Сквозное шифрование (E2EE): что это и где оно есть

Что такое E2EE

E2EE (end-to-end encryption, сквозное шифрование) означает, что данные шифруются на устройстве отправителя и расшифровываются только на устройстве получателя. Ключи хранятся у самих собеседников, а не на сервере. Даже если сообщение проходит через серверы сервиса, там оно выглядит как нечитаемый набор символов.

Чем отличается от транспортного шифрования

Здесь важно не путать два уровня. Обычное, транспортное шифрование (как в HTTPS) защищает данные в пути — между вами и сервером. Но на самом сервере они оказываются в открытом виде, и сервис может их прочитать. При E2EE сервер остаётся лишь «посредником» и видит только шифртекст.

• Транспортное — защищает участок «вы → сервер», сервис читать может.
• Сквозное — защищает весь путь «вы → собеседник», сервис читать не может.

Как устроен транспортный уровень и почему замочек в браузере — это ещё не всё, объясняет статья про HTTPS и шифрование.

Где E2EE есть по умолчанию

В части сервисов сквозное шифрование включено сразу и всегда, в других — только в отдельном режиме. Signal и WhatsApp применяют E2EE ко всем чатам по умолчанию. В Telegram оно работает лишь в «секретных чатах», а обычная переписка шифруется только на транспорте. Поэтому перед разговором о приватности полезно уточнять, какой именно режим вы используете.

Что видно даже при E2EE

Сквозное шифрование прячет содержимое сообщений, но не сам факт общения. Наружу по-прежнему видны метаданные:

• Кто с кем — участники переписки.
• Когда и как часто — время и частота сообщений.
• Объём — размер и наличие вложений.

Эти данные способны рассказать о человеке не меньше самого текста. Почему метаданные так важны, подробно разбирает материал про метаданные.

E2EE и no-logs

Логика сквозного шифрования — «доверяй математике, а не обещаниям» — перекликается с подходом no-logs у VPN: чем меньше данных в принципе доступно посреднику, тем меньше есть что потерять или выдать. И там, и там смысл один: минимизировать то, что сервис физически может прочитать или сохранить. О том, что такое политика без логов, — в статье про no-logs.

Коротко

E2EE шифрует переписку так, что прочитать её могут только собеседники, а сервер видит лишь набор символов — в отличие от транспортного шифрования, где данные открыты на сервере. В Signal и WhatsApp оно включено всегда, в Telegram — только в секретных чатах. Но метаданные остаются видны, поэтому полная приватность требует ещё и защиты канала. Попробовать защищённое подключение можно на 3 бесплатных днях.