“Beskeder er krypteret end-to-end.” Sætningen står i infoteksten i de fleste større beskedapps, og de fleste af os nikker genkendende, uden helt at vide, hvad den betyder. Det lyder trygt. Spørgsmålet er bare, hvad der er trygt ved det, og hvad der ikke er.
End-to-end-kryptering er en af de bedste ting, der er sket for almindelige menneskers privatliv online. Men den er ikke en usynlighedskappe. Hvis du forstår, hvor beskyttelsen holder, og hvor den slipper, kan du bruge den klogere.
Hvad betyder “end-to-end”?
Tænk på en almindelig besked som et postkort. Undervejs fra dig til modtageren går det gennem flere hænder: din netværksudbyder, appens servere og andre knudepunkter. Teknisk set kan hver af dem læse teksten, hvis ikke den er beskyttet.
Almindelig transportkryptering svarer til at lægge postkortet i en lukket kasse, mens det er på vej mellem to stop. Men ved hvert stop bliver kassen åbnet, og kortet kan læses, før det lægges i en ny kasse. End-to-end-kryptering er noget andet: Beskeden bliver låst på din enhed og kan kun låses op på modtagerens enhed. På vejen er den ulæselig, også for selve appudbyderen, der driver serverne.
Hvordan kan to enheder låse op for hinanden?
Teknikken bygger på nøglepar. Hver enhed har to matematisk forbundne nøgler: en offentlig, som du frit kan dele, og en privat, der aldrig forlader enheden. Alt, der låses med den offentlige nøgle, kan kun åbnes med den tilhørende private.
Når du skriver til en ven, bruger appen din vens offentlige nøgle til at låse beskeden. Kun din vens private nøgle, som ligger på hendes telefon, kan åbne den. Serveren i midten ser kun en uforståelig strøm af tegn. Mange moderne beskedapps bruger desuden metoder, der løbende skifter nøgler, så en nøgle, der kommer i de forkerte hænder, ikke afslører alle tidligere beskeder.
Hvad beskytter den mod?
Kryptering beskytter indholdet af dine beskeder, mens de er på vej. Det gælder tekst, billeder, stemmebeskeder og i mange apps også opkald. Hvis nogen opsnapper trafikken på et åbent wifi-netværk, hvis en medarbejder hos appudbyderen kigger i serverne, eller hvis en hacker bryder ind på selve serveren, finder de ikke noget læseligt.
Det er en reel gevinst. Før kryptering blev udbredt, lå mange beskeder i klartekst forskellige steder undervejs. Nu er det som udgangspunkt kun afsender og modtager, der kan læse med.
Princippet gælder også i gruppesamtaler, men her skal beskeden låses op for hver enkelt deltager. Når nogen tilføjes eller fjernes, skal nøglerne justeres, så den, der forlader gruppen, ikke kan læse nye beskeder med. Det er en teknisk udfordring, som de gode apps løser i baggrunden, uden at du lægger mærke til det.
Hvad ser andre alligevel? Metadata
Her begynder begrænsningerne. Kryptering skjuler beskedens indhold, men ikke altid det, der omgiver den. Man kalder det metadata: hvem der skriver med hvem, hvornår, hvor ofte, fra hvilken enhed og ofte hvilket telefonnummer eller hvilken konto der er koblet på.
Metadata er langt fra ubetydeligt. Selv uden at læse en eneste besked kan man udlede meget af mønstrene: at du skriver til en bestemt læge hver torsdag, eller at du og en kollega kommunikerer livligt midt om natten. Hvor meget metadata de enkelte apps gemmer, varierer, og nogle er langt mere sparsommelige end andre. Appens egen privatlivspolitik fortæller, hvad den indsamler.
Det har også betydning, når myndigheder beder en udbyder om oplysninger. En udbyder kan typisk kun udlevere det, den selv har adgang til, og i en tjeneste med ægte end-to-end-kryptering er det i højere grad metadata end selve beskedindholdet. Reglerne for, hvad myndigheder må kræve, og hvad udbydere må gemme, er forskellige fra land til land og ændrer sig over tid, så tjek de aktuelle regler, hvis spørgsmålet er vigtigt for dig.
Backup: den glemte bagdør
Mange tænker ikke over, at en sikkerhedskopi af dine samtaler er en helt anden sag end selve samtalerne. Hvis din beskedapp gemmer en backup i en skytjeneste, er backuppen ikke nødvendigvis beskyttet af den samme end-to-end-kryptering. Afhængigt af opsætningen kan indholdet ligge læseligt hos skytjenestens udbyder og dermed i princippet være tilgængeligt for dem, der har adgang dertil, eller for myndigheder med en lovlig anmodning.
Nogle apps tilbyder at kryptere backuppen med en adgangskode eller nøgle, som kun du kender. Det er typisk en indstilling, du skal slå til selv. Tjek, hvad din app gør, og hvad der er slået til. Og husk, at der også er den anden ende: Din samtalepartner kan have en ukrypteret backup af jeres fælles samtale.
Selve enheden er det svageste led
End-to-end-kryptering beskytter beskeden på vejen, men i begge ender skal den kunne læses. Det betyder, at den ligger i klartekst på din skærm og typisk på din telefon. Hvis nogen har adgang til din oplåste telefon, hjælper kryptering ikke. Det samme gælder, hvis en skadelig app eller overvågningssoftware har fået fat i enheden og kan læse, hvad der står på skærmen.
Der er også de simple, menneskelige huller. Modtageren kan tage et skærmbillede, videresende beskeden eller vise den for andre. Notifikationer på en låst skærm kan afsløre indholdet for en nysgerrig sidemand. Ingen kryptering i verden forhindrer, at en besked bliver delt af den, den er sendt til.
Hvordan ved du, at du taler med den rette?
Kryptering hjælper kun, hvis du har den rigtige modtagers nøgle. Mange apps tilbyder derfor en verificering, hvor I sammenligner en kode eller scanner en QR-kode, når I mødes. Det sikrer, at ingen har listet sig ind i midten og udgivet sig for din ven. De færreste gør det, men for særligt følsomme samtaler er det en enkel ekstra sikring.
Er alle beskedapps end-to-end-krypteret?
Nej. Nogle apps krypterer alt som standard. Andre gør det kun i bestemte typer samtaler eller kun, hvis du aktivt slår en særlig funktion til. Gruppesamtaler, skybaserede funktioner og delte kanaler kan have andre regler end almindelige personlige beskeder. Almindelige sms’er er som udgangspunkt ikke end-to-end-krypterede, selv om nyere standarder er på vej til at ændre det for visse beskeder mellem kompatible enheder.
Spørg derfor ikke bare, om en app “er krypteret”. Spørg: Er det slået til som standard? Gælder det også grupper? Hvad sker der med backuppen? Svarene står som regel i appens hjælpesider eller sikkerhedsbeskrivelse.
Hvad betyder det for dig?
For de fleste er end-to-end-kryptering et solidt fundament, som du ikke behøver gøre noget for at få, hvis du bruger en app, hvor den er standard. Det næste lag er dine egne vaner: Brug skærmlås, hold telefonens software opdateret, kryptér backuppen, hvis appen tilbyder det, og slå gerne notifikationsindhold fra på låseskærmen.
Og husk den vigtigste pointe: Kryptering beskytter beskeden, mens den rejser. Hvad der sker, før den sendes, og efter den er modtaget, afhænger af dig, din samtalepartner og de enheder, I bruger.
Det er ikke en grund til at lade være med at bruge kryptering. Det er en grund til at se den som ét lag i et større forsvar. Jo flere lag du lægger på, jo mere kræver det af den, der gerne vil kigge med.
