分享
網絡隱私正不斷受到駭客、監控及資料外洩的威脅。抵禦未經授權存取的最有效防禦措施之一，便是 端到端加密（E2EE）。這種加密方法可確保只有發送者和接收者能存取訊息或資料的內容，並阻止中間人——包括互聯網服務供應商（ISP）、駭客，甚至政府——讀取加密資訊。
在本篇文章中，我們將探討 端對端加密的定義、其運作原理，以及其優點與限制。選擇最適合的 VPN 類型，可確保您的所有網絡流量均經過端到端加密。
什麼是端對端加密？
端到端加密（E2EE） 是一種安全的通訊方法，其透過稱為 密碼學 的過程對資料進行加密。當資料經過加密後，便會轉化為一組密碼，除非持有必要金鑰，否則無法解讀。當資料經過端對端加密後，只有發送方的裝置以及持有解密金鑰的接收方才能讀取該資料。這可確保任何第三方——包括互聯網服務供應商（ISP）或應用程式開發者——都無法存取傳輸中的內容。
特定裝置與應用程式的端對端加密
在 Messenger 和 Instagram 上，「端對端加密」是什麼意思？
Facebook Messenger 和 Instagram 已開始在私人對話中實施端對端加密（E2EE）。當一則聊天被標示為 端對端加密 時，這表示 Facebook（Meta）無法存取這些訊息，從而防止潛在的監控或資料外洩。然而，此功能在 Messenger 和 Instagram 上預設並未啟用，用户必須手動啟用 秘密對話 或 消失模式 功能。
iPhone 上的端對端加密資料是什麼？
iPhone 針對各種資料類型（例如 iMessage、FaceTime 以及儲存於 iCloud 中的「健康」資料）均採用端對端加密。這意味著只有訊息或通話的發送者與接收者才能存取其內容，即使蘋果公司本身被要求存取這些資料，也能確保隱私。
WhatsApp 上的端對端加密是什麼？
WhatsApp 針對所有訊息、通話及媒體檔案，均實施預設的端對端加密。與 Messenger 或 Instagram 不同，WhatsApp 不會在其伺服器上儲存訊息的解密副本，從而提供了額外的安全保障。然而，用户應注意，儲存於雲端服務上的 WhatsApp 備份可能未受端對端加密（E2EE）保護。
Signal 上的端對端加密是什麼？
Signal Messenger 為所有對話採用強大的端對端加密技術，使其成為目前最出色的隱私通訊軟件之一。 WhatsApp 也採用 Signal 通訊協定。
Telegram 是否採用端對端加密？
Telegram 預設並未啟用端對端加密。若要使用 Telegram 的端對端加密功能，用户必須開啟「秘密聊天」功能。因此，Nym 目前不建議將 Telegram 用作私密通訊。
端到端加密的運作原理
端對端加密（E2EE）仰賴加密技術來保障資料安全。以下是其運作原理的詳細説明：
- 金鑰生成：當兩位用户開始對話時，每台裝置都會生成一組加密金鑰：一組 公開金鑰（與他人共享）和一組私密金鑰（保密）。
- 加密：發送方的裝置會使用收件方的公開金鑰來加密訊息。
- 傳輸：加密訊息雖會經過伺服器和網絡傳輸，但中間節點仍無法解讀其內容。
- 解密：收件者的裝置會使用其私鑰來解密訊息，並取得原始內容。由於解密金鑰僅存於收件者的裝置中，服務供應商和潛在攻擊者皆無法存取該通訊內容。
E2EE 使用哪種加密方式？
端對端加密是指分享加密通訊的過程。因此，這可能涉及許多不同類型的加密方式。大多數現代的端對端加密應用程式都採用強加密協定，例如：
- AES（先進加密標準）： 常用於加密通訊
- RSA（Rivest-Shamir-Adleman）：用於安全的密鑰交換。
- Signal 通訊協定： Signal、WhatsApp 及其他注重隱私的應用程式所採用的開源通訊協定
請向 Nym 的專家進一步了解 何謂加密以及其運作原理。
E2EE 與 TLS 之間有何區別？
雖然端到端加密（E2EE）可確保僅有發送者和接收者能存取訊息，但 傳輸層安全性（TLS） 雖會對用户裝置與伺服器之間的資料進行加密，卻無法阻止服務供應商存取內容。
舉例來説，使用 Gmail 時，TLS 加密雖能確保傳輸中的訊息安全，但 Google 仍可存取已儲存的電子郵件。相較之下，像 Signal 或 WhatsApp 這樣的端到端加密（E2EE）通訊應用程式，即使服務提供商儲存或傳輸訊息，也無法讀取這些訊息。
端對端加密的目的是什麼？
端對端加密的主要目的是保護用户資料免遭未經授權的存取。其中一些主要好處包括：
- 防止大規模監控： 政府和企業無法輕易存取加密資料
- 保護敏感資訊： 保障金融交易、醫療紀錄及個人訊息的安全
- 強化用户隱私： 確保僅有預定的收件人才能查看私人訊息
- 減輕資料外洩的風險： 即使公司的伺服器遭到駭客入侵，經過加密的資料仍無法被讀取
端對端加密有哪些限制？
雖然端到端加密（E2EE）是一種強大的隱私保護工具，但它仍存在一些限制：
- 元數據外洩： 雖然訊息經過加密，但服務供應商仍能看到誰與誰在何時進行通訊。監控系統亦能透過元數據追蹤通訊模式。
- 主要安全風險： 若私密加密金鑰遭竊或外洩，加密資料便可能遭人存取。
- 並非所有應用程式預設都會使用端對端加密（E2EE）： 用户可能需要手動在 Messenger、Instagram 和 Telegram 等應用程式中啟用加密訊息功能。
- 備份可能未經加密： 加密訊息的雲端備份通常是以未加密的形式儲存，這會造成潛在的安全漏洞。
總結
端對端加密是保護用户隱私及確保通訊安全的關鍵工具。雖然這項技術在 WhatsApp、Signal 和 iMessage 等應用程式中被廣泛採用，但了解其限制並採取額外的安全措施至關重要，例如避免進行未加密的備份，以及妥善保管加密金鑰。
雖然端對端加密能保護您的通訊內容或資料，但它無法阻止對元數據的監控，而這些元數據可被用來追蹤您的網上活動以及您與誰進行通訊。正因如此，Nym 強烈建議您使用像 NymVPN 這樣的 去中心化 VPN，以保護您的元數據以及資料內容。
什麼是 VPN？
端對端加密：常見問題
重置端對端加密資料通常會移除儲存的加密金鑰，並需要用户重新驗證裝置才能恢復存取權限。
這表示先前已加密的備份和金鑰將會被刪除，用户必須針對受保護的服務重新設定加密。
除非執法機關能取得用於解密訊息的裝置，否則無法直接讀取端對端加密（E2EE）訊息。然而，他們仍可蒐集元數據，或試圖存取未經加密的備份。正因如此，使用去中心化 VPN 來保護元數據免受監控至關重要。
雖然在正確實施端對端加密（E2EE）的情況下，無法監控通訊內容，但透過元數據分析與鍵盤記錄攻擊，仍可能揭露通訊模式。元數據具有極高的可監控性。即使使用像 Signal 這樣具備頂級端對端加密功能的通訊軟件，若要保護元數據，使用具備去中心化基礎架構的 VPN 仍是至關重要的。
是的，啟用端對端加密（E2EE）能提供更佳的隱私與安全性，並可防止未經授權者存取您的通訊內容。 Nym 建議在可行時盡可能使用端對端加密。使用 NymVPN 將為您裝置產生的所有流量提供端對端加密。
大多數應用程式不允許停用端對端加密（E2EE），但用户可在必要時刪除加密的對話，或重設加密的備份。
後門是一種內建機制，允許第三方（例如政府、服務供應商或應用程式開發者）存取加密資料。許多隱私權倡導者反對加密後門，因為這會削弱整體安全性，並為網絡犯罪分子製造漏洞。 Nym 的程式碼完全採用開源模式，確保用户不會遇到後門程式。
關於作者
凱西・福特，博士
通訊主管
