Elektron pochta maxfiyligi

Uchidan uchgacha shifrlash
Uchidan uchgacha shifrlash (E2EE) tizimidir aloqa bu erda faqat aloqa qiluvchi foydalanuvchilar xabarlarni o'qiy olishadi. Asosan, bu potentsial tinglovchilarning oldini oladi - shu jumladan telekom provayderlari, Internet-provayderlar, va hatto aloqa xizmatining provayderi - kirish imkoniyatiga ega bo'lishdan kriptografik kalitlar kerak edi parolni ochish suhbat.
Ko'p xabar almashish tizimlarida, shu jumladan elektron pochta va ko'plab chat tarmoqlarida, xabarlar vositachilar orqali o'tib, uchinchi tomon tomonidan saqlanadi, undan ular oluvchi tomonidan olinadi. Xabarlar shifrlangan bo'lsa ham, ular faqat "tranzitda" shifrlanadi va shuning uchun xizmat ko'rsatuvchi provayder tomonidan kirish mumkin, server tomonidan disk shifrlash ishlatilishidan qat'iy nazar. Server tomonidan diskda shifrlash ruxsatsiz foydalanuvchilarning ushbu ma'lumotni ko'rishiga to'sqinlik qiladi, bu kompaniyaning o'zi ma'lumotni ko'rishiga to'sqinlik qilmaydi, chunki ular kalitga ega va shunchaki bu ma'lumotlarning parolini ochishi mumkin. Bu uchinchi tomonga qidiruv va boshqa funktsiyalarni taqdim etish yoki noqonuniy va qabul qilinishi mumkin bo'lmagan tarkibni skanerlash imkonini beradi, shuningdek, bu uchinchi tomon tizimidagi saqlangan xabarlarga kirish huquqiga ega bo'lgan har bir kishi tomonidan o'qilishi va noto'g'ri ishlatilishi mumkin. yoki a orqali orqa eshik. Bu shaxsiy hayoti juda muhim bo'lgan holatlarda, masalan, obro'si uchinchi tomon ma'lumotlarini himoya qilish qobiliyatiga bog'liq bo'lgan korxonalar, maqsadli "xakerlik" yoki kuzatuv xavfiga ega bo'lishi uchun muhim bo'lgan muzokaralar va aloqalar kabi tashvish sifatida qaralishi mumkin. kabi nozik mavzular qaerda sog'liq va voyaga etmaganlar to'g'risidagi ma'lumotlar jalb qilingan[qo'shimcha tushuntirish kerak ].
Uchidan oxirigacha shifrlash haqiqiy jo'natuvchi va qabul qiluvchilar (lar) dan tashqari ma'lumotlarning o'qilishini yoki yashirincha o'zgartirilishini oldini olish uchun mo'ljallangan. Xabarlar jo'natuvchi tomonidan shifrlangan, ammo uchinchi tomon ularni parolini hal qilish uchun vositaga ega emas va ularni shifrlangan holda saqlaydi. Qabul qiluvchilar shifrlangan ma'lumotlarni olishadi va o'zlari parolini hal qilishadi.
Hech bir uchinchi tomon etkazilayotgan yoki saqlanadigan ma'lumotlarning echimini topa olmasligi sababli, masalan, uchidan uchigacha shifrlashdan foydalanadigan kompaniyalar o'z mijozlarining xabarlari matnlarini rasmiylarga topshira olmaydilar.