端到端加密 (E2EE) 可確保您的數據被加密（保密），直到它到達預期的接收者。無論您是在談論端到端加密消息、電子郵件、文件存儲還是其他任何東西，這都可以確保中間沒有人可以看到您的私人數據。換句話說：例如，如果聊天應用程序提供端到端加密，那么只有您和與您聊天的人才能閱讀您的消息內容。在這種情況下，即使是運營聊天應用程序的公司也看不到你在說什么。

加密基礎

首先，讓我們從加密的基礎知識開始。加密是一種對數據進行加擾（加密）的方式，使其無法被所有人讀取。只有能夠解讀（解密）信息的人才能看到其內容。如果有人沒有解密密鑰，他們將無法解讀數據并查看信息。

（當然，這就是它應該如何工作的方式。一些加密系統存在安全漏洞和其他弱點。）

您的設備一直在使用各種形式的加密。例如，當您訪問您的網上銀行網站（或任何使用HTTPS的網站，這是當今大多數網站）時，您與該網站之間的通信會被加密，以便您的網絡運營商、互聯網服務提供商和其他任何人窺探您的流量看不到您的銀行密碼和財務詳細信息。

Wi-Fi 也使用加密。這就是為什么您的鄰居無法看到您在 Wi-Fi 網絡上所做的一切——假設您使用尚未破解的現代 Wi-Fi 安全標準。加密也用于保護您的數據。現代設備，如 iPhone、Android 手機、iPad、Mac、Chromebook 和 Linux 系統（但并非所有 Windows PC）以加密形式將其數據存儲在您的本地設備上。在您使用 PIN 或密碼登錄后，它會被解密。

“傳輸中”和“靜態”加密：誰持有密鑰？

所以加密無處不在，這很棒。但是當您談論私密通信或安全存儲數據時，問題是：誰擁有密鑰？例如，讓我們考慮一下您的 Google 帳戶。您的 Google 數據（您的 Gmail 電子郵件、Google 日歷活動、Google 云端硬盤文件、搜索歷史記錄和其他數據）是否通過加密保護？

谷歌使用加密來保護“傳輸中”的數據。例如，當您訪問您的 Gmail 帳戶時，Google 會通過安全的 HTTPS 進行連接。這樣可以確保沒有其他人可以窺探您的設備與 Google 服務器之間正在進行的通信。您的互聯網服務提供商、網絡運營商、您的 Wi-Fi 網絡范圍內的人員以及您與 Google 服務器之間的任何其他設備都無法查看您的電子郵件內容或攔截您的 Google 帳戶密碼。

谷歌還使用加密來保護“靜態”數據。在將數據保存到 Google 服務器上的磁盤之前，它會被加密。即使有人搶劫，潛入谷歌的數據中心并偷走一些硬盤，他們也無法讀取這些硬盤上的數據。當然，傳輸中的加密和靜態加密都很重要。它們有利于安全和隱私。這比發送和存儲未加密的數據要好得多！但問題是：誰擁有可以解密這些數據的密鑰？答案是谷歌。谷歌掌握著鑰匙。

為什么誰持有鑰匙很重要

由于 Google 擁有密鑰，這意味著 Google 能夠查看您的數據——電子郵件、文檔、文件、日歷活動以及其他所有數據。如果一個流氓谷歌員工想要窺探你的數據——是的，它已經發生了——加密不會阻止他們。如果黑客以某種方式破壞了 Google 的系統和私鑰（誠然是一項艱巨的任務），他們將能夠讀取每個人的數據。如果要求 Google 將數據移交給政府，Google 將能夠訪問您的數據并將其移交。

當然，其他系統可能會保護您的數據。谷歌表示，它已經實施了更好的保護措施，防止流氓工程師訪問數據。谷歌顯然非常認真地保護其系統免受黑客攻擊。例如，谷歌甚至一直在拒絕香港的數據請求。所以是的，這些系統可以保護您的數據。但這并不是 保護您的數據免受 Google侵害的加密。這只是 Google 保護您數據的政策。

不要以為這都是關于 Google 的。不是——根本不是。即使是因其隱私立場而深受喜愛的 Apple，也不會端到端加密 iCloud 備份。換句話說：Apple 保留了可用于解密您在 iCloud 備份中上傳的所有內容的密鑰。

端到端加密的工作原理

現在，讓我們談談聊天應用程序。例如：Facebook 信使。當您在 Facebook Messenger 上聯系某人時，消息在您與 Facebook 之間以及 Facebook 與對方之間的傳輸過程中會被加密。存儲的消息日志在存儲到 Facebook 的服務器之前由 Facebook 進行靜態加密。但 Facebook 有一把鑰匙。Facebook 本身可以看到您的消息內容。

解決方案是端到端加密。使用端到端加密，中間的提供商（在這些示例中，無論您用誰替換 Google 或 Facebook）都將無法看到您的消息內容。他們沒有解鎖您的私人數據的鑰匙。只有您和您與之通信的人擁有訪問該數據的密鑰。您的消息是真正私密的，只有您和您正在與之交談的人才能看到它們 - 而不是中間的公司。

為什么重要

端到端加密提供了更多的隱私。例如，當您通過 Signal 等端到端加密聊天服務進行對話時，您知道只有您和與之交談的人才能查看您的通信內容。

但是，當您通過非端到端加密的消息傳遞應用程序（如 Facebook Messenger）進行對話時，您知道坐在對話中間的公司可以看到您的通信內容。

這不僅僅是關于聊天應用程序。例如，電子郵件可以進行端到端加密，但它需要配置 PGP 加密或使用內置的服務，如 ProtonMail。很少有人使用端到端加密電子郵件。

端到端加密讓您在交流和存儲敏感信息時充滿信心，無論是財務細節、醫療狀況、商業文件、法律程序，還是您不希望其他人訪問的私密私人對話。

端到端加密不僅僅是關于通信

端到端加密傳統上是用于描述不同人之間安全通信的術語。但是，該術語也通常適用于只有您擁有可以解密數據的密鑰的其他服務。

例如，1Password、BitWarden、LastPass和Dashlane等密碼管理器是端到端加密的。公司無法翻閱您的密碼保險庫——您的密碼受到只有您知道的秘密的保護。

從某種意義上說，這可以說是“端到端”加密——除了你在兩端。沒有其他人——甚至是制造密碼管理器的公司——擁有一個可以讓他們解密你的私人數據的密鑰。您可以使用密碼管理器，而無需讓密碼管理器公司的員工訪問您的所有網上銀行密碼。

另一個很好的例子：如果文件存儲服務是端到端加密的，這意味著文件存儲提供商無法看到您文件的內容。如果您想使用云服務存儲或同步敏感文件（例如，包含您的社會安全號碼和其他敏感詳細信息的納稅申報表），加密文件存儲服務比將它們轉儲到傳統云中更安全Dropbox、Google Drive 或 Microsoft OneDrive 等存儲服務。

一個缺點：不要忘記您的密碼！

對于普通人來說，端到端加密有一個很大的缺點：如果您丟失了解密密鑰，您將無法訪問您的數據。某些服務可能會提供您可以存儲的恢復密鑰，但如果您忘記了密碼并丟失了這些恢復密鑰，您將無法再解密您的數據。

這就是像 Apple 這樣的公司可能不想端到端加密 iCloud 備份的一個重要原因。由于 Apple 持有加密密鑰，它可以讓您重置密碼并再次訪問您的數據。這是因為 Apple 擁有加密密鑰，并且從技術角度來看，它可以對您的數據做任何事情。如果 Apple 沒有為您保存加密密鑰，您將無法恢復您的數據。

想象一下，如果每次有人忘記了其中一個帳戶的密碼，他們在該帳戶中的數據就會被清除并變得無法訪問。忘記您的 Gmail 密碼？谷歌必須清空你所有的 Gmail 才能把你的賬戶還給你。如果在任何地方都使用端到端加密，就會發生這種情況。

端到端加密的服務示例

以下是一些提供端到端加密的基本通信服務。這不是一個詳盡的列表——它只是一個簡短的介紹。

對于聊天應用，Signal默認為所有人提供端到端加密。Apple iMessage 提供端到端加密，但 Apple 會使用默認的 iCloud 備份設置獲取您的消息副本。WhatsApp 表示，每個對話都是端到端加密的，但它確實與 Facebook 共享大量數據。其他一些應用程序提供端到端加密作為您必須手動啟用的可選功能，包括Telegram和Facebook Messenger。

對于端到端加密電子郵件，您可以使用 PGP，但是設置起來很復雜。Thunderbird 現在已經集成了 PGP 支持。有像ProtonMail和Tutanota這樣的加密電子郵件服務，它們通過加密將您的電子郵件存儲在他們的服務器上，并且可以更輕松地發送加密電子郵件。例如，如果一個 ProtonMail 用戶向另一個 ProtonMail 用戶發送電子郵件，則該消息會自動加密發送，因此其他人無法看到其內容。但是，如果 ProtonMail 用戶使用不同的服務向某人發送電子郵件，他們將需要設置 PGP 以使用加密。（請注意，加密的電子郵件不會加密所有內容：例如，雖然郵件正文已加密，但主題行并未加密。）