Mitä on päästä-päähän-salaus? Näin se suojaa kuviasi
Salaus ja yksityisyys eivät ole sama asia. Voit tallentaa kuvat salattuna pilvipalveluun, mutta palveluntarjoaja voi silti lukea ne. Päästä-päähän-salaus muuttaa tämän: ainoastaan sinulla on avain.
Palvelinpuolen salaus vs. päästä-päähän-salaus
Molemmat salaavat datan, mutta avainten hallinta ratkaisee kaiken:
| Ominaisuus | Palvelinpuolen salaus | Päästä-päähän-salaus |
|---|---|---|
| Kuka hallitsee avaimia | Palveluntarjoaja | Sinä |
| Voiko palveluntarjoaja lukea dataa | Kyllä | Ei |
| Viranomaisvaatimukset mahdollisia | Kyllä | Ei (avaimet eivät ole palveluntarjoajalla) |
| Suojaa tietomurroilta | Osittain | Suojaa sisältöä palveluntarjoajan hallussa olevilta tallennusavaimilla |
Miten E2EE toimii käytännössä
- Salasanastasi johdetaan salausavain laitteellasi (avain ei poistu laitteelta).
- Kuva salataan tällä avaimella ennen lähetystä tai tallentamista.
- Salattu data tallennetaan tai lähetetään kohteeseen.
- Purkaminen onnistuu vain laitteellasi, jossa avain on.
Palveluntarjoaja näkee vain salatun datan. Ilman avainta dataa ei voi lukea.
Pilvipalveluiden E2EE-tuki
| Palvelu | E2EE oletuksena | E2EE valinnaisena | Huomio |
|---|---|---|---|
| iCloud Photos | Ei | Kyllä (Advanced Data Protection) | Täytyy aktivoida manuaalisesti |
| Google Photos | Ei | Ei | Ei E2EE-vaihtoehtoa |
| Dropbox | Ei | Ei | Palvelinpuolen salaus ainoastaan |
| Vaultaire | Kyllä | - | AES-256-GCM laitteella |
Miksi E2EE ei ole kaikkialla oletuksena
Työntekijät tai hyökkääjät, joilla on pääsy palveluntarjoajan hallinnoimiin tallennusavaimiin, voivat päästä käsiksi palvelinpuolen salattuun sisältöön. E2EE poistaa tämän suoran tallennusavainpolun, kun palveluntarjoajalta puuttuu selkeitä tekstisisältöavaimia. Se ei tee sisäpiirin väärinkäyttöä kategorisesti mahdottomaksi, koska palveluntarjoajat voivat hallita asiakkaan jakelua, tilin tilaa, metatietoja, jakamista tai palautuskomponentteja.
Toinen syy on palautettavuus: jos käyttäjä unohtaa salasanansa, E2EE-dataa ei voi palauttaa. Palveluntarjoajat haluavat vähentää tukipyyntöjä.
Miten Vaultaire toteuttaa E2EE:n
Vaultaire käyttää AES-256-GCM-salausta jokaiselle kuvalle. Salausavain johdetaan salasanastasi PBKDF2-HMAC-SHA512-algoritmilla 310 000 iteraatiolla. Avain ei koskaan poistu laitteeltasi.
Vaultaire toteuttaa asiakaspuolen salauksen iOS. Valokuvasi ja holvin metatietosi on salattu laitteella AES-256-GCM ennen valinnaista varmuuskopiointia tai synkronointia. Vaultaire ei vastaanota salauksenpurkuavaimia tai käytä palvelinta, joka voi muuttaa salatut tietueet valokuviksi. Tämä palveluntarjoajan raja ei vaaranna tai avaa lukitusta iPhone luotettava.
Kuvasi, sinun avaimesi.
Lataa Vaultaire ilmaiseksiUsein kysytyt kysymykset
- Mitä päästä-päähän-salaus tarkoittaa?
- E2EE tarkoittaa, että data salataan lähettävällä laitteella ja puretaan vain vastaanottavalla laitteella. Kukaan välissä oleva taho, kuten palveluntarjoaja tai ISP, ei voi lukea dataa.
- Käyttääkö iCloud E2EE:tä?
- Oletuksena ei. iCloud Photos käyttää palvelinpuolen salausta, jossa Apple pitää avaimia. Advanced Data Protection ottaa E2EE:n käyttöön iCloud Photosissa, mutta se täytyy aktivoida manuaalisesti.
- Miten Vaultaire toteuttaa päästä-päähän-salauksen?
- Vaultaire salaa kuvat AES-256-GCM-salauksella laitteellasi. Avaimet johdetaan salasanastasi PBKDF2-HMAC-SHA512-algoritmilla. Avaimia ei koskaan lähetetä palvelimille.