Сквозное шифрование (E2EE) — способ защиты данных, при котором содержимое шифруется на устройстве отправителя и расшифровать его можно только на устройствах тех, кому оно адресовано. Ключи для расшифровки существуют только на этих устройствах. Каждый сервер посередине — тот, что пересылает сообщения, хранит файлы или синхронизирует устройства, — работает с шифротекстом, ключа к которому у него нет, и поэтому не может прочитать содержимое.
«Концы» в английском названии end-to-end — это люди, а точнее их устройства. Провайдер находится посередине, и в этом весь смысл: сквозное шифрование — единственный вид шифрования, который защищает ваши данные от самого сервиса, который их передаёт, а не только от посторонних.
Большинство систем E2EE сочетают две идеи. У каждого устройства есть пара ключей: открытый ключ, которым другие шифруют данные для этого устройства, и закрытый ключ, который никогда его не покидает. С помощью этих ключей стороны договариваются об общих ключах, которыми шифруется само содержимое; их часто меняют для каждого сообщения или сеанса, чтобы утечка одного ключа не раскрывала всё.
Известные реализации:
Слово «зашифровано» встречается почти на каждой странице безопасности, и чаще всего за ним стоит нечто более узкое.
| Термин | У кого ключ | Может ли провайдер прочитать содержимое? |
|---|---|---|
| Шифрование при передаче (TLS) | У серверов провайдера | Да, как только данные дошли |
| Шифрование при хранении | У провайдера | Да, всякий раз, когда это нужно его системам |
| Сквозное шифрование | Только у устройств участников | Нет |
Шифрование при передаче защищает данные на пути между вашим устройством и сервером. Шифрование при хранении защищает их на дисках сервера от того, кто украдёт железо. Оба полезны, и оба оставляют провайдеру возможность прочитать всё, потому что он расшифровывает данные, чтобы показать их, выполнить поиск или обработать. Что это значит конкретно для заметок о встречах, мы разбирали в статье шифруются ли AI-заметки встреч.
У настоящего сквозного шифрования есть видимые следствия. Проверить их можно, не вникая в криптографию:
E2EE зависит и от законов и политики вокруг него. С февраля 2025 года Apple не предлагает Advanced Data Protection новым пользователям в Великобритании после требования правительства на основании Investigatory Powers Act, а судебная жалоба Apple всё ещё не была рассмотрена на момент написания этой статьи — 28 сентября 2026 года.
В Speak-Y звук удаляется после обработки, транскрипты по умолчанию остаются на вашем устройстве, а синхронизация между вашими собственными устройствами защищена сквозным шифрованием. Публикация в командную базу знаний устроена так же: ключи каналов существуют только на устройствах команды, и удаление участника меняет их. Полное описание обработки данных — в политике конфиденциальности.
Как это работает, когда команда делится заметками о встречах, — кто что может прочитать и что меняется, когда кто-то уходит, — рассказано в руководстве по командной базе знаний.
Сквозное шифрование (E2EE) — способ защиты данных, при котором они шифруются на устройстве отправителя и расшифровать их можно только на устройствах тех, кому они адресованы. Ключи никогда не покидают эти устройства, поэтому сервис, который хранит или пересылает данные, видит только шифротекст и не может прочитать содержимое, даже если захочет.
Нет. Шифрование при хранении защищает данные на дисках провайдера ключом, который держит сам провайдер, поэтому он может расшифровать данные всякий раз, когда это нужно его системам. Сквозное шифрование означает, что ключа у провайдера нет вовсе. Сервис может честно написать «зашифровано» в обоих случаях — поэтому само это слово мало о чём говорит.
Спросите, сможет ли поддержка восстановить ваши данные, если вы забудете пароль. Если сможет, ключ есть у провайдера и содержимое не зашифровано сквозным шифрованием. Другие признаки настоящего E2EE: нет поиска по вашему содержимому на сервере, нельзя прочитать его в браузере без ключа и можно сверить ключи с собеседником — как коды безопасности в Signal.
Оно не скрывает метаданные: кто с кем общался, когда и в каком объёме. Оно не защищает содержимое на взломанном или разблокированном устройстве, где доступен открытый текст. И оно не мешает законному получателю скопировать, переслать или заскриншотить то, что он получил.
Потому что машина, которая транскрибирует или пишет резюме, должна читать содержимое в открытом виде. Например, во встречах Zoom со сквозным шифрованием отключаются AI-функции Zoom, облачная запись и живое транскрибирование: ключи встречи генерируют машины участников, а не серверы Zoom. AI и E2EE совместимы, только если AI работает на устройстве, у которого ключ уже есть.