Ende-til-ende-kryptering betyr at innholdet krypteres hos avsenderen og først dekrypteres hos den som skal motta det. Tjenesten som frakter eller lagrer innholdet, skal ikke trenge nøkkelen som gjør det lesbart. Det er en annen beskyttelse enn HTTPS og kryptering på serveren. Forskjellen er viktig når du skal vurdere hvem som faktisk kan få tilgang til meldingene eller filene dine.
Tre steder kryptering kan skje
Under overføring: HTTPS med TLS beskytter forbindelsen mellom nettleseren og nettstedet. Nettstedets server kan likevel behandle innholdet i lesbar form når det er kommet frem. En hengelås i adressefeltet er derfor ikke bevis på ende-til-ende-kryptering.
På serveren: Serverstyrt kryptering beskytter lagrede filer, for eksempel mot innsyn hos en ekstern lagringsleverandør. Hvis tjenesten selv kontrollerer nøklene, kan den normalt også dekryptere filene. Nextcloud skiller uttrykkelig mellom slik server-side-kryptering og ende-til-ende-kryptering i sin administratorveiledning.
Fra enhet til enhet: Ved ende-til-ende-kryptering krypteres innholdet før det sendes til tjenesten. Bare enheter med riktig nøkkel skal kunne dekryptere det. I Nextclouds dokumenterte løsning skjer dette på brukerens enhet, og serveren ser ikke filene i klartekst. Det sier noe om akkurat dette oppsettet; hvilke filer og funksjoner som omfattes, må kontrolleres for hver tjeneste.
Hvem kan fortsatt se noe?
Ende-til-ende-kryptering beskytter innholdet mot innsyn underveis og hos tjenesten når løsningen er riktig innført. Den beskytter ikke en enhet som allerede er kompromittert, eller mot at en mottaker tar vare på og deler innholdet videre. Tilgangsstyring, sikre enheter og gode rutiner trengs fortsatt.
Den betyr heller ikke nødvendigvis at all informasjon om kommunikasjonen er skjult. Opplysninger som trengs for å rute trafikken kan fortsatt være synlige, slik NISTs begrepsforklaring påpeker. Hva tjenesten lagrer av metadata, avhenger av den konkrete løsningen og bør undersøkes separat.
Gjenoppretting er en del av sikkerhetsvalget
Spør hvem som kan hjelpe hvis en telefon forsvinner eller en nøkkel går tapt. Noen løsninger har en gjenopprettingsmekanisme; da må du forstå hvem som kontrollerer den. Uten en slik mulighet kan tap av nøkkel også bety tap av tilgang. Nextcloud opplyser for eksempel at gjenopprettingsordene for deres ende-til-ende-krypterte filer må tas vare på, fordi filene ellers ikke kan åpnes etter tap av enheten.
Det finnes også funksjonelle avveininger. Nextclouds dokumentasjon beskriver begrensninger i nettleseren for ende-til-ende-krypterte mapper. Sjekk derfor om deling, søk, forhåndsvisning, sikkerhetskopi og tilgang fra nye enheter fungerer slik du faktisk trenger, før du gjør løsningen til eneste lagringssted.
Fem spørsmål før du velger tjeneste
- Hvilket innhold er ende-til-ende-kryptert, og hva faller utenfor?
- Hvor opprettes og oppbevares nøklene, og kan tjenesten dekryptere?
- Hvordan gjenopprettes tilgangen hvis en enhet eller nøkkel mistes?
- Hvilke opplysninger om bruk og kommunikasjon kan fortsatt være synlige?
- Hvilke funksjoner, klienter og sikkerhetskopier virker med krypteringen slått på?
Det nyttige spørsmålet er ikke bare om en tjeneste «har kryptering», men hvilken risiko den valgte krypteringen reduserer. For mer om hvem som kontrollerer lagringsløsningen, se vår forklaring av self-hosted skylagring.
