종단간 암호(End-to-End Encryption)을 하면 안전한가?
종단간 암호화를 하면 안전한 줄 알았는데, 그 것도 아니로군.
1. 요약
- 종단간 암호화를 하면, 물론, 데이터 보안 수준이 높아지지만, 많은 헛점이 있다.
2. 정보를 빼내는 방법
- 중간에서 키를 교환하거나 수신자가 가지고 있는 키를 자신의 키로 교체하면, 데이터를 얼마든지 볼 수 있음.
- 엔드포인트(수신자)의 PC나 서버를 해킹하면, 역시 그 PC나 서버에 있는 키를 가지고 데이터를 볼 수 있음.
- 백도어를 사용하여, 암호를 우회할 수 있음.
* Micro Soft의 Skype는 채팅이나 메시지를 주고 받을 때, 암호화된다고 강조했었지만
본인들이 백도어를 설치해서 Skype를 통해서 주고 받는 채팅이나 메시지를 들여다 봄.
3. 출처
https://cloudstorageinfo.org/client-side-encryption-cloud-storage
'생활의 발견' 카테고리의 다른 글
데이터와 개인정보 보호 (0) | 2025.01.04 |
---|---|
무료 클라우드 스토리지에서 개인정보 보호(1) (0) | 2024.12.29 |
오픈 소스 노트 테이킹 앱 (0) | 2023.12.24 |
Cloud Storage를 이것저것 써보니 (0) | 2023.09.25 |
Free Cloud Storage Comparison (0) | 2023.08.23 |