Ca sa intelegem de ce E2EE e atat de tare, trebuie sa vedem cum functionau aplicatiile vechi (sau cum inca mai functioneaza unele servicii necriptate E2EE implicit).

In mod normal, cand trimiteai un mesaj, el pleca de pe telefonul tau criptat, dar ajungea pe serverul companiei (Facebook, Yahoo, SMS etc.), unde era decriptat. Serverul citea mesajul, il salva in baza de date, il cripta din nou si il trimitea mai departe catre prietenul tau.

Asta inseamna ca in tot acest proces, compania detinea “cheia master”. Daca un angajat ros de curiozitate, un hacker care a spart serverele sau o institutie a statului cerea acces la date, compania le putea da mesajele tale citibile pe tava, pentru ca le avea salvate in text clar pe server.

Cum schimba regula jocului End-to-End Encryption (E2EE)

Termenul End-to-End inseamna direct “De la un capat la altul”. Capetele sunt exclusiv cele doua dispozitive: telefonul tau si telefonul celui care primeste mesajul. Serverele WhatsApp sunt doar niste postasi orbi la mijloc.

Iata cum functioneaza procesul, explicat cat mai simplu:

1. Perechea de chei (Publica si Privata)

In secunda in care instalezi WhatsApp pe telefon, aplicatia genereaza automat doua chei matematice unice:

• Cheia Publica: Este ca o cutie postala cu fanta. Oricine din lume poate sa vada cutia ta si sa arunce un mesaj prin fanta. WhatsApp urca aceasta cheie pe serverele sale pentru ca toti prietenii tai sa o poata folosi cand iti scriu.

• Cheia Privata: Este singura cheie fizica din lume care poate deschide lacatul cutiei tale postale. Aceasta cheie nu paraseste NICIODATA telefonul tau. Nu ajunge pe serverele WhatsApp, nu e salvata in cloud, nu o stie nimeni in afara de cipul din telefonul tau.

2. Cum pleaca mesajul de pe telefonul tau

Cand vrei sa ii trimiti un mesaj lui Alex:

1. Telefonul tau ia cheia publica a lui Alex de pe serverele WhatsApp.

2. Foloseste acea cheie publica ca sa incuie mesajul intr-un seif matematic digital.

3. Mesajul se transforma intr-o insiruire complet haotica si ilogica de caractere (de exemplu: 8f#a9!zL2@x1...).

4. Mesajul criptat pleaca catre serverul WhatsApp.

3. Ce vede WhatsApp la mijloc?

Serverul Meta/WhatsApp primeste pachetul de date. Din punctul lor de vedere, acel mesaj este doar un zgomot inutil, un cod imposibil de spart. Ei nu pot citi continutul, nu stiu ce poza contine si nu au cheia sa il deschida. Singura lor treaba e sa transmita pachetul incuiat mai departe catre telefonul lui Alex.

4. Decriptarea pe telefonul destinatarului

Cand pachetul ajunge pe telefonul lui Alex, aplicatia lui foloseste cheia lui privata (salvata doar la el pe dispozitiv) ca sa descuie seiful digital. Mesajul redevine text clar in fractiuni de secunda si apare pe ecran.

Protocolul Signal: Secretul din spatele WhatsApp

WhatsApp nu a inventat acest sistem de la zero. In 2016, au integrat complet Signal Protocol, un algoritm open-source dezvoltat de Open Whisper Systems (aceeasi echipa din spatele aplicatiei ultra-securizate Signal). Secretul acestui protocol se numeste Ratchet Algorithm (sau Criptare Dinamica).

In loc sa foloseasca aceeasi cheie pentru toate mesajele, aplicatia schimba cheile de criptare dupa FIECARE mesaj trimis. E ca si cum dupa fiecare propozitie trimisa pe chat, lacatul de pe cutia postala s-ar schimba automat. Asta inseamna ca, prin absurd, chiar daca un hacker supersmart ar reusi sa sparga cheia unui singur mesaj din conversatia ta, el ar putea citi doar acel mesaj izolat. Nu ar putea decripta mesajele anterioare si nici pe cele care urmeaza!