WikiSort.ru - Не сортированное

ПОИСК ПО САЙТУ | о проекте

Сквозное шифрование (также оконечное шифрование; англ. end-to-end encryption) — способ передачи данных, в котором только пользователи, участвующие в общении, имеют доступ к сообщениям. Таким образом, использование сквозного шифрования не позволяет получить доступ к криптографическим ключам со стороны третьих лиц.[1]

Обмен ключами

Для обмена ключами могут быть применены симметричный и асимметричный алгоритмы.[2] Сквозное шифрование предполагает, что ключи шифрования известны только общающимся между собой сторонам. Для реализации данного условия может быть использована схема с предварительным разделением секрета или, например, протокол Диффи-Хелмана, который используется в мессенджерах WhatsApp[3] и Telegram[4][5]

Современное использование

Общие принципы

Сквозное шифрование гарантирует, что доступ к исходному тексту сообщения имеется только у отправителя и получателя.[6] Это означает, что пользовательская информация становится недоступной даже серверам, передающим данные.[6]

Шифрование и дешифрование происходит на конечных устройствах пользователей. Кроме того, данные остаются зашифрованными, пока не будут доставлены к месту назначения. Поэтому часто сквозное шифрование также называют «нулевой доступ» или «шифрование на стороне клиента». Однако, следует различать оконечное шифрование при передаче данных и шифрование на стороне клиента при хранении данных.

Электронная почта

Одним из первых стандартов для асинхронного обмена сообщениями является протокол SMTP[7]. Этот протокол, изначально используемый только для передачи электронной почты, в первоначальном своей реализации не обеспечивал конфиденциальность переписки при помощи сквозного шифрования[8]. В 1991 году Филиппом Циммерманом был создан пакет программного обеспечения для шифрования электронной почты PGP. Библиотека получила широкое распространение по всему миру, поэтому у многих компаний возникло желание создавать собственное ПО, совместимое с PGP[9]. После этого в 1997 году IETF окончательно определила набор стандартов для сквозного шифрования электронной почты, который назвали OpenPGP[10]. OpenPGP реализован в программном обеспечении систем с открытым исходным кодом, таких как Enigmail для Thunderbird, а также в мобильных приложениях, таких как IPGMail для iOS[11] и в системе управления ключами Openkeychain для Android[12] и других[13].

В 1999 году Фондом свободного программного обеспечения была разработана реализация OpenPGP, которая получила название GnuPG. Она соответствует стандартам спецификации OpenPGP, выступая в качестве основы свободного программного обеспечения для большинства современных приложений с поддержкой PGP[14].

Мессенджеры и чаты

В отличие от электронной почты, которая использует асинхронный обмен сообщениями, системы мгновенного обмена сообщениями изначально использовали синхронную передачу данных, однако сегодня многие мессенджеры позволяют осуществлять асинхронную доставку сообщений. В последнее время такие системы становятся более популярными по сравнению с почтовыми клиентами, так как они также предоставляют поддержку передачи видео, файлов и голоса[15].

В 1998 году Джереми Миллером началась разработка проекта Jabber, который впоследствии получил название XMPP. XMPP предоставляет технологию для асинхронного обмена структурированными данными в распределенной сети с участием клиентов и серверов, поддерживающую уведомления о присутствии. Чтобы повысить уровень безопасности в новых спецификациях протокола будет добавлена поддержка сквозного шифрования, так как сейчас информация, переданная посредством XMPP, по умолчанию не шифруются, хотя в нем и используются встроенные протоколы SASL и TLS[16] Первоначально именно открытый стандарт протокола XMPP, разработанный IETF, использовался в большинстве систем мгновенного обмена сообщениями, таких как Google Talk.[17].

Протокол OTR, выпущенный в 2004 году, является расширением XMPP с целью обеспечить сквозное шифрование. Он также обеспечивает оповещение пользователей, в отличие от PGP, которое впоследствии может быть использовано в качестве записи об установке соединения и идентификации участников. OTR в каком-то смысле можно считать обновлением безопасности по PGP, так как он не хранит долгосрочных открытых ключей, которые могут быть скомпрометированы. К недостаткам OTR можно отнести отсутствие поддержки групповых чатов и асинхронного обмена сообщений, так как он предназначен для синхронного обмена сообщениями между двумя людьми[18][19].

Несколько современных мессенджеров используют для шифрования Signal Protocol[en].

Проблемы

Атака «человек посередине»

Сквозное шифрование предусматривает, что контроль за перепиской осуществляется непосредственно пользователями. Одним из вариантов обхода сквозного шифрования для злоумышленника является захват под свой контроль канала связи между конечными точками, после этого он может попытаться выдать себя за получателя сообщения, чтобы, например, подменить открытый ключ. Чтобы не дать себя обнаружить, злоумышленник после дешифровки сообщения может зашифровать его ключом, который он разделяет с фактическим получателем, или его открытым ключом (в случае асимметричных систем) и снова отправить сообщение. Атаки такого типа принято называть атаками «человек посередине»[1][20].

Для предотвращения MITM-атак большинство криптографических протоколов используют аутентификацию. Для этого могут использоваться, например, центры сертификации. Альтернативным методом является создание отпечатков открытого ключа на основе общедоступных открытых ключей пользователей или общих секретных ключей. Прежде чем начать разговор, стороны сравнивают свои отпечатки открытых ключей с использованием внешнего канала связи, который гарантирует целостность и аутентичность связи, при этом он не обязательно должен быть секретным. Если отпечатки ключей совпадают, значит атака «человек посередине» не была произведена[20][21].

Безопасность конечных точек

Другим способом обхода сквозного шифрования является атака непосредственно на конечные точки доступа. Каждое устройство пользователя может быть взломано, с целью украсть криптографический ключ (для создания атаки «человек посередине») или просто прочитать дешифрованные сообщения пользователей.[3] Для избежания такого рода попыток взлома, необходимо обеспечить соответствующую защиту пользовательских устройств с помощью программных или иных методов.[22] Основными попытками повысить безопасность конечных точек были выделение ключевых операций генерации, хранения и криптографии на смарт-карту, например, в Project Vault Google[23]. Тем не менее, так как ввод и вывод открытого текста видны в системе, то эти подходы не способны защитить от клавиатурных шпионов и вредоносного программного обеспечения, которое может отслеживать разговоры в режиме реального времени[24]. Более надежный подход заключается в физической изоляции устройства[25].

Бэкдоры

Компании могут также (самостоятельно или по принуждению) внедрять в свое программное обеспечение бэкдоры, которые помогают нарушить согласование ключа или обойти шифрование. Согласно информации, раскрытой Эдвардом Сноуденом в 2013 году, Skype содержал бэкдор, который позволял Microsoft передавать в АНБ сообщения пользователей, несмотря на то, что официально эти сообщения подвергались сквозному шифрованию[26][27].

Примечания

  1. 1 2 Hacker Lexicon: What Is End-to-End Encryption? (англ.). WIRED. Проверено 22 декабря 2015.
  2. ↑ J. H. Ellis. The possibility of secure non-secret digital encryption (недоступная ссылка) (30 октября 2014). Проверено 19 января 2018. Архивировано 30 октября 2014 года.
  3. 1 2 End-to-End Encryption (англ.). WhatsApp.
  4. ↑ Chris Alexander, Ian Avrum Goldberg (February 2007). “Improved User Authentication in Off-The-Record Messaging” (PDF). Proceedings of the 2007 ACM workshop on Privacy in electronic society. New York: Association for Computing Machinery: 41—47. DOI:10.1145/1314333.1314340.
  5. ↑ End-to-End Encryption, Secret Chats (англ.). Telegram.
  6. 1 2 End-to-End Encryption. EFF Surveillance Self-Defence Guide. Electronic Frontier Foundation. Проверено 2 февраля 2016.
  7. ↑ SMTP and the Evolution of Email | SendGrid (англ.), SendGrid (17 июня 2015). Проверено 15 января 2018.
  8. ↑ John C. Klensin <john+smtp@jck.com>. Simple Mail Transfer Protocol (англ.). tools.ietf.org. Проверено 29 декабря 2017.
  9. ↑ History of PGP (August 15, 2016).
  10. ↑ About OpenPGP (August 15, 2016).
  11. ↑ PGP for iOS. iPGMail (October 25, 2016).
  12. ↑ OpenKeychain-Team. About · OpenKeychain. www.openkeychain.org. Проверено 5 января 2018.
  13. ↑ OpenPGP Software (September 27, 2017).
  14. ↑ GnuPG 2.2.3 released (November 21, 2017).
  15. ↑ Tom Van Vleck. Instant Messaging on CTSS and Multics. Multicians.org. Проверено 11 мая 2012.
  16. ↑ XMPP | About XMPP (англ.). xmpp.org. Проверено 5 января 2018.
  17. ↑ History of XMPP
  18. ↑ Borisov N., Goldberg I., Brewer E. Off-the-record communication, or, why not to use PGP (2004).
  19. ↑ Off-the-Record Messaging. otr.cypherpunks.ca. Проверено 5 января 2018.
  20. 1 2 A Survey of Man In The Middle Attacks (англ.). IEEE Xplore.
  21. ↑ (September 1998) "Escaping the Evils of Centralized Control with self-certifying pathnames" (PostScript) in Proceedings of the 8th ACM SIGOPS European workshop: Support for composing distributed applications., Sintra, Portugal: MIT. Проверено 2006-12-23. 
  22. ↑ What is Endpoint Security? | How does Endpoint Protection Works? (англ.), Comodo (22 October 2013).
  23. ↑ Julie Bort, Matt Weinberger «Google’s Project Vault is a tiny computer for sending secret messages», Business Insider, NYC May 29, 2015
  24. ↑ Keyloggers: Increasing threats to computer security and privacy (англ.). IEEE Xplore.
  25. ↑ Endpoint security management overview. Проверено 22 июля 2015.
  26. ↑ Goodin, Dan. Think your Skype messages get end-to-end encryption? Think again. Ars Technica (20 May 2013).
  27. ↑ Greenwald, Glenn; MacAskill, Ewen; Poitras, Laura; Ackerman, Spencer; Rushe, Dominic. Microsoft handed the NSA access to encrypted messages. The Guardian (12 July 2013).

Данная страница на сайте WikiSort.ru содержит текст со страницы сайта "Википедия".

Если Вы хотите её отредактировать, то можете сделать это на странице редактирования в Википедии.

Если сделанные Вами правки не будут кем-нибудь удалены, то через несколько дней они появятся на сайте WikiSort.ru .



Текст в блоке "Читать" взят с сайта "Википедия" и доступен по лицензии Creative Commons Attribution-ShareAlike; в отдельных случаях могут действовать дополнительные условия.

Другой контент может иметь иную лицензию. Перед использованием материалов сайта WikiSort.ru внимательно изучите правила лицензирования конкретных элементов наполнения сайта.

2019-2024
WikiSort.ru - проект по пересортировке и дополнению контента Википедии