End-to-end-kryptering vs. TLS

Hvorfor de er forskellige

TLS beskytter kun data på hver strækning, og serveren læser dem undervejs; end-to-end-kryptering holder dem lukkede hele vejen fra afsender til modtager.

End-to-end-kryptering

Kryptografi

At kryptere en besked på afsenderens enhed, så kun modtagerens enhed kan læse den - heller ikke tjenesten, der bringer den frem.

Formelt

Et design, hvor data krypteres på den afsendende enhed med nøgler, som kun de samtalende parter har, så alle servere undervejs, også udbyderens egne, sender data videre, som de ikke har nøgle til at læse.

Forklaret enkelt

Som at sende en aflåst kasse, som kun din ven har nøglen til - posten bringer den hele vejen, men kan aldrig åbne den.

I praksis

Et ministerium lader medarbejderne bruge en chatapp med end-to-end-kryptering på arbejdstelefonerne. IT kan administrere telefonerne, men beder man appens udbyder om samtalerne, får man intet læsbart.

Hvorfor det betyder noget

Uden den kan alle beskeder læses hos udbyderen, så ét indbrud eller én nysgerrig medarbejder afslører alle; bagsiden er, at mistede nøgler betyder mistede beskeder.

TLS

Netværk

Protokollen, der lægger en krypteret kanal om data sendt over TCP/IP, efter at modpartens certifikat er kontrolleret.

Formelt

En protokol oven på TCP/IP, der først kontrollerer modpartens identitet via dens digitale certifikat, aftaler fælles hemmelige nøgler og derefter bruger kryptering til at holde data hemmelige og sikre, at de ikke ændres undervejs. Den afløste den ældre SSL; version 1.3 er den gældende.

Forklaret enkelt

Som at sende dine breve i en låst, forseglet kuffert efter først at have tjekket, at modtageren virkelig er den, de udgiver sig for.

I praksis

En kommunes IT-driftsansvarlige får besked om, at TLS-certifikatet på borgernes selvbetjeningsside udløber om ti dage; hun fornyer det, for ellers ville borgernes browsere vise en sikkerhedsadvarsel, og mange ville give op.

Hvorfor det betyder noget

Uden den kunne alle på det samme wifi eller langs ruten læse eller ændre adgangskoder og persondata, mens de passerer.

Fælles forbindelser

Kryptering Asymmetrisk kryptografi (public key)Fortrolighed