繁體中文
什么是端到端加密(E2EE)？一文读懂工作原理与优缺点
在当今的数字通信中，信息的发送方和接收方很少是直接联系的。当您与好友通信时，表面是私人信息交换，但相关信息均被记录并存储于中央服务器。
您可能不希望传递消息的服务器读取私人信息。在这种情况下，端到端加密（缩写为“E2EE”）正是一种可行方案。
端到端加密是将接收方与发送方的通信进行加密的技术手段，只有双方才能对数据解密。端到端加密的起源可以追溯到20世纪90年代，菲尔·齐默尔曼(Phil Zimmerman)推出了“Pretty Good Privacy”（即著名的PGP）。
在介绍为何使用E2EE及其工作原理前，我们先来了解一下未加密消息的工作原理。
未加密消息的工作原理
本节介绍常规智能手机消息传递平台的运作原理。首先安装应用进程并创建账户，通过账户即可与执行相同操作的其他用户通信。您编辑一条消息并输入好友的用户名，将其发布到中央服务器。服务器将消息转发给您的好友，成功将消息传送至目的地。
用户A与B通信。二者必须通过服务器(S)传递数据才能创建联系。
您可以将其称为“客户端 - 服务器模型”。客户端（您的手机）执行的操作很少，所有繁重的计算过程均由服务器承担。因此，服务供应商充当您与接收方的中间人。
在多数情况下，A <> S和S <> B之间的数据已经加密。比如说广泛用于保护客户端与服务器之间连接的传输层安全性(TLS)。
TLS与类似的安全解决方案可以防止消息从客户端传入服务器时遭到拦截。虽然这些措施能够阻止外部人员访问，但中央服务器负责对信息加密，因此仍有权读取数据。如果使用B的加密密钥对A的数据加密，则服务器无法读取或访问。
如果不使用E2EE，服务器会将该信息与其他数百万条信息统一存入数据库。大规模数据泄露屡屡证明，这种存在漏洞的机制可能为用户带来灾难。
端到端加密的工作原理
端到端加密确保任何人甚至连服务器都无权访问您的通信内容。通信内容可以是纯文本、电子邮件、文档、视频通话等任何形式。
数据在Whatsapp、Signal或Google Duo等应用进程中加密（理论层面），只有发信人与预期收信人能够解密。在端到端加密方案中，您使用名为密钥交换的方法开启该过程。
什么是迪菲-赫尔曼密钥交换？
迪菲-赫尔曼密钥交换是密码学家惠特菲尔德·迪菲、马丁·赫尔曼和拉尔夫·默克尔的共同构想。这项技术功能强大，帮助各方在潜在的危险环境中生成并共享机密。
换言之，即便在不安全的论坛创建密钥（甚至存在旁观者），也不会影响未来通信的保密性。在信息时代，这种机制极具价值，双方无需以物理方式交换密钥即可进行通信。
交换本身涉及大量数字与奇妙的密码学技术，本文不作详细介绍。相反，我们使用常见的油漆颜色进行类比：假设Alice和Bob在酒店走廊两端各订一间房，他们想分享一种颜色特定的油漆，但不希望泄露具体颜色。
不幸的是，楼层里遍布间谍。假设Alice与Bob无法进入彼此的房间，只能在走廊交流互动。二人在走廊中决定将房间涂成黄色。他们将得到的黄色油漆一分为二，然后各自回房。
在房间中，他们混合另一种无人知晓的秘密颜色。Alice使用了暗蓝色，Bob则使用了暗红色。关键在于，间谍无法掌握他们使用的秘密颜色，但可以看到生成的混合物，因为Alice和Bob现在带着蓝黄色和红黄色的混合物离开房间。
二人公开交换上述混合物。间谍即使看到也没有关系，他们并不知道添加的暗色调是什么。这只是一种类比，真实的数学系统非常复杂，猜测秘密“颜色”绝非易事。
Alice与Bob拿到彼此的混合物并再次回到房间，随后将自己的秘密颜色融入混合物。
- Alice将秘密颜色“暗蓝色”与Bob的红黄色混合，形成红-黄-蓝混合物
- Bob将秘密颜色“暗红色”与Alice的蓝黄色混合，形成蓝-黄-红混合物。
两种组合的颜色相同，外观同样一致。Alice和Bob成功创造出间谍不知道的独特颜色。
这就是我们在开放环境中创建共享机密的原理。区别在于，我们处理的不是走廊与油漆，而是不安全的信道、公钥与私钥。
信息交换
其他各方掌握他们的共享机密后，即可将其作为对称加密方案的基础。目前的主流加密方案通常运用多项技术来提升安全性，但这些方案无不是脱离实际需求的“闭门造车”，因此效果甚微。通过E2EE应用进程与好友创建连接后，除非存在重大软件漏洞，否则加密和解密只能在您的设备中完成。
无论黑客、服务供应商还是执法人员，无一例外。如果服务获得了名副其实的端到端加密，那么截获的任何消息都会是乱码。
端到端加密的优缺点
端到端加密的缺点
端到端加密实际只有一种缺点，而且到底算不算得上是缺点还因人而异。在某些人眼中，E2EE的价值主张本身就有问题，因为没有相应密钥，任何人都无法访问您的消息。
反对者认为，这为犯罪分子制造了可乘之机，因为他们很清楚政府与科技公司无法解密E2EE通信。而遵纪守法的个人根本没有必要将消息与通话保密。许多政治家都认同这一观点。他们呼吁立法，支持监管机构在必要时介入公众的通信。当然，这破坏了使用端到端加密的初衷。
值得注意的是，使用E2EE的应用进程同样面临安全风险。两台设备通信时，消息可能会混淆，但它们会在各自端点（即两端的笔记本电脑或智能手机）正常显示。这本身并不能算做是端到端加密的缺点，但也需要引起注意。
在解密前后，该消息会以纯文本形式显示。
E2EE技术保证在传输过程中没有人可以读取您的数据，但其他威胁仍然存在：
- 设备可能被盗：如果没有PIN码或者攻击者绕过PIN码保护，他们便可查看您的消息。
- 设备可能遭到攻击：计算机可能安装了恶意软件，它们会在您发送信息前后进行监视。
另一大风险是，不法分子可能通过中间人攻击强行介入双方通信。这一般在通信开始时发生。如果正在执行密钥交换，您会很难确定密钥交换对象确为好友本人。您可能在不知情地情况下与攻击者创建了秘密联系。攻击者收到您的消息并掌握解密的密钥后，就可以通过相同方式欺骗您的好友，在拦截消息后根据需要偷窥或篡改相关内容。
为了解决这个问题，许多App集成了相应的安全代码功能，其形式可能是一串数字或二维码，您可以通过安全渠道（建议离线）与联系人共享。如果数字匹配，即可确定第三方没有监听您的通信。
端到端加密的优点
在没有上述任何漏洞的设置中，E2EE无疑是提升机密性与安全性的有效途径。与洋葱路由类似，E2EE赢得了全球隐私权主义者的青睐。这项技术可以轻松嵌入现有的应用进程，为所有手机用户服务。
E2EE不止是应对罪犯与举报者的机制。事实证明，貌似固若金汤的公司同样极易遭受网络攻击，导致未加密的用户信息泄露给不法分子。敏感通信、身份证明文档等用户数据曝光可能对个人生活造成重大打击。
如果一家使用E2EE机制的公司遭到入侵，只要加密方案坚实可靠，黑客便无法窃取任何有意义的信息。在最糟糕的情况下，他们只能掌握元数据。从隐私角度分析，这种风险不容忽视，但加密消息的安全性着实得到提升。
总结
除了前文提到的应用进程，各种免费的E2EE工具陆续上市推广。苹果与谷歌分别为iOS与Android操作系统量身定制了iMessage与Duo，注重隐私和安全性的软件也不断问世。
我们必须重申的是，端到端加密并不是阻止所有网络攻击的万能屏障。然而，通过一些简单设置与操作，这项技术即可显着降低信息泄露的风险，营造安全的网络通信环境。除了Tor、VPN和加密货币之外，E2EE通信进程也是保障数字隐私的利器。
到此这篇关于什么是端到端加密(E2EE)？一文读懂工作原理与优缺点的文章就介绍到这了,更多相关端到端加密详细介绍内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！
你可能感兴趣的文章
-
什么是端到端加密(E2EE)？一文读懂工作原理与优缺点
端到端加密（E2EE）是一种保护通信隐私的技术，只有发送方和接收方能解密查看消息，连服务器也无法读取,文章介绍了它的起源、工作原理，并用通俗的“油漆颜色”类比解释了…
2026-10-27 -
原子掉期是什么？不靠CEX的无信任跨链交易原理科普
原子掉期可实现不同链资产点对点直接交换，依托 HTLC 哈希时间锁合约达成 “要么全部成交，要么全额退回”，摆脱 CEX 托管风险，分为链上、链下两类，同时存在兼容性、体验…
2026-10-27 -
BNB Chain计划推出的新L1是什么?新L1四大内核功能与推出原因全解
BNB Chain 于 10 月 22 日更新官方技术文档，揭露一项名为「New L1」的全新 Layer 1 区块链开发计划,下面小编就为大家详细介绍一下新L1的四大内核功能、上线时间以及背后的…
2026-10-27 -
三大代币化证券交易场所TSV盘点:SEC创新豁免落地一个月后,OKXICE先吃了
9 月 17 日，美国 SEC 发布创新豁免令，有效期五年至 2031 年 9 月 17 日，这份文件为代币化美股交易正式确立了合法通道,随后OKXICE、TSVLLC、Kephas三大TSV平台抢先布局,6…
2026-10-27 -
Unichain是什么？Uniswap L2的Gas、跨链与风险入门讲解
Unichain是Uniswap Labs推出的以太坊Layer2网络，链ID为130，用ETH付Gas，不是交易所,它主打DeFi交易，1秒出块，支持快速预确认，可通过跨链桥与以太坊互转,本文讲清它和Un…
2026-10-26 -
什么是ERC-20？一文了解运作方式、优势与风险
ERC-20是以太坊上最常见的代币标准，USDT、DAI等大多以此形式发行,本文用通俗语言讲解ERC-20的运作机制、与TRC-20的区别、转账步骤、Etherscan核验方法，以及授权风险和常…
2026-10-26 -
最强做市商是如何赚钱的？做市商赚钱途径解析
本文主要研究做市商策略在 Arcus 上的执行情况，并选择市场上最大的执行者作为观察对象，全部事实性数据来自 Arcus 公开 API与 Binance NVDAUSDT 公开行情；估算与观点均已…
2026-10-26 -
Grok Bot真的可以自动赚钱吗?一文拆解三类机器人交易Meme币的亏损陷阱
Meme币交易机器人普遍存在被忽视的失效模式，投资者应优先评估机器人在判断失误时的最大损失，本文将从目前常见的三类机器人入手，逐一拆解它们的薄弱环节，以及各自必须遵…
2026-10-26 -
读懂储备证明RWA：给链上真实资产加上安全机制
传统金融静态审计存在巨大漏洞，RWA 代币化资产面临抵押不足隐患,储备证明 RWA 方案实现自动化实时链上审计，搭配铸币校验与智能断路器，下文将拆解整套架构与风控机制…
2026-10-26 -
EIP-4844解析：blobs、PeerDAS与Layer 2数据成本
EIP-4844（Proto-Danksharding）为以太坊引入 Blob 临时数据存储，大幅降低 Rollup 数据发布成本,历经多轮 BPO 分叉扩容后 Blob 供给充足，但需求长期跟不上,PeerDAS 优化…
2026-10-24
