Binfo

端到端加密是一种生活方式

今天聊的是不仅仅是加密通信，而且是端到端的加密通信。Peter 从2006年开始就由 Linux 和 GNU 项目进入开源社区了，社区里面很多大牛都是互联网的早期奠基人，让我感觉到奇怪的是，这些人都非常喜欢在自己博客上贴出自己的加密公钥。加密这个事不是只有银行军队那些大机构才关心的吗？多年过去了，我才慢慢理解了加密对个体的重要性，本文的标题是《加密是一种生活方式》，熟悉胡适的朋友可能已经听出了，这里套用了“民主是一种生活方式”这句话。

加密通信

先来简单介绍一下什么是加密通信。

加密通信就是在发送信息的时候把信息加密成密文，然后在接收方把密文解密成信息的通信过程。注意，密文就是一些谁也看不懂的数据，信息的发送放通过密钥来加密信息，就可以得到密文。 网上传输的信息都是以密文的形式进行传播，所以攻击者即使获取到了密文，因为缺少密钥，也是不能获得信息的。而接收方是有密钥的，获得密文之后，在自己的设备，例如手机，上面就可以解密获得信息了。加密通信的主流技术包括对称加密和非对称加密两种，一般的做法是通过非对称加密的方式先交换对称加密的秘钥，然后用对称加密的方式去把大段的信息转换为密文。具体细节我们这里不展开，我之前录制过一门课程 https://learning.nervos.org/crypto-block《区块链背后的密码学》可以作为参考。

加密技术的意义在于保护用户的隐私。注意，隐私不是秘密，隐私是我不想让全世界都知道的事情，而秘密是我不希望任何人知道的事情。一个开放社会中，如果没有对弱势群体的隐私的保护，就会造成强势群体对弱势群体的剥夺，正所谓”无隐私，不自由“。

总结起来，加密技术就是让用户可以在一个安全通道内进行安全通信的技术，目的在于保护隐私。

主流加密模式是一堵危墙

下面说说日常我们使用的各种通信方式的原理，注意，这里包括但是不限于咱们的邮件，即时通讯，语音通讯等等各种通信方式。试想一下，如果咱们日常的这些东西被攻击者拿到，公布到网络上任意的让人搜索，将会是多么恐怖的事情。一些人会觉得，那些大公司肯定已经考虑到了安全问题的，会尽力保证数据的安全的，但是我下面要说的是，目前采用的主流模式本身就是有一个重大漏洞的，所以真的谈不上安全。

主流模式下，客户端跟服务器之间的通信的确是加密的，但是服务器本身是可以拿到明文信息的。现在 Alice 要给 Bob 发送一条信息， Alice 在手机上先把信息加密然后再发送到服务器上，服务器给 Bob 发信息的时候也是先加密然后再发送给 Bob 的，所以网络上传输的的确都是密文。但是注意，这里加密通道的是客户端跟服务器之间建立的，也就意味着服务器就是接收方，服务器是可以解密密文获得明文的。而通常条件下，公司为了利用大数据获取商业利润，或者配合相关部门的监控需求，都是会保证能在服务器获得明文信息的。而这一点，就是整个通信过程的最大的安全漏洞。因为只要攻击者拿下服务器，就可以一次性获得数以亿计的人的多年的通信记录，里面的各种重要的隐私数据随便搜。

所以说，目前的主流加密通信方式是一堵危墙。

端对端加密

所以我们真正需要的是端对端的加密。这样，信息在发送方的客户端，例如 Alice 的手机上加密，而只有接收方，例如 Bob 的手机，上才能解密密文。端对端加密的英文是 End-to-end encryption ，缩写是 E2EE 。

端对端加密的最大的好处是安全。如果使用了端到端加密，那么攻击者即使攻克了我的手机，那么他能拿到的也只是我的聊天记录。如果攻克了服务器，那么他什么也拿不到，因为在端对端加密的条件下，服务器根本不保存密钥的，所以也根本不能解密密文。最近几年数据安全事件时有发生，类似 Facebook 的用户隐私泄露，棱镜门等等这些恶性的问题，在数据日益重要的未来，只可能愈发突出。最近几年，类似于 Instagram 这样的端对端加密通信工具的流行，以及各大公司的大型即时通讯工具对端对端加密的逐步部署，充分说明了人们的数据安全意识越来越强，所以合理的推演是未来端到端加密会变得越来越普遍。

端到端加密是加密经济这座大厦的一根柱子。技术的发展对社会的影响是深刻的。即使有人说端到端加密是双刃剑，但是不可否认，这是一个客观存在的技术趋势，我们要做的就是要理解它适应它。以前如果人们想要说一些非常私密的事情，往往要当面耳语，而端到端技术意味着耳语可以在相隔很远的两个人之间达成。以前如果人们想要非常私密的交易，往往要当面给现金，但是现在有了端对端加密在加上数字货币，绝对私密的交易也一样可以在网络上达成了。稍微发挥一下想象力我就会知道，随着当面耳语，当面给现金变得不受肉身距离限制，整个社会的人和人交互，以及经济活动的方式都可能发生根本性的变化。

端到端加密是一种新的生活方式，这里面潜藏巨大的活力，也潜藏危机。

总结

关于端到端加密，我们就聊到这里。我们首先介绍了加密通信可以保证两点之间的信息不被第三方窃取，然后介绍了主流的互联网通信服务虽然采用了加密，但是服务器上却是可以获得明文信息的，所以通信过程根本谈不上私密也谈不上安全。最后，我们介绍了端到端加密就是要保证只有用户才能看到信息，从而保证沟通过程的真正的私密。我们会有一种清晰的感觉，未来端到端加密一定会越来越普及，因为这是达成数据安全的唯一的正确的方式。而端到端加密的普也会对整个的社会经济带来非常根本性的影响，可以说端到端加密是一种新的生活方式。

参考：