Table of contents
“端到端加密”是什么意思？
端到端加密 (E2EE) 是一种在数据从一个终端系统或设备传输到另一个终端系统或设备时保护数据的标准。该方法在传输过程中将消息和金融交易等数据转换成无法理解的形式，以防止第三方访问这些数据。
E2EE 通过使数据在您和预期接收者之间传输时对第三方不可读，从而保护您的数据安全。
端到端加密是如何使用的？
许多通讯平台或即时通讯应用，例如 WhatsApp 和 Facebook Messenger，都使用端到端加密来保护用户的数据和敏感信息。但是，对于处理金融交易、医疗保健数据和其他高度敏感信息的团队来说，它也很有用。
E2EE 在数据安全至关重要的商业环境中得到广泛应用，例如金融和医疗保健行业。它对于帮助公司遵守数据隐私法律法规（例如支付卡行业数据安全标准 (PCI DSS)）尤其有用。
像 Dropbox 这样的云存储服务提供商可以提供端到端加密，以保护数字文件和文件夹，并确保个人信息的在线安全。
端到端加密的工作原理是什么？
在端到端加密 (E2EE) 中，数据在发送方的设备或系统上进行加密，并且只能在接收方的设备或系统上进行解密。为此，通信系统会为每个用户创建两组加密密钥——一组公钥和一组私钥：
- 公钥——用于通过算法生成的大数值对数据进行加密、“锁定”或“混淆”。之所以称之为“公共”，是因为它只能用于加密数据，因此可以安全地与通信系统、应用程序或网络上的所有人共享。
- 私钥——用于解密由配对的公钥发送的数据。私钥是唯一的，并且仅由消息或数据接收者保存在其设备上——绝不会保存在云端。
使用这种方法，黑客、其他第三方，甚至你的云存储提供商都无法拦截你的加密信息。即使数据存储在服务器上，他们也没有必要的私钥来解锁或解密数据。
端到端加密与其他类型的加密有何不同？
E2EE 与其他加密方法的区别在于它采用了一种独特的非对称加密密钥技术。这种方法需要对发送方和接收方分别使用两个不同的密钥，一个公钥和一个私钥。与依赖于双方共享的单个密钥的对称加密不同，端到端加密 (E2EE) 提供了更高水平的安全性。
E2EE 与另外两种数据加密标准有所不同：
- 传输中加密——所有数据由发送方加密，由服务器解密，然后重新加密并发送给接收方。Dropbox 使用安全套接字层 (SSL) 和传输层安全 (TLS) 来保护传输中的数据，例如在您的帐户中上传或同步文件时发生的数据传输。
- 静态加密——数据在服务器上时是加密的，且解密密钥集中统一管理，或者与数据位于同一服务器上。Dropbox 上存储的所有文件均使用 256 位高级加密标准 (AES) 进行静态加密。
端到端加密的优点和缺点
端到端加密的优势
端到端加密 (E2EE) 具有诸多优势，使其成为保护数据安全的首选网络安全方法。其中包括：
- 保护敏感信息：E2EE 可有效防止未经授权访问敏感数据，尤其是在远程工作环境中，客户的财务细节需要得到最高级别的保护。
- 防止数据篡改：通过在传输过程中对数据进行加密，E2EE 有效地阻止了篡改或操纵信息的企图，从而保持了信息的完整性。
- 实现合规性：E2EE 在帮助组织遵守严格的数据隐私法规和行业标准（例如支付卡行业数据安全标准 (PCI DSS)）方面发挥着至关重要的作用。
端到端加密的缺点
尽管端到端加密具有诸多优势，但它也存在一些局限性：
- 不加密元数据：E2EE 不会将其保护扩展到元数据，元数据包括有关消息的信息，例如消息的发送日期。
- 数据容易受到接收设备损坏的影响：如果接收设备的损坏，加密数据可能会被未经授权的人员访问。
