Mã hóa đầu cuối

Mã hóa đầu cuối (End-to-End Encryption) là gì?

Mã hóa đầu cuối (End-to-End Encryption - E2EE) là phương pháp bảo mật dữ liệu trong đó thông tin được mã hóa tại thiết bị của người gửi và chỉ có thể giải mã tại thiết bị của người nhận cuối cùng. Không bên trung gian nào (nhà cung cấp dịch vụ, máy chủ trung gian, tin tặc) có thể đọc được nội dung trong suốt quá trình truyền tải, kể cả khi đường truyền bị can thiệp.

Đặc điểm chính

• Khóa giải mã chỉ tồn tại trên thiết bị người nhận, không lưu trữ trên máy chủ
• Kết hợp mã hóa đối xứng (AES-256) và bất đối xứng (RSA, ECC) qua cơ chế trao đổi khóa
• Bảo vệ dữ liệu ngay cả khi máy chủ trung gian bị xâm nhập hoặc thu giữ
• Triển khai phổ biến qua giao thức Signal Protocol, PGP, S/MIME
• Khác với TLS/SSL chỉ mã hóa đường truyền, E2EE bảo vệ trọn vẹn đến điểm cuối

Ví dụ thực tế

Ngân hàng áp dụng E2EE trong gửi mã OTP xác thực giao dịch: mã xác thực được mã hóa từ máy chủ ngân hàng đến ứng dụng khách hàng, chỉ thiết bị của khách mới giải mã được, ngăn chặn kịch bản đánh cắp mã qua SIM swap. Các ứng dụng nhắn tin như Signal, WhatsApp cũng dùng E2EE bảo vệ nội dung tin nhắn. Theo Luật An toàn thông tin mạng 2015 (số 86/2015/QH13) và Nghị định 53/2022/NĐ-CP quy định chi tiết, tổ chức tín dụng phải triển khai giải pháp mã hóa đáp ứng tiêu chuẩn kỹ thuật quốc gia TCVN để bảo mật thông tin khách hàng trong mọi giao dịch tài chính điện tử.