Mã hoá đầu-cuối là gì? Vì sao chỉ hai người đọc được tin nhắn

Bạn có thể đã thấy dòng chữ “tin nhắn được mã hoá đầu-cuối” ở nhiều ứng dụng. Nhưng nó thực sự có nghĩa gì, và khác gì so với việc một trang web “bảo mật” thông thường?

Mã hoá thông thường và mã hoá đầu-cuối

Khi bạn truy cập một trang có ổ khoá trên thanh địa chỉ (HTTPS), dữ liệu được mã hoá trên đường truyền giữa bạn và máy chủ. Nhưng khi đến máy chủ, dữ liệu được giải mã và máy chủ có thể đọc nó.

Mã hoá đầu-cuối (end-to-end encryption) đi xa hơn: tin nhắn được mã hoá ngay trên thiết bị của người gửi và chỉ được giải mã trên thiết bị của người nhận. Ở giữa, kể cả máy chủ chuyển tin, chỉ thấy một chuỗi ký tự vô nghĩa.

Khoá công khai và khoá riêng tư

Hãy tưởng tượng mỗi người có một chiếc hộp thư với hai loại chìa:

• Khoá công khai giống như khe bỏ thư: ai cũng có thể dùng nó để bỏ thư vào hộp của bạn.
• Khoá riêng tư là chìa mở hộp, chỉ bạn giữ và nó không bao giờ rời thiết bị của bạn.

Khi hai người được ghép đôi trên Người Lạ Ơi, hai thiết bị trao đổi khoá công khai cho nhau. Bạn mã hoá tin nhắn bằng khoá công khai của người kia, và chỉ khoá riêng tư của họ mở được.

Điều này có ý nghĩa gì với bạn?

• Máy chủ không đọc được nội dung. Chúng tôi chuyển và tạm giữ tin nhắn ở dạng đã mã hoá, nhưng không có chìa để mở.
• Không có kho lưu trữ để rò rỉ. Khi cả hai người rời cuộc trò chuyện, tin nhắn bị xoá khỏi máy chủ.
• Đổi thiết bị thì tin cũ không đọc được. Vì khoá riêng tư nằm trên thiết bị, nếu bạn cài lại ứng dụng hoặc xoá dữ liệu trình duyệt, các tin nhắn cũ được mã hoá cho khoá cũ sẽ hiện “Không đọc được tin nhắn này trên thiết bị này”. Đó là cái giá nhỏ của sự riêng tư.

Mã hoá không thay thế được sự cẩn trọng

Mã hoá bảo vệ tin nhắn trên đường đi và trên máy chủ, nhưng không ngăn được người nhận chụp màn hình hay kể lại cho người khác. Vì vậy, những thông tin thật sự riêng tư như số điện thoại, địa chỉ hay ảnh nhạy cảm vẫn nên được giữ cho riêng mình, nhất là với người mới quen.