End-to-end-kryptering, förklarad

Vad det gör för dig

• Endast telefonerna i en konversation kan läsa den; servern lagrar och levererar kopior den inte kan öppna.
• En stulen nyckel låser inte upp resten av konversationen.
• Du kan kontrollera att ingen avlyssnar i mitten genom att jämföra ett säkerhetsnummer.

Så fungerar det

Varje enhet har sina egna nycklar; servern har bara de publika halvorna, som andra telefoner hämtar för att starta en chatt. Det första meddelandet upprättar en delad hemlighet med Signal-protokollets nyckelutbyte, och därefter flyttar varje meddelande nycklarna framåt (Double Ratchet), så att en nyckel från ett visst tillfälle inte öppnar meddelandena före eller efter det.

I grupper har varje medlem en avsändarnyckel som delas via de enskilda krypterade sessionerna; när någon går med eller lämnar ersätts nycklarna. Foton, filer och röstmeddelanden krypteras med en ny nyckel vardera, som färdas inuti det krypterade meddelandet.

Om den andra personen inte har några nycklar ännu skickar appen ingenting i stället för att falla tillbaka på klartext.

Var gränsen går

Översättning behöver orden, så ett översatt meddelande dekrypteras på din telefon och skickas till översättningstjänsten. Säkerhetscenter listar varje plats där end-to-end-kryptering inte gäller.

Under huven

Signal Protocol · Double Ratchet · libsignal