Skip to main content

Linha do tempo de O que é encriptação end-to-end?

Licença atual: CC BY-SA 4.0

20 eventos
quando alternar formato o que por licença comentário
23/01/2023 às 14:29 histórico editada Maniero CC BY-SA 4.0
adicionou 121 caracteres ao conteúdo
3/07/2019 às 16:45 histórico editada Maniero CC BY-SA 4.0
adicionou 4 caracteres ao conteúdo
13/04/2017 às 12:59 histórico editada ComunidadeBot
replaced http://pt.stackoverflow.com/ with https://pt.stackoverflow.com/
8/02/2015 às 20:16 histórico editada Maniero CC BY-SA 3.0
adicionou 3214 caracteres ao conteúdo
8/02/2015 às 12:08 comentário adicionado Maniero Isto já é outra pergunta mas para web padrão? Que eu saiba não. Web não é solução para todos os problemas.
8/02/2015 às 11:52 comentário adicionado Elaine Andei pesquisando e nao obtive exito, existe alguma forma de enviar informaçoes do user 1 ao user 2 sem precisar de servidor (nao vejo como pois o servidor direciona os dados mas ok), para a assim conseguir o end-to-end...?
7/02/2015 às 20:48 comentário adicionado mgibsonbr "desde então eu criptografo meus dados salvos e os descriptografo na hora de exibir ao usuario final" E onde você guarda a chave? Já pensou que se um atacante tem acesso ao seu servidor, ele vai ver não só as mensagens cifradas mas a chave também? A única exceção é se essa chave estiver fora do BD, em um arquivo de configurações por exemplo - SQL Injection é um ataque bem comum, bem mais do que um acesso completo ao seu sistema de arquivos. Ou seja, ajuda um pouquinho sim, mas não é nem de longe tão mais seguro do que simplesmente guardar os dados crus mesmo. Às vezes o mais simples é melhor.
6/02/2015 às 17:00 comentário adicionado Maniero Entenda que end-to-end não pode ser influenciada por intermediários. Você como servidor neste exemplo que está usando não pode ajudar os usuários terem segurança/privacidade end-to-end. Só eles podem fazer algo. O máximo que pode fazer é colocar um script que facilite um pouco a vida deles e instruções do que fazer mas o resto tem que ser com eles. Se você se intrometer tecnicamente falando já não é end-to-end. E mesmo este script já pode comprometer, porque eles teriam que confiar nele, confiar que você não errou nele, de propósito ou sem querer.
6/02/2015 às 16:57 comentário adicionado Maniero Não pode ser HTTPS, tem que usar meios próprios, com chaves próprias que os usuários possuam e que para fazer certo elas devem possuir certificados pessoais, coisa que quase ninguém tem, e nem imaginam como fazer isto funcionar. É complicado para usuários leigos e só eles podem fazer isto nos seus computadores (claro que podem pedir para um técnico, mas você como servidor não pode ajudar em nada). Isto mais ou menos eu falei na resposta. o assunto é muito extenso para caber em uma pergunta. Para entender tudo teria que fazer perguntas bem específicas.
6/02/2015 às 16:56 voto aceitação Elaine
6/02/2015 às 16:56 comentário adicionado Elaine Muito obrigado irei estudar e fazer pesquisas, Obrigado!!
6/02/2015 às 16:54 comentário adicionado Maniero O que eu posso lhe dizer é que quase ninguém entende de segurança, mesmo desenvolvedores experientes. Conheço até alguns especialistas em segurança, que está longe de ser o meu caso, que cometem vários erros sobre o assunto. Se quer garantir segurança contrate um especialista. Segurança é um tema extremamente complicado. De maneira alguma dados de um chat precisam ser salvos. Isto é uma forma muito ingênua de fazer isto. A não ser que queira guardar histórico da conversa tem exatamente zero motivos para salvar os dados. Dependendo do caso o servidor nem precisa existir p/ a conversa em si.
6/02/2015 às 16:53 comentário adicionado Elaine Agora me ficou mais claro, ou seja eu (servidor) apenas usar o dado para remeter a outra pessoa, isso ficou claro, mas como seria feita essa encriptaçao no navegador, HTTPS?
6/02/2015 às 16:50 comentário adicionado Maniero O que eu acho que pode ser considerado end-to-end se a criptografia acontecer no navegador e trafegue assim independente do protocolo e você pegue este dado já criptografado e que você não consegue fazer nada com este dado desta forma a não ser gravar e mandar para outro lugar, não consegue lê-lo ou alterá-lo. Aí só quem pode ser considerado o dono deste dado (de uma forma ou de outra) é que poderia receber e descriptografar o dado.
6/02/2015 às 16:50 comentário adicionado Elaine Realmente eu estou muito confuso no momento, pensei que estava fazendo de uma forma correta, Meu Deus será que perdi meu projeto? enfim... Mas os dados nao deveriam ser salvos? tipo, como eles exibem a conversa já trocada entao?
6/02/2015 às 16:47 comentário adicionado Maniero Este exemplo do chat não é end-to-end, seu servidor está participando e pode interferir no processo. Você, dono do chat não é num um end e nem o outro end. Só as pessoas conversando é que são. Você é intermediário e consegue saber o que se passa na conversa. E a´te mesmo outras pessoas poderiam se conseguirem acessar seu servidor. Criptografar os dados no DB não garante muita coisa. O transporte está criptografado? Está usando HTTPS, por exemplo? Quando chega ao servidor isto é descriptografado e até você criptografar para colocar no banco de dados, está desprotegido.
6/02/2015 às 16:44 comentário adicionado Maniero Em mensagem instantâneas não costumam passar. No caso de e-mail passa mas se a criptografia foi feita entre os clientes apenas (normalmente por PGP), o servidor não participa do processo de criptografia, apesar de ele ser um agente intermediário do transporte ele não é agente da aplicação. Para o servidor são apenas dados indecifráveis. Só os clientes é que saberão o que fazer com estes dados. Que é diferente dos dados trafegados entre um navegador e um servidor PHP em condições normais. Aí o servidor participa, quem tem acesso ao servidor, pode interceptar o dado em determinado momento.
6/02/2015 às 16:42 comentário adicionado Elaine Pois bem, eu desenvolvo um projeto e desdo principio eu achava a idéia de deixar os dados do banco de dados "cru" sem nenhum tipo de proteção um absurdo, desde então eu criptografo meus dados salvos e os descriptografo na hora de exibir ao usuario final, um exemplo disso foi um chat que desenvolvi, todos os dados do chat eram gravados na database e todos eram encriptados e na hora de listar eu os descriptografava.. A pergunta é, isso pode ser considerado criptografia end-to-end? Ou o fato dos dados passarem pelo meu servidor altera..?
6/02/2015 às 16:38 comentário adicionado Elaine Interessante, pensei que era um algoritmo ou coisa do genero, Telegram por exemplo usa end-to-end para salvar seus dados, tenho algumas questoes, creio que possa me esclarecer, "Isto é usado em e-mails e mensagens instantâneas, coisas que em geral não passam por um servidor ou se passam, apesar transitoriamente." Como assim nao passam pelo servidor? Os dados nao tem que ser salvos em uma database por exemplo? me perdi aí..
6/02/2015 às 13:18 histórico respondeu Maniero CC BY-SA 3.0