你的聊天记录真的安全吗?
(资料图片仅供参考)
在当今的数字通信中,信息的发送方和接收方很少是直接联系的。当大家与好友通信时,表面是私人信息交换,但相关信息均被记录并存储于中央服务器。
用户可能不希望传递消息的服务器读取私人讯息。在这种情况下,端到端加密(缩写“E2EE”)正是一种可行方案。而近期苹果、谷歌的动作也越发凸显了端到端加密技术对企业的重要程度。
Part 01苹果:iCloud的加密功能
根据近期报告,苹果公司将升级其设备的安全保护措施,首次增加iCloud数据备份的加密功能,以及针对iMessage信息和账户登录的新保护措施。
此次安全升级的最重要新功能名为iCloud的高级数据保护,它将对iCloud备份的存储、以及备忘录、照片、文件、语音备忘录和信息进行端对端加密。另外,苹果还加入了谷歌等公司的行列,为账户登录提供物理安全密钥支持。
端到端加密意味着加密密钥只存储在用户设备上,而不是数据中心。这意味着黑客无法通过侵入服务器,然后访问用户数据来获得解密密钥。
除了苹果以外,谷歌也是早就采用此项技术的科技巨头。12月,谷歌宣布其即时通讯应用Messages将在未来几周内支持群组聊天的端到端加密,而这项功能在几年前就已应用在一对一的对话中。
Part 02为什么大家都想要端到端加密技术?
端到端加密是通信安全的最高标准,只有发送方和指定的接收方可以访问数据内容,其他任何第三方机构和个人都不能访问服务器上的加密数据。
在端到端加密中,加密发生在终端设备。消息和文件在离开手机或电脑之前被加密,一直到目标设备才会被解密。
因此,黑客无法在通信传输途中窃听,也无法通过入侵服务器来获取数据,因为他们没有私钥。密钥存储在用户的个人设备上,只能通过用户设备访问,极大的增加了窃取数据难度。如图:
(※ 可以看到,数据在起始设备端加密,仅在到达授权设备时解密,任何中间点(如云服务提供商)都只有密文。)
举例来说,2020年7月,推特承认有黑客入侵了其雇员账户,并访问了管理员面板,可以读取36个名人的私信收件箱,并下载了其中7个私信收件箱的内容。
如果那时推特使用了端到端功能,那么黑客下载的只是无法直接读取内容的密文,对用户不会造成影响。
Part 03中创算力:安全屋功能
端到端加密曾经只适用于技术行家和精英,但最近,大量的应用程序和平台已经让端到端加密服务惠及大众。
数据安全屋是中创算力自主研发的一项存储技术。自2022年3月推出以来,安全屋获得无数用户的好评。
“数据安全屋”在信息传输中不仅实现了端到端加密技术,还有独创的分布式存储技术,为数据加上了双重保险!
简单来讲,你可以把文件存在安全屋内,从上传到上传完成的整个过程中,你的文件将经历两次加密,每次加密都采取一种全新的加密技术(流式加密、非对称加密)。
安全屋采用端到端加密技术的优势
确保不被窃听:通过端到端加密,攻击者乃至运营商都无法通过中间网络设备窃听信息;
保护隐私:任何ISP(网络服务提供商)都无法读取你的数据,数据在他们的服务器上一直保持加密状态,黑客和其他第三方也无法读取;
保护服务器:由于服务器不持有密钥,任何针对管理员以及获取服务器权限的攻击都将失效。
相比市面上易泄露用户数据的网盘,数据安全屋保护使用者的隐私安全,给用户带来更多的私人空间和安全感。
从此远离隐私泄露、将重要文件锁进保险箱,安心享受只属于你的数字世界!使用安全屋功能相当于为您的个人信息和文件信息造一道护城河,你的数据将被严格监管,每个文件都有自己标识符,只有你有查看文件的权利。