Mã hóa đầu cuối (E2EE) là gì?

Ví dụ thực tế

Để hiểu E2EE, hãy tưởng tượng bạn gửi một tin nhắn cho người bạn của mình.

• Mã hóa thông thường (như Notion hay Gmail): Bạn viết tin nhắn lên bưu thiếp và giao cho người đưa thư. Người đưa thư hứa sẽ không đọc, nhưng về mặt kỹ thuật và pháp lý, họ có thể đọc vì nội dung hiện rõ. Khi đến bưu điện, họ có thể photocopy để "lưu trữ" trước khi chuyển phát.
• Mã hóa đầu cuối (như TaskNote): Bạn viết tin nhắn, bỏ vào một chiếc két sắt kiên cố và khóa bằng chìa khóa chỉ bạn và người bạn mới có. Bạn gửi chiếc két đã khóa qua bưu điện. Người đưa thư có thể cân két, lắc nó hay cố phá khóa, nhưng tuyệt đối không thể đọc tin nhắn bên trong.

Cách hoạt động về mặt kỹ thuật

Trong hầu hết các ứng dụng web thông thường, dữ liệu được bảo vệ bằng mã hóa khi truyền tải (SSL/TLS) và mã hóa khi lưu trữ. Điều này có nghĩa là dữ liệu của bạn an toàn khi đi qua internet, nhưng khi đến máy chủ của công ty, máy chủ sẽ giải mã để xử lý.

Trong hệ thống E2EE, quy trình hoàn toàn khác biệt:

1. Tạo khóa: Các khóa mật mã (khóa công khai và khóa riêng tư) được tạo cục bộ trên thiết bị của bạn.
2. Mã hóa cục bộ: Trước khi bạn nhấn "Lưu", dữ liệu được chuyển thành văn bản mã hóa vô nghĩa ngay trên thiết bị của bạn.
3. Truyền tải: Máy chủ chỉ nhận được "nhiễu" đã được mã hóa này và không có cách nào về mặt toán học để giải mã dữ liệu.
4. Giải mã: Dữ liệu chỉ được chuyển lại thành văn bản có thể đọc khi đến thiết bị khác của bạn, nơi có khóa mã hóa tương ứng.

Tại sao quan trọng

Nếu một ứng dụng không sử dụng E2EE, dữ liệu của bạn dễ bị tổn hại bởi hai mối đe dọa chính:

1. Rò rỉ dữ liệu: Nếu tin tặc xâm nhập vào máy chủ của công ty, chúng sẽ đánh cắp cả cơ sở dữ liệu lẫn khóa để giải mã. Các ghi chú riêng tư của bạn sẽ trở thành công khai.
2. Truy cập trái phép: Không có E2EE, quản trị viên cơ sở dữ liệu, nhân viên bất lương hoặc các thuật toán AI đang tìm kiếm "vi phạm chính sách" có thể đọc nhật ký cá nhân hay đoạn mã của bạn về mặt kỹ thuật.

Với E2EE, dù máy chủ bị xâm nhập, kẻ tấn công cũng chỉ thu được những đoạn mã vô nghĩa, hoàn toàn vô dụng.

TaskNote sử dụng E2EE như thế nào

Chúng tôi xây dựng TaskNote trên kiến trúc không kiến thức (Zero-Knowledge).

Khác với các công cụ năng suất dựa trên đám mây phổ biến, chúng tôi sử dụng mã hóa phía máy khách nghiêm ngặt. Mật khẩu tài khoản của bạn được dùng để tạo khóa mã hóa AES-256 hoàn toàn trên thiết bị của bạn. Khóa này không bao giờ rời khỏi máy tính hay điện thoại của bạn. Khi đồng bộ, chúng tôi chỉ truyền các khối dữ liệu nhị phân đã được mã hóa.

Điều đó có nghĩa là ngay cả chúng tôi — những nhà phát triển TaskNote — cũng không thể đọc ghi chú của bạn, dù muốn hay bị cơ quan thực thi pháp luật yêu cầu.

Câu hỏi thường gặp