E2EE là gì? Mã hoá đầu cuối là gì?

An Nhiên — Thu, 14 Jul 2022 09:00:23 +0000

E2EE là viết tắt của từ End-to-End Encryption – tạm dịch là mã hoá đầu cuối. Đây là phương thức mã hóa mà chỉ người nhận và gửi mới có thể đọc được thông điệp được gửi này, nội dung được truyền mã hoá hoàn toàn sau khi rời khỏi máy người gửi và chỉ được giải mã trên máy người nhận.

Về cơ bản, phương thức mã hóa này sử dụng mã khóa giữa người nhận và người gửi đang trực tiếp tham gia vào quá trình gửi dữ liệu, nội dung sẽ được mã hoá trên máy người gửi dựa theo mã khoá, và nó được giải mã trên máy người nhận do bên nhận cũng có mã khoá. Trừ khi bên thứ 3 biết được mã khóa này thì sẽ không thể nào giải mã được, kể cả server vì dữ liệu được mã hoá ngay từ trên thiết bị người gửi.

Ví dụ: Khi bạn nhắn tin qua ứng dụng Facebook, các dữ liệu trao đổi giữa bạn với Facebook và cả giữa Facebook với bạn bè của bạn sẽ được mã hóa. Lịch sử trò chuyện sẽ được Facebook mã hóa ở phần còn lại trước khi được lưu trữ trên máy chủ của Facebook. Tuy nhiên, Facebook sẽ nắm giữ một key và nó có thể xem nội dung tin nhắn của bạn.

Ngược lại, khi bạn bật tính năng mã hoá E2EE ví dụ trên Zalo, hệ thống sẽ tạo 2 mã khóa này có nhiệm vụ hoàn toàn khác nhau. Khóa công khai sẽ mã hóa dữ liệu, thay đổi nội dung tài liệu. Còn khóa bí mật sẽ tiến hành giải mã nội dung.

Người gửi tập tin mã hóa dữ liệu bằng khóa công khai. Khóa công khai sẽ được chia sẻ với mọi người.
Người nhận sẽ tiến hành giải mã bằng khóa bí mật. Khóa bí mật phải được bảo vệ, nó sẽ nằm hoàn toàn ở người có quyền giải mã (người nhận).

Ưu nhược của việc sử dụng E2EE

Ưu điểm của E2EE

Thông tin gửi đi an toàn hơn đặc biệt là thông tin nhạy cảm (thông tin tài chính, y tế, tài liệu kinh doanh,…).
Giảm thiểu rủi ro khi giao tiếp trực tuyến trên các mạng xã hội như Facebook, Instagram, Twitter,…

Nhược điểm của E2EE

Nếu mất private key, có thể sẽ mất quyền truy cập vào dữ liệu được nhận.
Các mã khóa đơn giản không thể tránh khỏi việc bị tấn công và thử các khóa ngẫu nhiên cho đến khi khóa đúng được tìm thấy.

Xem thêm:

Những dấu hiệu nhận biết một dịch vụ E2EE an toàn

Khi chọn một dịch vụ E2EE, người dùng cần chú ý đến một số yếu tố quan trọng để đảm bảo an toàn cho thông tin:

Chính sách bảo mật rõ ràng: Dịch vụ E2EE nên công khai chính sách bảo mật để người dùng có thể biết rõ cách thức xử lý và bảo vệ dữ liệu cá nhân.
Có mã nguồn mở: Một dịch vụ E2EE mã nguồn mở sẽ cho phép cộng đồng kiểm tra và xác minh tính bảo mật của mã hóa, giúp tăng độ tin cậy.
Không lưu trữ bản sao dữ liệu: Dịch vụ nên có khả năng chứng minh rằng họ không lưu trữ bản sao của các tin nhắn hay dữ liệu đã được gửi đi.
Thời gian mã hóa nhanh chóng: Dịch vụ tốt sẽ không làm giảm hiệu suất trong quá trình mã hóa và giải mã nội dung.
Giúp người dùng dễ dàng lấy lại key: Ensuring that users can securely store or restore their private keys is critical to accessing their encrypted information if they lose it.

Tóm lại, việc nắm rõ các dấu hiệu của dịch vụ E2EE an toàn sẽ giúp người dùng bảo vệ tốt hơn thông tin cá nhân của mình trong môi trường trực tuyến.

Cách mã hoá tin nhắn Zalo để nhắn tin an toàn

An Nhiên — Mon, 04 Jul 2022 07:21:24 +0000

Mã hóa đầu cuối hiện tại là một trong những công nghệ bảo mật rất tốn để bảo vệ nội dung tin nhắn. Và Zalo cũng có hỗ trợ bạn.

Mã hoá đầu cuối là gì?

Mã hóa đầu cuối cho một cuộc trò chuyện (E2EE) là công nghệ sẽ giúp các tin nhắn được mã hóa trước khi gửi và sẽ ở dạng mã hóa trong toàn bộ quá trình gửi và nhận. Đại ý là nó được mã hoá ngay trên thiết bị của người gửi rồi mới truyền đi. Do đó ngoài thiết bị của người gửi và người nhận, tin nhắn sẽ không thể được giải mã trên thiết bị nào khác. Điều này giúp cho công nghệ này bảo mật hơn so với công nghệ mã hóa tin nhắn hiện tại.

Tính năng này được Zalo xây dựng và phát triển dựa trên giao thức mã nguồn mở Signal Protocol. Đây là giao thức quốc tế được hầu hết ứng dụng nhắn tin hàng đầu thế giới sử dụng cho E2EE.

Xem thêm:

Nguyên tắc hoạt động của mã hoá đầu cuối

Nội dung gốc của tin nhắn trước khi được gửi đi sẽ mã hóa trên máy của người gửi.
Tin nhắn đã mã hóa được gửi đến máy chủ Zalo.
Máy chủ Zalo gửi tin nhắn mã hóa đến máy của người nhận.
Tin nhắn mã hóa được giải mã trên máy của người nhận để trở về nội dung gốc.

Dữ liệu nào được mã hoá?

Mọi thông tin của người dùng gửi đi bao gồm tin nhắn văn bản, thoại, hình ảnh, tập tin… được mã hóa và giải mã trực tiếp trên thiết bị của người dùng với sự hỗ trợ của các cặp mã khóa bảo vệ.

Mã hóa được giữ nguyên suốt quá trình vận chuyển, cho đến khi người nhận B mở tin nhắn, nội dung mới được giải mã trên máy của người nhận B.

Danh sách các dữ liệu được mã hoá: tin nhắn văn bản, tin nhắn thoại, ảnh, video, file, sticker, GIF, MP3, hình vẽ tay, emoji, vị trí.

Lưu ý: Các tin nhắn mã hóa đầu cuối vẫn được sao lưu. Để bảo vệ tin nhắn, hãy đặt mật khẩu cho bản sao lưu.

Cách mã hoá tin nhắn Zalo

Vào Zalo, mở một cuộc trò chuyện bạn muốn mã hoá, bấm vào nút menu trên cùng bên phải.
Chọn Mã hoá đầu cuối.
Chọn Tiếp theo.
Chọn Nâng cấp Mã hoá đầu cuối.
Vậy là xong, còn chờ bên người nhận xác nhận nữa là bạn đã bật tính năng thành công.

Cách tắt mã hoá đầu cuối trên Zalo

Bạn không thể tắt Mã hóa đầu cuối sau khi nâng cấp.

Zalo Web có mở được tính năng mã hoã đầu cuối không?

Được, mình kiểm tra thì thấy bạn cũng có thể bật được như ảnh dưới:

E2EE – TRAINGHIEMSO.VN