Criptarea explicată simplu: ce înseamnă „mesaje criptate”

Deschizi o conversație pe WhatsApp și vezi un anunț scurt: „Mesajele și apelurile sunt criptate end-to-end.” Sună liniștitor, dar ce înseamnă, de fapt? Mai jos ai criptarea explicată simplu, fără formule: ce face, unde o întâlnești zilnic și, la fel de important, ce nu poate proteja criptarea și rămâne în grija ta.

Ce este criptarea, explicată simplu?

Criptarea înseamnă să amesteci un mesaj după o regulă secretă, astfel încât să arate ca un șir de litere și cifre fără niciun sens. Doar cine are „cheia” poate face drumul invers și poate citi mesajul original.

O comparație din viața de zi cu zi: e ca și cum ai trimite o scrisoare într-o cutie cu lacăt. Poștașul duce cutia, o poate cântări și poate vedea cui e adresată, dar nu o poate deschide. Doar destinatarul are cheia lacătului.

Totul se întâmplă automat, în câteva fracțiuni de secundă. Tu scrii și citești normal; telefonul face singur încuierea și descuierea.

Ce înseamnă criptarea end-to-end?

„End-to-end” se traduce „de la un capăt la celălalt”. Înseamnă că mesajul e încuiat pe telefonul tău și descuiat abia pe telefonul celui care îl primește. Pe drum, prin serverele firmei care face aplicația, rămâne încuiat.

Diferența față de criptarea obișnuită e importantă. La unele servicii, mesajul e criptat pe drum, dar firma are și ea o cheie și îl poate deschide pe serverele ei. La criptarea end-to-end, nici firma care transportă mesajul nu îl poate citi, pentru că nu are cheia.

Unde întâlnești criptarea în fiecare zi?

• Aplicațiile de mesaje: WhatsApp și Signal folosesc criptarea end-to-end implicit pentru conversații. Și iMessage, între dispozitive Apple, o folosește. Messenger a trecut și el la criptare end-to-end pentru multe conversații personale; verifică în aplicație dacă apare anunțul.
• Telegram folosește criptarea end-to-end doar în „conversațiile secrete”, pe care le pornești separat; conversațiile obișnuite sunt criptate pe drum, dar nu end-to-end. Comparația completă e în ghidul despre WhatsApp, Signal sau Telegram.
• Site-urile cu lacăt: când adresa unui site începe cu „https” și browserul arată un lacăt, legătura dintre tine și site e criptată. Parola sau datele cardului nu pot fi citite pe drum, de exemplu pe o rețea Wi-Fi publică.
• Telefonul însuși: telefoanele moderne cu cod de blocare își criptează de obicei memoria, astfel încât datele sunt greu de citit dacă telefonul e pierdut și blocat.

Atenție la un detaliu: lacătul din browser arată doar că legătura e criptată, nu că site-ul e cinstit. Și un site de țepe poate avea lacăt.

Ce nu protejează criptarea?

Aici apar cele mai multe neînțelegeri. Criptarea păzește drumul, nu capetele drumului.

• Telefonul deblocat. Pe ecran, mesajul e citit normal. Oricine ține telefonul tău deblocat în mână îl poate citi.
• Destinatarul. El poate face o captură de ecran, poate da mai departe mesajul sau îl poate arăta altora.
• Copiile de siguranță. Pe unele aplicații, copia conversațiilor salvată în cloud nu e criptată end-to-end dacă nu activezi separat opțiunea. În WhatsApp, de exemplu, există o setare pentru copia de siguranță criptată end-to-end.
• Țepele. Un mesaj criptat poate veni de la un escroc. Criptarea nu îți spune dacă cel care scrie e cine pretinde că e.
• Informațiile din jurul mesajului: cu cine vorbești, când și cât de des pot rămâne vizibile pentru firma care face aplicația.

Ce pași faci ca să fii în siguranță, practic?

1. Pune un cod de blocare sau amprentă pe telefon; fără el, criptarea memoriei ajută mult mai puțin.
2. Activează copia de siguranță criptată în aplicația de mesaje, dacă există opțiunea, și notează parola sau cheia într-un loc sigur.
3. Actualizează aplicațiile și telefonul când apar actualizări.
4. Activează verificarea în doi pași în aplicațiile de mesaje și în contul principal, de exemplu în contul Apple sau în contul Google.
5. Tratează orice cerere de cod, parolă sau bani cu aceeași prudență, oricât de sigură ar fi aplicația.

Dacă primești un anunț că adresa ta de e-mail sau parola a apărut într-o scurgere de date, ghidul despre datele care apar într-o breșă de securitate te duce pas cu pas prin ce ai de făcut. Pentru siguranță online, Directoratul Național de Securitate Cibernetică are sfaturi pe dnsc.ro.

Cum explici asta unui părinte sau unui bunic?

Folosește comparația cu cutia cu lacăt: „Mesajul tău merge încuiat, iar cheia o aveți doar tu și cel care îl primește.” Apoi adaugă regula practică: „Lacătul păzește drumul, dar tu păzești telefonul.” Pentru multe persoane în vârstă, o explicație scurtă și o demonstrație pe telefonul lor ajută mai mult decât orice text lung.