Uçtan uca şifreleme, masadaki iki telefonla anlatıldı

"Uçtan uca şifreli" o kadar çok üründe yazıyor ki artık gözümüze çarpmıyor. iTell'deki anlamı şu, masanızdaki iki telefonla anlatılmış haliyle.

İki uç

iTell'de "uçlar" Android telefonunuz ve iPhone'unuzdur. Başka hiçbir şey: sunucu yok, bulut yok, aktarıcı yok. Şifreleme bir telefonda, çözme diğerinde yapılır. Aradaki her şey, etrafınızdaki hava dahil, yalnızca karışık baytlar görür.

1. adım: Yüz yüze tanışma

Eşleştirirken Android bir QR kod gösterir. İçinde telefonun açık anahtarı ve beş dakika geçerli tek kullanımlık bir jeton vardır. iPhone tarar ve iki telefon kalıcı anahtarları orada, gözünüzün önünde değiştirir.

Bu neden önemli? Çünkü şifrelemenin en zor kısmı *kiminle* konuştuğunuzu bilmektir. Önünüzdeki ekrandaki bir QR kodu odanın öbür ucundan taklit etmek çok zordur.

2. adım: Her bağlantıya yeni bir sır

Telefonlar her bağlandığında yeni geçici anahtarlar üretir ve bunları kalıcı anahtarlarla birleştirir (matematiğin adı P-256 eğrisinde eliptik eğri Diffie-Hellman, ardından HKDF-SHA256 ile anahtar türetme).

Sonuç yalnızca bu iki telefonun bildiği ve hiçbir yere gönderilmeyen bir oturum anahtarıdır. Bir gün kalıcı bir anahtar sızsa bile geçmiş oturumlar kilitli kalır, çünkü onların geçici anahtarları artık yoktur.

3. adım: Kilitli paketler

Her mesaj, sesin her parçası, her kişi telefondan çıkmadan önce AES-256-GCM ile mühürlenir. Her paketin bir sayacı vardır; öbür telefon bir şeyin değiştirildiğini, düştüğünü ya da tekrar oynatıldığını anlar.

Peki biz neyi görürüz?

Sunucularımız hesabınızı ve lisansınızı yönetir: e-postanız, kayıtta yazdığınız numara, lisansı hangi iki telefonun kullandığı ve siparişleriniz. Bu kadar.

Aramalarınız, mesajlarınız, kişileriniz ve arama geçmişiniz bize hiç gelmez, çünkü bizden geçmezler. Onları okuyamaz, bir sızıntıda kaybedemez ya da birine veremeyiz, çünkü bizde değiller.

Evde kalan anahtarlar

Hesap anahtarlarınız iPhone'un Secure Enclave'inde ve Android'in donanım anahtar deposunda üretilir. Telefondan dışarı kopyalanamazlar; ne bir uygulama ne de biz.

Tüm resim güvenlik sayfasında.