Как это понимать
Представьте письмо, которое запечатали ещё у отправителя. Сервер помогает доставить его, но в корректно устроенной системе сквозного шифрования не получает ключ для чтения. Расшифровка происходит на устройствах участников. Это называют E2EE.
На примере
Защита соединения с сервером похожа на охраняемую доставку до почтового отделения. Сквозное шифрование добавляет защиту самого письма до получателя. Поэтому слова «данные зашифрованы» без уточнения ещё не объясняют, кто способен их прочитать.
Что проверить
- Есть ли E2EE именно в выбранном типе разговора.
- Как приложение проверяет ключи участников.
- Как защищены связанные устройства и отдельные резервные копии.
Граница защиты
Открытый экран, заражённое устройство и добровольная пересылка получателем находятся за пределами защиты канала. Шифрование не делает каждую просьбу в чате правдивой.
Стоит запомнить
Защищённая доставка и защищённый телефон дополняют друг друга. Одно не заменяет другое.