Bit eta balioen artean: Enkriptazio amaierako eztabaida etikoa

 Zer da end-to-end enkriptatzea eta zergatik da garrantzitsua?

Azken hamarkadan, informazioaren segurtasuna garrantzi eta kontzientzia handiagoa hartzen ari da, non segurtasunaren alderdietako bat pribatuan solasean aritzea izan den, enkriptazio mekanismo sofistikatuen bidez informazio argia transmititzeko sistema arkaikoak garatuz. 

End-to-end enkriptatzea (E2EE – End to End End encryption) segurtasun-mekanismo informatiko bat da, bi alderdien arteko komunikazio batean datuen konfidentzialtasuna eta osotasuna bermatzen dituena, segurua ez den kanal baten bidez. Datuak iturri-muturrean enkriptatzean eta helmugan (bezero-bezeroa) deszifratzean datza, hori zerbitzu-hornitzailearen zerbitzarian egin gabe, hirugarren batek datuak argi eta garbi atzeman ezin dituela ziurtatuz dagokion deszifratze-gakorik gabe. Gako-bikote asimetrikoa [1], igorlearen eta hartzailearen artean sortzen da, eta horrek esan nahi du bi alderdi hauek bakarrik dituztela. datuak deszifratzeko beharrezkoak diren gakoetarako sarbidea. Hori dela eta, gako bikotea galtzeak igorritako mezuetarako sarbidea galaraziko luke.

Adibide praktiko bat berehalako mezularitzako aplikazioetan dago, hala nola Signal, kode irekiko proiektu batean, Extended Triple Diffie-Hellman zifratze sendoa erabiltzen duena [2] edo Post-Quantum Extended Diffie-Hellman [3] ordenagailu kuantikoen froga. Horrek pribatutasuna bermatzen du ikuspegi teknologikotik, eta horri lotuta dagoen datu bakarra telefono zenbakia da. Pribatutasunaren ikuspegitik aplikazio aproposa dirudien arren, bere desabantaila nagusia erabilera mugatua da. WhatsApp bezalako beste aplikazio ezagun batzuk ere eskema berean oinarritzen dira [4], non pribatutasuna. elkarrizketek oso-osorik jarraitzen dute (betiere erabiltzaile batek jakinarazi ez dizun bitartean [5]). Aitzitik, bere zerbitzarietan bildutako beste erabiltzaile datu eta metadatu zifratu gabeko kopuru handiak pribatutasuna arriskuan jar dezake [6].

Mutur-muturreko enkriptatzeari kontrako beste arkitektura bat garraiatzeko datuen zifratzea da, hau da, mezua bidaltzen duen muturrean enkriptatzean, zerbitzarian deszifratzean, zerbitzarian berriro enkriptatzean eta, azkenik, hartzailean deszifratzean ( bezero-zerbitzari-bezero). . Aurrekoak bezala, informazioa igortzen duen bitartean babesten du, baina bitartekari zerbitzariari transmititutako mezuak erabiltzeko aukera ematen dio [7].

Arkitektura horren adibide bat Telegram aplikazioa da, non mezu pribatuek hodeia erabiltzen duten transmititutako datuak ostatatzeko eta prozesatzeko. Hala ere, aplikazioak komunikazioa muturreraino enkriptatzeko aukera ere eskaintzen du "mezu sekretuak" erabiliz [8].

E2EE enkriptatzeari dagokionez, haien artean oinarrizko funtzioak oso ohikoak dituen berehalako mezularitzaren alorrean ez ezik, posta elektronikoan, bideokonferentzian edo bestelakoetan ere izan duen gorakada kontuan hartuta, badago abantailak aprobetxatu ditzaketen iruzurrezko asmoa duten erabiltzaileek. teknologia legez kanpoko edukiak detektatu gabe transmititzeko. Hainbesteraino, non gobernu-erakundeek mugak ezar ditzakete muturreko protokoloen erabileran [9] , gako-hitz edo beste metodo batzuen bidez legez kanpoko edukiaren kontrol masiboa eragotzita, 1993an Phil Zimmermannekin [10] ikertzen ari dira PGP (Pretty Good Privacy i>) argitaratu izanagatik ). Neurri posible bat izan liteke teknologia-enpresek kontrol-mekanismoak edo eduki-eskaneaketak ezartzera behartzea mutur bakoitzean zifratu eta hargailura igorri aurretik, protokoloaren ezaugarri nagusia erabilezin utziz.