mắt đọc nội dung mã hóa trong email mới biết đích xác bạn đang liên lạc với
ai và với tần suất như thế nào – tôi sẽ trình bày điều này ở ngay sau đây.
Như tôi đã nói, mục đích của mã hóa là mã hóa thông điệp của bạn sao cho
chỉ người có đúng khóa mới có thể giải mã được. Sức mạnh của phép toán
và độ dài của khóa là hai yếu tố quyết định mức độ khó dễ của việc giải mã
khi không có khóa.
Các thuật toán mã hóa được sử dụng ngày nay đều là công khai. Đó là điều
hợp lý. Hãy cẩn thận với các thuật toán mã hóa độc quyền và không công
khai. Các thuật toán công khai đều đã được kiểm định, có nghĩa là nhiều
người đã tìm cách phá giải chúng. Khi một thuật toán công khai bị phá giải
hoặc trở nên suy yếu, nó sẽ bị gỡ bỏ và các thuật toán mới hơn, mạnh hơn sẽ
thế chỗ. Các thuật toán cũ vẫn tồn tại, nhưng không nên tiếp tục sử dụng
chúng.
Nhìn chung, các khóa thuộc quyền kiểm soát của bạn, do đó, việc quản lý
chúng là rất quan trọng. Nếu bạn tạo một khóa mã hóa, thì bạn – và không ai
khác – sẽ có khóa đó lưu trong thiết bị của mình. Nếu bạn cho phép một
công ty thực hiện mã hóa trên đám mây, thì sau khi chia sẻ khóa cho bạn,
công ty này vẫn có thể giữ lại nó. Điều đáng lo ngại ở đây là công ty này có
thể buộc phải chia sẻ khóa đó với cơ quan thực thi pháp luật hoặc cơ quan
chính phủ theo lệnh của tòa án mà không đến lý do xác đáng. Bạn nên đọc
kỹ chính sách bảo mật của dịch vụ mã hóa mà bạn sử dụng và tìm hiểu xem
ai sở hữu các khóa.
Nếu bạn muốn mã hóa một thông điệp – một email, văn bản, hoặc cuộc điện
thoại – hãy sử dụng mã hóa đầu cuối
. Tức là thông điệp của bạn sẽ ở trạng
thái không thể đọc được cho tới khi nó đến tay người nhận. Với mã hóa đầu
cuối, chỉ bạn và người nhận mới có khóa để giải mã thông điệp. Các công ty
viễn thông, chủ sở hữu website, hay nhà phát triển ứng dụng – tức những
bên có thể bị các cơ quan thực thi pháp luật hay chính phủ yêu cầu giao nộp
thông tin về bạn – sẽ không có được đặc quyền ấy. Làm sao để biết liệu dịch
vụ mã hóa bạn đang sử dụng có phải là mã hóa đầu cuối không? Hãy tìm
