Không muốn tin nhắn của mình bị đọc bởi máy chủ chịu trách nhiệm chuyển chúng giữa bạn và người nhận?

Trong trường hợp đó, mã hóa end-to-end (hay mã hóa đầu cuối, viết tắt là E2EE) là giải pháp cần thiết cho bạn.

Mã hóa đầu cuối là phương pháp mã hóa thông tin liên lạc giữa người nhận và người gửi sao cho họ là bên duy nhất có thể giải mã dữ liệu. Nguồn gốc của nó có thể bắt nguồn từ những năm 1990, khi Phil Zimmerman phát hành chương trình mã hóa Pretty Good Privacy (hay còn gọi là PGP). 

[ĐỌC FULL BÀI VIẾT Ở ĐÂY]
-----

Các tin nhắn không được mã hóa hoạt động như thế nào?

Hãy nói về cách một nền tảng nhắn tin thông thường trên điện thoại thông minh. Bạn cài App và tạo tài khoản. App cho phép bạn giao tiếp với những người cũng làm tương tự như vậy. Bạn viết tin nhắn, nhập username, sau đó đăng nó lên máy chủ trung tâm. Máy chủ biết rằng bạn đã gửi thư cho bạn bè của mình, vì vậy máy chủ sẽ chuyển thư đến đích. 

Đây là mô hình máy khách-máy chủ. Máy khách (điện thoại của bạn) không làm gì nhiều – thay vào đó, máy chủ đảm nhận tất cả các công việc nặng nhọc. Nhưng điều đó cũng có nghĩa là nhà cung cấp dịch vụ là người trung gian giữa bạn và người nhận.

----

Trong hầu hết thời gian, dữ liệu giữa A <> S và S <> B trong sơ đồ được mã hóa. Một ví dụ là Bảo mật lớp truyền tải (TLS), được sử dụng phổ biến để bảo mật các kết nối giữa máy khách và máy chủ.

TLS và các giải pháp bảo mật tương tự ngăn không cho bất kỳ ai chặn thư khi nó đang di chuyển từ máy khách sang máy chủ. Mặc dù các biện pháp này có thể ngăn người ngoài truy cập vào dữ liệu, nhưng máy chủ vẫn có thể đọc được. Đây là nơi kỹ thuật mã hóa cần xuất hiện. Nếu dữ liệu từ A đã được mã hóa bằng khóa mật mã thuộc về B , máy chủ không thể đọc hoặc truy cập nó. 

Nếu không có các phương thức E2EE, máy chủ có thể lưu trữ thông tin trong cơ sở dữ liệu cùng với thông tin của hàng triệu người khác. Vì vi phạm dữ liệu quy mô lớn đã xảy ra hết lần này đến lần khác, nên điều này có thể gây ra những hậu quả tai hại cho người dùng cuối.