端到端加密简介

端到端加密（E2EE）是一种将消息从一个端点发送到另一个端点的编码方法。E2EE 确保在发送端加密的数据只能由接收端解密。因此，消息在通过中间服务器的整个过程都会保持隐藏，网络服务提供商、互联网服务提供者（ISP）或任何第三方都无法访问。 假设您使用标准传输层安全（TLS）加密而非端到端加密来发送消息。一旦消息到达中间服务器，就会被解密，使得控制该服务器的实体（例如服务提供商）能够读取消息内容。同时，端到端加密能保证消息在传输过程中只能由指定的接收者读取，而 ISP 或第三方无法理解内容。 端到端加密在通过各种网络发送消息或敏感数据时，能提供更多的隐私和在线安全保护。

端到端加密通过以下步骤工作： 生成加密金钥。使用端到端加密的系统生成一对加密金钥：公钥和私钥。这两个公钥在发送端和接收端之间共享，而两端都有自己的私钥。 加密。当发送端发送消息时，端到端加密算法会使用接收端的公钥对其进行加密。之后，只有接收端能够使用其私钥对消息进行解密。 发送。在传送到接收端的过程中，即使有人截取加密的消息，也难以理解内容。如果没有接收端的私钥，拦截者就无法解密内容。 解密。一旦接收者收到加密消息，他们的私钥就会对其进行解密，并使内容可读。

不同类型的加密用于不同的目的。以下将介绍其他常见的加密方法，以及这些方法与端到端加密的不同之处： E2EE 与静态数据加密（DARE）。E2EE 会将数据在传输过程中进行加密，直到数据到达目的地。相较之下，DARE 会对存储在各种设备和服务器中的数据进行加密。DARE 有助于确保即使设备被盗或服务器被黑客入侵，也没有人能够访问存储的信息。 E2EE 与链路加密（link encryption）。E2EE 在发送端对数据进行加密，仅在端点解密。而链路加密通常用于特定的数据路径，例如卫星或电信链路，这代表在起点加密后，数据就会在每个连接节点解密并重新加密。 E2EE 与传输层安全（TLS）。使用 E2EE，只有接收端才能解码消息，因为处理传输的 ISP 没有用于解密的私钥。而 TLS 则不同。由于 TLS 会对网页浏览器和网页之间的通信进行加密，服务提供者可以看到网站服务器端点上存储的明文数据。 E2EE 与点对点加密（P2PE）。E2EE 只对数据进行一次加密和解密。然而，P2PE 则会将端点解密的数据再次加密，然后发送到另一个端点。 乍看之下，端到端加密可能与 VPN 类似，因为两者都会对传输中的数据进行加密。然而，这两种工具用于不同的目的。端到端加密确保当双方在线通信时，只有它们才能访问共享的数据。另一方面，VPN 保护用户设备和 VPN 服务器之间传输的数据。 虽然端到端加密只专注于加密端点之间发送的消息，但 VPN 使用下一代加密技术来提供更广泛的隐藏范围，将用户的所有互联网流量和元数据进行加密，并为数据传输提供安全的隧道。

E2EE 在保护即时消息应用程序方面发挥重要作用。例如 WhatsApp 和 Signal 在默认情况下所有消息和通话都会使用端到端加密。Telegram、Facebook Messenger 和 Instagram 将端到端加密作为特定功能提供，可以手动启用。以下是在各个平台上启用端到端加密的说明。 在 Telegram 上启用端到端加密： 点击个人资料图片下方的三个点。 选择“开始秘密聊天”。 您可以通过以下方式启用 Instagram 端到端加密： 点击 Feed 页面右上角的箭头。 点击右上角的书写图标。 点击“端到端加密”旁边的锁定图标。 选择要开始 E2EE 聊天的人员，或使用顶部的搜索栏查找姓名。 点击屏幕底部的“创建聊天”。 要在 Messenger 中启用端到端加密，请执行以下步骤： 转到聊天室，然后按右上角的书写图标。 点击锁定图标以启用端到端加密模式。 选择要开始 E2EE 聊天的人员，或使用顶部的搜索栏查找姓名。 E2EE 也可以用于保护电子邮件通信或共用文件，以便只有用户才能访问传输中的数据，而不会被 ISP 或电子邮件服务提供者窥探。

端到端加密可以提高在线通信的安全性和隐私性。以下将详细介绍端到端加密可防范的问题： 未经授权的拦截。使用端到端加密，只有发送端和接收端有能力解密传输中的数据。即使消息落入第三方手中，也难以理解内容。 数据泄露。即使您访问和使用的网页服务器在数据泄露事件中被入侵，黑客也无法读取受 E2EE 保护的数据。这是因为 ISP 本身并未存储解密密钥，因此无法解密数据。 窃听。由于加密数据在没有解密密钥的情况下只是无意义的乱码，因此 E2EE 可以防止各种拦截和中间人攻击。攻击者根本无法读取被盗的数据。 {SHORTCODES.blogRelatedArticles}

与许多其他在线隐私工具一样，端到端加密也存在缺点。以下是端到端加密最显着的缺点： 无法访问加密数据。如果用户遗失了一对密钥，例如存储密钥的设备遗失或损坏，用户将无法访问加密数据。 设置复杂。如果用户需要管理密钥或手动配置 E2EE 设置，那么 E2EE 可能是复杂的工具。 可能的延迟。使用 E2EE 加密的消息可能比常规的未加密数据需要更长的时间才能发送，因为加密和解密需要额外的时间。 端到端加密无法防范所有在线安全威胁。那么，端到端加密无法对哪些方面进行保护呢？ 端点漏洞。端到端加密只保护传输中的数据。这代表一旦消息到达接收端，任何入侵到接收端设备的威胁（例如恶意软件或黑客），都能获取解密的信息。 元数据暴露。E2EE 仅加密消息中发送的数据，不会隐藏其元数据，包括发送端和接收端的信息（IP 地址）。暴露的元数据模式可以帮助黑客更了解用户的行为，并加以利用。 网络钓鱼和社交工程。端到端加密无法保护那些受骗交出敏感信息给黑客的用户，包括密码、银行详细信息、个人数据，甚至密钥对。一旦黑客拥有解密密钥，端到端加密就变得毫无用处。

实现端到端加密是一个复杂的过程，但如果您对IT充足的知识，并对加密原理有深入的理解，那么可以自行完成。 然而，在许多情况下，端到端加密已集成到依赖虚拟通信的服务软件中，只需确保启用端到端加密功能即可使用。