پیام‌رسان باید به نوع محافظت هم توجه کنید، نه فقط ظاهر آن.
محدودیت‌ها#
- E2EE از دستگاه شما محافظت نمی‌کند. اگر گوشی آلوده یا در دست دیگری باشد، پیامها قابل خواندن‌اند.
- بکاپ ابری ممکن است نسخه‌ای بدون محافظت سرتاسری نگه دارد.
- متادیتا مثل اینکه چه کسی با چه کسی و چه وقت پیام داده، ممکن است ثبت شود.
- اسکرین‌شات یا فوروارد توسط گیرنده را مهار نمی‌کند.
چه کنیم؟#
- قفل صفحه و تأیید دومرحله‌ی پیام‌رسان را فعال کنید.
- تنظیمات بکاپ را بررسی کنید.
- برای مکالمات حساس، از پیام‌رسانی استفاده کنید که این قابلیت را پیش‌فرض دارد و رمزگذاری را بپذیرید.