{"id":93380,"date":"2022-10-14T06:30:32","date_gmt":"2022-10-14T11:30:32","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/vad-ar-end-to-end-kryptering-nyheter-i-android-telefoner-prylar-och-recensioner\/"},"modified":"2022-10-14T06:30:32","modified_gmt":"2022-10-14T11:30:32","slug":"vad-ar-end-to-end-kryptering-nyheter-i-android-telefoner-prylar-och-recensioner","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/vad-ar-end-to-end-kryptering-nyheter-i-android-telefoner-prylar-och-recensioner\/","title":{"rendered":"Vad \u00e4r end-to-end-kryptering? – Nyheter i Android, Telefoner, Prylar Och Recensioner"},"content":{"rendered":"
\n

Med tanke p\u00e5 att vi anv\u00e4nder digital korrespondens mycket i v\u00e5ra dagliga liv, dyker det heta \u00e4mnet \u201cend-to-end-kryptering\u201d upp i nyheterna d\u00e5 och d\u00e5. Men vad \u00e4r end-to-end-kryptering, och hur skiljer den sig fr\u00e5n andra typer av kryptering?<\/p>\n

L\u00e5t oss bryta ner denna krypteringsmetod och se varf\u00f6r den \u00e4r s\u00e5 viktig.<\/p>\n

<\/span> Vad \u00e4r \u201cend-to-end-kryptering\u201d?<\/span><\/h2>\n

End-to-end-kryptering \u00e4r ett s\u00e4tt att skydda kommunikation fr\u00e5n nyfikna \u00f6gon. Om du skickar ett meddelande p\u00e5 internet till n\u00e5gon annan utan korrekt kryptering kan personer som tittar p\u00e5 din anslutning se vad du skickar. Detta \u00e4r k\u00e4nt som en man-i-mitten-attack.<\/p>\n

Som s\u00e5dan anv\u00e4nder meddelandetj\u00e4nster ibland end-to-end-kryptering (E2EE) f\u00f6r att skydda sina anv\u00e4ndare. N\u00e5gra av de b\u00e4sta snabbmeddelandetj\u00e4nsterna anv\u00e4nder E2EE f\u00f6r att f\u00f6rhindra att m\u00e4nniskor snokar in p\u00e5 sina anv\u00e4ndare.<\/p>\n

F\u00f6r att uppn\u00e5 detta implementerar tj\u00e4nsten en metod som till\u00e5ter anv\u00e4ndare att kryptera sina meddelanden automatiskt. Innan n\u00e5gon skickar ut ett meddelande krypterar de det med vad som kallas en \u201cnyckel\u201d. Den h\u00e4r nyckeln g\u00f6r meddelandet ol\u00e4sligt, s\u00e5 att snokare inte kan se vad det st\u00e5r.<\/p>\n

N\u00e4r meddelandet kommer till mottagarens enhet anv\u00e4nder appen en nyckel f\u00f6r att reda ut meddelandet tillbaka till vad det ursprungligen sa. Nu kan mottagaren l\u00e4sa vad meddelandet sa, och hackare h\u00e5lls utanf\u00f6r ekvationen.<\/p>\n

<\/span> Hur skiljer sig E2EE fr\u00e5n andra typer av kryptering?<\/span><\/h2>\n

Du kan bli f\u00f6rvirrad \u00f6ver hur denna krypteringsmetod \u00e4r annorlunda \u00e4n andra metoder. I sj\u00e4lva verket liknar den faktiska mekaniken bakom E2EE andra typer av kryptering. Den st\u00f6rsta skillnaden \u00e4r dock svaret p\u00e5 denna fr\u00e5ga: vem innehar krypteringsnycklarna?<\/p>\n

N\u00e4r du anv\u00e4nder en tj\u00e4nst med kryptering som inte \u00e4r E2EE kan du skicka meddelanden till din v\u00e4n med en nyckel som tj\u00e4nsten gav dig. Detta \u00e4r bra f\u00f6r att stoppa hackare fr\u00e5n att kika in i din kommunikation, men det betyder att de som driver tj\u00e4nsten du anv\u00e4nder tekniskt sett kan l\u00e4sa vad du skickar.<\/p>\n

Det \u00e4r som om du anv\u00e4nde en meddelandeapp f\u00f6r att prata med din v\u00e4n, och utvecklarna som designade appen sa \u00e5t er b\u00e5da att anv\u00e4nda nyckeln \u201cAPPLE\u201d f\u00f6r att kryptera din data. Visst, slumpm\u00e4ssiga hackare kan inte l\u00e4sa vad du s\u00e4ger, men utvecklarna vet att du anv\u00e4nder APPLE som nyckel. Det betyder att de kan dekryptera dina meddelanden n\u00e4r du skickar dem och l\u00e4sa allt du s\u00e4ger.<\/p>\n

N\u00e4r ett f\u00f6retag anv\u00e4nder den h\u00e4r typen av kryptering f\u00f6rvandlas det till en fr\u00e5ga om f\u00f6rtroende. Litar du p\u00e5 att f\u00f6retaget som driver meddelandeappen kommer att blunda och l\u00e5ta dig prata privat? Eller kommer de att anv\u00e4nda APPLE-nyckeln f\u00f6r att \u00f6ppna upp din s\u00e4kerhet och l\u00e4sa alla saftiga detaljer?<\/p>\n

Detta \u00e4r inte ett problem f\u00f6r E2EE. Som du kan f\u00f6rv\u00e4nta dig av \u201cend-to-end\u201d i dess namn, fungerar E2EE genom att l\u00e5ta varje anv\u00e4ndare skapa sina egna krypteringsnycklar p\u00e5 sin enhet. P\u00e5 s\u00e5 s\u00e4tt kan ingen \u2013 inte ens utvecklarna av meddelandeapparna \u2013 avkryptera meddelandena utan att fysiskt ta din enhet.<\/p>\n

Det \u00e4r d\u00e4rf\u00f6r E2EE \u00e4r s\u00e5 popul\u00e4rt och varf\u00f6r vissa s\u00e4kra e-postappar anv\u00e4nder det. Anv\u00e4ndare beh\u00f6ver inte lita p\u00e5 ett ansiktsl\u00f6st f\u00f6retag. De har allt de beh\u00f6ver f\u00f6r att sj\u00e4lva g\u00f6ra krypteringen.<\/p>\n

Det finns n\u00e5gra s\u00e4tt du kan uppn\u00e5 detta p\u00e5, men \u201cpublic key encryption\u201d och \u201cDiffie-Hellman key exchange\u201d \u00e4r n\u00e5gra av de mer v\u00e4lk\u00e4nda metoderna.<\/p>\n

<\/span> Uppn\u00e5 E2EE med Public Key Encryption<\/span><\/h2>\n

N\u00e4r ett program anv\u00e4nder kryptering med offentlig nyckel f\u00e5r varje anv\u00e4ndare p\u00e5 tj\u00e4nsten tv\u00e5 nycklar. Den f\u00f6rsta \u00e4r deras offentliga nyckel, och denna kan fritt ses och ges ut till vem som helst. Det \u00e4r dock v\u00e4rt att notera att den publika nyckeln bara kan kryptera data; den kan inte anv\u00e4ndas f\u00f6r att dekryptera den.<\/p>\n

Varje anv\u00e4ndare f\u00e5r ocks\u00e5 en privat nyckel, som aldrig delas och permanent sitter p\u00e5 sin enhet. Den privata nyckeln \u00e4r utformad s\u00e5 att den privata nyckeln kan dekryptera all data som krypteras med den offentliga nyckeln. Du b\u00f6r dock ocks\u00e5 notera att den privata nyckeln bara kan dekryptera data; det anv\u00e4nds aldrig f\u00f6r att kryptera det.<\/p>\n

N\u00e4r tv\u00e5 personer vill prata med varandra byter de offentliga nycklar. De anv\u00e4nder sedan den andra personens offentliga nyckel f\u00f6r att kryptera sina meddelanden till dem. N\u00e4r en offentlig nyckel v\u00e4l krypterar den kan den bara dekrypteras ordentligt av mottagarens privata nyckel, som aldrig l\u00e4mnar enheten.<\/p>\n

<\/span>Ett icke-tekniskt exempel p\u00e5 offentlig nyckelkryptering<\/span><\/h3>\n

F\u00f6r att b\u00e4ttre f\u00e5 en bild av hur det h\u00e4r systemet fungerar, f\u00f6rest\u00e4ll dig att Bob och Alice vill prata med varandra. F\u00f6r att uppn\u00e5 detta k\u00f6per de en l\u00e5sbox av ett n\u00e5got excentrisk s\u00e4kerhetsf\u00f6retag.<\/p>\n

S\u00e5 h\u00e4r fungerar det.<\/p>\n

En l\u00e5sl\u00e5da kan svepas med ett \u201cl\u00e5s\u201d eller ett \u201cuppl\u00e5sningskort\u201d f\u00f6r att l\u00e5sa eller l\u00e5sa upp den. Varje anv\u00e4ndare har ett unikt \u201cl\u00e5s\u201d och \u201cl\u00e5s upp\u201d kort att anv\u00e4nda p\u00e5 l\u00e5sl\u00e5dan. Vidare kan du best\u00e4lla en kopia av en specifik persons \u201cl\u00e5s\u201d-kort fr\u00e5n f\u00f6retaget, men du kan aldrig best\u00e4lla n\u00e5gons \u201cuppl\u00e5sningskort\u201d.<\/p>\n

Bob har tv\u00e5 kort: BOB LOCK och BOB UNLOCK. Alice har ocks\u00e5 sin egen upps\u00e4ttning kort, ALICE LOCK och ALICE UNLOCK.<\/p>\n

Om Bob st\u00e4nger l\u00e5sl\u00e5dan och sveper p\u00e5 BOB LOCK-kortet kommer l\u00e5sl\u00e5dan att l\u00e5sa sig sj\u00e4lv. Den f\u00f6rblir l\u00e5st, \u00e4ven om Bob sveper BOB LOCK-kortet en andra g\u00e5ng. Det enda s\u00e4ttet att l\u00e5sa upp det \u00e4r att svepa BOB UNLOCK. Inga andra personers uppl\u00e5sningskort kommer att fungera.<\/p>\n

L\u00e5t oss nu s\u00e4ga att Bob vill skicka ett meddelande till Alice. Han m\u00e5ste best\u00e4lla en kopia av ett av Alices l\u00e5skort fr\u00e5n lockbox-f\u00f6retaget f\u00f6r att g\u00f6ra detta. F\u00f6retaget till\u00e5ter detta eftersom man inte kan anv\u00e4nda ett l\u00e5skort f\u00f6r att bryta sig in i en l\u00e5sbox. Du kan bara anv\u00e4nda den f\u00f6r att l\u00e5sa en.<\/p>\n

Bob best\u00e4ller ett ALICE LOCK-kort. Han skriver sedan ett brev till Alice, l\u00e4gger det i l\u00e5sl\u00e5dan och sveper sedan p\u00e5 ALICE LOCK-kortet. L\u00e5sboxen \u00e4r ordentligt l\u00e5st och kan bara l\u00e5sas upp om ett ALICE UNLOCK-kort dras. Bobs eget uppl\u00e5sningskort \u00e4r v\u00e4rdel\u00f6st.<\/p>\n

Nu kan Bob skicka l\u00e5sl\u00e5dan till Alice. \u00c4ven om n\u00e5gon som \u00e4r intresserad av brevet skulle best\u00e4lla ett eget ALICE LOCK-kort och kapa l\u00e5dan kan de inte f\u00e5 upp den. Endast ett ALICE UNLOCK-kort kan l\u00e5sa upp det, och Alice \u00e4r den enda \u00e4garen till detta kort.<\/p>\n

Alice tar emot l\u00e5sl\u00e5dan fr\u00e5n Bob, anv\u00e4nder sitt ALICE UNLOCK-kort f\u00f6r att \u00f6ppna den och l\u00e4ser brevet. Om Alice ville skicka ett meddelande tillbaka kan hon best\u00e4lla och anv\u00e4nda ett BOB LOCK-kort f\u00f6r att skicka tillbaka lockboxen. Nu \u00e4r det bara BOB UNLOCK-kortet som kan \u00f6ppna det \u2013 vilket bara Bob har.<\/p>\n

<\/span> Uppn\u00e5 E2EE med Diffie-Hellman Key Exchange<\/span><\/h2>\n

Om tv\u00e5 personer vill uppn\u00e5 E2EE p\u00e5 ett os\u00e4kert n\u00e4tverk, finns det ett s\u00e4tt f\u00f6r dem att dela krypteringsnycklar i klarsynt och inte bli hackad.<\/p>\n

F\u00f6r att g\u00f6ra detta kommer b\u00e5da sidor f\u00f6rst \u00f6verens om en delad nyckel. Denna nyckel delas \u00f6ppet, och Diffie-Hellmans nyckelutbytessystem f\u00f6ruts\u00e4tter att hackare kommer att ta reda p\u00e5 vad denna nyckel \u00e4r.<\/p>\n

Men b\u00e5da sidor genererar sedan en privat nyckel p\u00e5 sina egna enheter. De l\u00e4gger sedan till den h\u00e4r privata nyckeln till den delade och skickar sedan sin kombinerade nyckel till mottagaren. N\u00e4r de f\u00e5r mottagarens kombinerade nyckel l\u00e4gger de till den i sin privata f\u00f6r att f\u00e5 en delad hemlig nyckel att anv\u00e4nda f\u00f6r kryptering.<\/p>\n

<\/span>Ett icke-tekniskt exempel p\u00e5 Diffie-Hellman Key Exchange<\/span><\/h3>\n

Om vi \u200b\u200bg\u00e5r tillbaka till Bob och Alice, l\u00e5t oss s\u00e4ga att de anv\u00e4nder den h\u00e4r tekniken f\u00f6r att dela information. F\u00f6rst \u00e4r de b\u00e5da \u00f6verens om ett delat nummer \u2013 l\u00e5t oss s\u00e4ga siffran tre. Detta g\u00f6rs offentligt, s\u00e5 en snokare kan teoretiskt h\u00f6ra detta nummer.<\/p>\n

Sedan v\u00e4ljer Bob och Alice ett nummer privat. L\u00e5t oss s\u00e4ga att Bob v\u00e4ljer siffran \u00e5tta och Alice v\u00e4ljer fem. Sedan l\u00e4gger de till sitt valda nummer till det \u00f6verenskomna delade numret och ger den andra personen resultatet.<\/p>\n

Bob tar den delade nyckeln (3) och hans privata nyckel (8) och f\u00e5r 11 (8+3). Han ger siffran 11 till Alice. Alice tar den delade nyckeln (3) och hennes privata nyckel (5) och f\u00e5r 8 (5+3). Hon ger siffran 8 till Bob. <\/p>\n

Denna delning g\u00f6rs ocks\u00e5 offentligt, s\u00e5 \u00e5terigen kan en snokare potentiellt se att Bob delade 11 och Alice delade 8.<\/p>\n

N\u00e4r delningen \u00e4r klar l\u00e4gger varje sida till vad de f\u00e5tt med sitt privata nummer. Detta resulterar i att b\u00e5da sidor f\u00e5r samma nummer p\u00e5 grund av hur en summa med endast addition inte bryr sig om ordning.<\/p>\n

Bob f\u00e5r Alices kombinerade nummer (8), l\u00e4gger till sitt privata nummer till det (8) och f\u00e5r 16. (8+8) Alice f\u00e5r Bobs kombinerade nummer (11), l\u00e4gger till sitt eget privata nummer till det (5) och f\u00e5r 16. (11+5) B\u00e5da sidor kan kryptera meddelanden med nyckeln \u201c16\u201d, som ingen utanf\u00f6r Bob och Alice k\u00e4nner till. <\/p>\n

Naturligtvis, i det h\u00e4r exemplet kan en hackare kn\u00e4cka den h\u00e4r koden v\u00e4ldigt enkelt. Allt de beh\u00f6ver \u00e4r den delade nyckeln, nyckeln Bob skickar och nyckeln som Alice skickar, som alla skickas mitt p\u00e5 fullt dagsljus.<\/p>\n

Programmerare som implementerar nyckelutbytet Diffie-Hellman kommer dock att implementera komplexa ekvationer som \u00e4r sv\u00e5ra f\u00f6r hackare att omv\u00e4nda och kommer fortfarande att ge samma resultat oavsett vilken ordning siffrorna skrivs in i.<\/p>\n

P\u00e5 s\u00e5 s\u00e4tt blir hackare f\u00f6rbryllade \u00f6ver vad som genererade siffrorna medan Bob och Alice chattar s\u00e4kert med den delade nyckeln.<\/p>\n

<\/span> Skicka data s\u00e4kert med E2EE<\/span><\/h2>\n

Om du inte vill lita p\u00e5 att f\u00f6retag inte kikar p\u00e5 din data s\u00e5 beh\u00f6ver du inte. Med E2EE-metoder kan ingen kika p\u00e5 dina meddelanden f\u00f6rr\u00e4n de anl\u00e4nder s\u00e4kert till sin destination.<\/p>\n

Om allt det h\u00e4r snacket om kryptering har f\u00e5tt dig att vilja sk\u00e4rpa din dators s\u00e4kerhet, visste du att det finns flera s\u00e4tt att kryptera ditt dagliga liv?<\/p>\n

Bildkredit: Steve Heap \/ Shutterstock.com<\/p>\n

Om f\u00f6rfattaren<\/strong><\/p>\n

Simon Batt (719 publicerade artiklar)
<\/strong><\/p>\n

En kandidatexamen i datavetenskap med en djup passion f\u00f6r allt som r\u00f6r s\u00e4kerhet. Efter att ha arbetat f\u00f6r en indiespelsstudio fann han sin passion f\u00f6r att skriva och best\u00e4mde sig f\u00f6r att anv\u00e4nda sina f\u00e4rdigheter f\u00f6r att skriva om allt som r\u00f6r teknik.<\/p>\n

Mer fr\u00e5n Simon Batt<\/p>\n

<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n

G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n

Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n