End-to-end šifrování

End-to-end šifrování, zkráceně E2EE a česky také koncové šifrování, znamená, že zpráva se zašifruje už v zařízení odesílatele a dešifruje se až v zařízení příjemce. Klíče k dešifrování mají jen tato koncová zařízení. Server, přes který zpráva prochází, vidí jen nečitelný šifrový text – a to platí i pro firmu, která službu provozuje.

Anglický výraz end to end doslova znamená „z jednoho konce na druhý“. U běžného šifrování přenosu je zpráva chráněná jen na cestě mezi vámi a serverem, kde se rozšifruje a uloží. U koncového šifrování ji poskytovatel nemůže číst, prodávat, předat ani ztratit při úniku dat v čitelné podobě.

Jak koncové šifrování funguje

Každé zařízení si vytvoří pár klíčů – veřejný a soukromý. Veřejný klíč se zveřejní přes server, soukromý nikdy neopustí zařízení. Když chcete někomu napsat, aplikace pomocí jeho veřejného klíče dohodne společný tajný klíč a zprávu zašifruje symetrickou šifrou, například AES. Přečíst ji dokáže jen zařízení příjemce.

Moderní protokoly, například Signal Protocol, klíče průběžně mění. I kdyby útočník někdy získal klíč, nerozšifruje jím starší ani budoucí zprávy. Aplikace zároveň umožňují ověřit bezpečnostní kód kontaktu, například naskenováním QR kódu při osobním setkání. Tím vyloučíte, že se mezi vás někdo vložil s podvrženým klíčem.

Co koncové šifrování nechrání

E2EE chrání obsah zpráv, ne informace o komunikaci. Poskytovatel může vidět, kdo s kým, kdy a jak často komunikuje, z jaké IP adresy nebo jaké má kontakty. Tato metadata často prozradí hodně i bez obsahu. Služby se liší v tom, kolik jich sbírají a uchovávají.

Šifrování také nepomůže, pokud je napadené samotné zařízení. Malware v telefonu nebo někdo s přístupem k odemčenému telefonu vidí zprávy stejně jako vy. Slabým místem bývají i zálohy v cloudu, které nemusí být chráněné stejně silně jako samotné zprávy, a samozřejmě i příjemce, který může obsah přeposlat dál.

Kde se end-to-end šifrování používá

Ve výchozím stavu ho používá například Signal a WhatsApp, v mnoha jiných aplikacích je jen volitelné. V Telegramu jsou běžné chaty šifrované jen na cestě k serveru, koncové šifrování mají pouze takzvané tajné chaty. Před výběrem aplikace proto ověřte, zda je E2EE zapnuté ve výchozím stavu a pro všechny typy konverzací – pomůže kategorie Šifrované chaty.

U e-mailu je koncové šifrování složitější, protože zprávy procházejí přes servery různých poskytovatelů. Řeší ho standardy PGP a S/MIME nebo služby, které šifrují zprávy mezi vlastními uživateli. Předmět zprávy a adresy ale často šifrované nejsou. Přehled najdete v kategorii Šifrovaný e-mail a aliasy.

Časté dotazy

Co znamená end to end?

V kontextu komunikace to znamená, že ochrana platí po celé cestě od odesílatele k příjemci a žádný mezičlánek, ani server poskytovatele, nemá k obsahu přístup.

K čemu slouží koncové šifrování?

Chrání obsah zpráv, hovorů a souborů před poskytovatelem služby, útočníky na síti i před následky úniku dat ze serveru. Zprávy si tak přečtou jen lidé, kterým jsou určené.

Jak zjistím, zda je chat šifrovaný end-to-end?

Podívejte se do nastavení nebo informací o konverzaci, kde aplikace obvykle uvádějí typ šifrování a nabízejí bezpečnostní kód k ověření kontaktu. Pokud aplikace E2EE vůbec neuvádí, předpokládejte, že ho nepoužívá.

Je end-to-end šifrování úplně bezpečné?

Je to nejsilnější běžně dostupná ochrana obsahu zpráv, ne však záruka anonymity. Kombinujte ho se zabezpečeným telefonem, zámkem obrazovky, aktualizacemi a opatrností u záloh.