Deutsch Deutsch English English Français Français Español Español Türkçe Türkçe 日本語 日本語 中文 中文 العربية العربية Русский Русский Português Português اردو اردو Bahasa Indonesia Bahasa Indonesia Italiano Italiano 한국어 한국어 Bahasa Melayu Bahasa Melayu Polski Polski Svenska Svenska English (Singapore) English (Singapore) हिन्दी हिन्दी
Οδηγός

Κρυπτογράφηση κειμένου πριν από την αποστολή

Email ή εφαρμογή ανταλλαγής μηνυμάτων – στο τέλος αυτό είναι δευτερεύον. Το κρίσιμο είναι κάτι άλλο: το κείμενο πρέπει να είναι κρυπτογραφημένο πριν φύγει από τη δική σας συσκευή.

Αν το περιεχόμενο είναι ήδη κρυπτογραφημένο κείμενο, δεν ωφελεί τον επιτιθέμενο να το υποκλέψει στη διαδρομή. Αυτή η επισκόπηση συγκρίνει τους συνήθεις τρόπους για να φτάσει κανείς εκεί.

Αρχή

Κρυπτογράφηση πριν από την αποστολή

Αν κρυπτογραφεί μόνο το ίδιο το κανάλι μετάδοσης – π.χ. η ενσωματωμένη κρυπτογράφηση μιας εφαρμογής ανταλλαγής μηνυμάτων –, η ασφάλεια εξαρτάται από ένα πράγμα: την ορθή υλοποίηση από τον πάροχο. Αν αντίθετα το κείμενο κρυπτογραφηθεί νωρίτερα, τοπικά, το κανάλι δεν παίζει πλέον ρόλο.

RotorCrypt X: τέσσερα επίπεδα κρυπτογράφησης

Τέσσερα ανεξάρτητα μεταξύ τους στάδια. Καθένα από μόνο του είναι ήδη εμπόδιο, μαζί αποτελούν ένα σύστημα:

① Επίπεδο δρομέων Enigma (δυναμική μετάθεση μέσω πολλών δρομέων)
▼
② AES-256-GCM (κρυπτογράφηση τμημάτων, στρατιωτικό και κρατικό πρότυπο)
▼
③ Υπογραφή HMAC (κρυπτογραφική προστασία από παραποίηση)
▼
④ Παραγωγή κλειδιών HKDF (αυτόματη εναλλαγή κλειδιών μετά από κάθε μήνυμα)

Κωδικός εκκίνησης

Προστατεύεται και το ίδιο το πρόγραμμα. Τουλάχιστον 12 χαρακτήρες, ενισχυμένοι με Argon2id – μια μέθοδο που σκόπιμα καταναλώνει πολλή μνήμη και υπολογιστικό χρόνο. Επίθεση ωμής βίας σε αυτόν τον κωδικό; Σε εύλογο χρόνο απλώς ανέφικτη.

Handshake και ανανέωση κλειδιών

Πριν από την πρώτη ασφαλή επικοινωνία με μια επαφή προηγείται ένα handshake. Στη συνέχεια το κλειδί συνεδρίας ανανεώνεται αυτόματα μετά από κάθε μήνυμα – forward secrecy. Και κάθε μήνυμα μπορεί να αποκρυπτογραφηθεί μόνο μία φορά, όχι δεύτερη, πουθενά – προστασία από επανάληψη.

Σύγκριση

Μέθοδοι κρυπτογράφησης κειμένου

Ο ίδιος στόχος, πέντε διαφορετικοί δρόμοι προς αυτόν.

1. PGP / GPG
Ένα ανοιχτό πρότυπο, καθιερωμένο εδώ και δεκαετίες. GPG4Win με Kleopatra, για παράδειγμα – λειτουργεί πλήρως εκτός σύνδεσης.
  1. Κατεβάστε το GPG4Win από την επίσημη ιστοσελίδα και εγκαταστήστε το.
  2. Δημιουργήστε στο Kleopatra ένα νέο ζεύγος κλειδιών (δημόσιο και ιδιωτικό κλειδί).
  3. Ανταλλάξτε το δημόσιο κλειδί με την επαφή, π.χ. μέσω email.
  4. Κρυπτογραφήστε το μήνυμα με το δημόσιο κλειδί του παραλήπτη και στείλτε το.
2. Διαδικτυακά εργαλεία PGP
Χωρίς λήψη, χωρίς ρύθμιση. Πρακτικό για ένα μεμονωμένο κείμενο – όχι για μόνιμη χρήση.
  1. Ανοίξτε ένα διαδικτυακό εργαλείο PGP στο πρόγραμμα περιήγησης.
  2. Εισαγάγετε το δημόσιο κλειδί του παραλήπτη ή δημιουργήστε ένα νέο ζεύγος κλειδιών.
  3. Εισαγάγετε το κείμενο και κρυπτογραφήστε το.
  4. Αντιγράψτε το κρυπτογραφημένο κείμενο και στείλτε το.
Σημείωση: Το κείμενο μεταδίδεται σε ξένο διακομιστή ή επεξεργάζεται εκεί.
3. Signal / WhatsApp
Πρωτόκολλο Signal, double ratchet, forward secrecy – ενσωματωμένα by default και στα δύο.
  1. Εγκαταστήστε την εφαρμογή και εγγραφείτε με τον αριθμό τηλεφώνου σας.
  2. Επιλέξτε μια επαφή από τον κατάλογο διευθύνσεων ή προσθέστε μία.
  3. Γράψτε το μήνυμα και στείλτε το – η κρυπτογράφηση γίνεται αυτόματα στο παρασκήνιο.
4. Telegram
Η κανονική συνομιλία; Δεν είναι κρυπτογραφημένη από άκρο σε άκρο, βρίσκεται στους διακομιστές του Telegram. Μόνο η «Μυστική Συνομιλία» είναι – και πρέπει πρώτα να την ενεργοποιήσετε.
  1. Ανοίξτε τη συνομιλία με την επιθυμητή επαφή.
  2. Από το μενού της επαφής επιλέξτε «Μυστική Συνομιλία» για να ξεκινήσετε μια Μυστική Συνομιλία.
  3. Γράψτε το μήνυμα στη Μυστική Συνομιλία και στείλτε το.
Σημείωση: Οι Μυστικές Συνομιλίες δεν συγχρονίζονται μεταξύ συσκευών και πρέπει να ενεργοποιούνται ξεχωριστά για κάθε επαφή.
5. RotorCrypt X
Τοπικά. Εκτός σύνδεσης. Χωρίς διακομιστή, χωρίς λογαριασμό, χωρίς cloud – τίποτα που θα μπορούσε να παρεμβληθεί.
  1. Δημιουργήστε μια επαφή στο πρόγραμμα.
  2. Εισαγάγετε το κείμενο και κρυπτογραφήστε το.
  3. Αντιγράψτε το παραγόμενο μπλοκ κρυπτογράφησης και στείλτε το από οποιοδήποτε κανάλι, π.χ. μέσω email ή εφαρμογής ανταλλαγής μηνυμάτων.
  4. Ο παραλήπτης επικολλά το μπλοκ στο RotorCrypt X και το αποκρυπτογραφεί.

Η σύγκριση με μια ματιά

ΜέθοδοςΚρυπτογράφηση από άκρο σε άκροForward SecrecyΛειτουργεί μέσω των διακομιστών του παρόχου
PGP / GPG ✔ Ναι (στατικό κλειδί) ✘ Όχι, εκτός αν χρησιμοποιηθεί πρόσθετο πρωτόκολλο ✘ Όχι (εκτός σύνδεσης)
Διαδικτυακά εργαλεία PGP ✔ Ναι ● Εξαρτάται από τον πάροχο ✔ Ναι
Signal / WhatsApp ✔ Ναι, από προεπιλογή ✔ Ναι ✔ Ναι
Telegram (κανονική συνομιλία) ✘ Όχι ✘ Όχι ✔ Ναι
Telegram (Secret Chat) ✔ Ναι, προαιρετικά ✔ Ναι ● Ναι (μεσολάβηση)
RotorCrypt X ✔ Ναι, πριν από κάθε αποστολή ✔ Ναι ✘ Όχι (εκτός σύνδεσης)

Ποιον πρέπει να εμπιστεύεται κανείς;

Με το PGP/GPG και το RotorCrypt X: κανέναν. Η κρυπτογράφηση γίνεται εκτός σύνδεσης, στον δικό σας υπολογιστή. Επιπλέον, ο πηγαίος κώδικας του PGP/GPG είναι δημόσια προσβάσιμος.

Με το Signal, το WhatsApp και το Telegram τα πράγματα είναι διαφορετικά. Εμπιστεύεται κανείς τον πάροχο – ότι η μέθοδος είναι σωστή και ότι δεν υπάρχει κερκόπορτα. Το Signal Foundation και η Meta είναι αμερικανικές εταιρείες. Και επομένως υπόκεινται στον US CLOUD Act, ο οποίος μπορεί να δίνει στις αμερικανικές αρχές πρόσβαση σε αποθηκευμένα δεδομένα. Ανεξάρτητα από το πού βρίσκεται πραγματικά ο διακομιστής.

Ευκολία

Signal, WhatsApp, Telegram: κρυπτογραφούν αυτόματα, στο παρασκήνιο, χωρίς καμία ενέργεια. Το PGP/GPG και το RotorCrypt X απαιτούν ένα ενδιάμεσο βήμα – κρυπτογράφηση κειμένου, αντιγραφή του κρυπτογραφημένου κειμένου, και μόνο μετά αποστολή. Περισσότερη προσπάθεια. Σε αντάλλαγμα, ανεξαρτησία από το κανάλι.

Πεδίο χρήσης

Για ποιους είναι ιδιαίτερα σημαντικό;

Για τα περισσότερα καθημερινά μηνύματα αρκεί μια κανονική εφαρμογή ανταλλαγής μηνυμάτων. Υπάρχουν όμως καταστάσεις όπου μια πρόσθετη κρυπτογράφηση, ανεξάρτητη από τον πάροχο, είναι κάτι παραπάνω από προφύλαξη:

Συμπλήρωμα

RotorCrypt X-Files

Το RotorCrypt X ειδικεύεται στο κείμενο – μόνο στο κείμενο. Για αρχεία και φακέλους υπάρχει το RotorCrypt X-Files: συμβατό, με δικό του θησαυροφυλάκιο αρχείων, εξαγωγή ως αυτοεξαγόμενο EXE και θησαυροφυλάκιο κωδικών με γεννήτρια.

Δείτε το RotorCrypt X-Files

Συχνές ερωτήσεις

FAQ για την κρυπτογράφηση κειμένου

Πώς μπορώ να κρυπτογραφήσω ένα μήνυμα κειμένου πριν το στείλω;

Τοπικά, με ένα αυτόνομο πρόγραμμα – για παράδειγμα PGP/GPG ή RotorCrypt X. Μόνο μετά ξεκινά το ήδη κρυπτογραφημένο κείμενο το ταξίδι του, ανεξάρτητα από το κανάλι.

Έχουν το Signal και το WhatsApp forward secrecy;

Ναι. Πρωτόκολλο Signal, double ratchet – το κλειδί συνεδρίας ανανεώνεται μετά από κάθε μήνυμα.

Είναι το Telegram κρυπτογραφημένο από άκρο σε άκρο;

Μόνο η προαιρετική Μυστική Συνομιλία. Η κανονική συνομιλία cloud βρίσκεται στους διακομιστές του Telegram χωρίς κρυπτογράφηση από άκρο σε άκρο.

Μπορεί το PGP/GPG να χρησιμοποιηθεί δωρεάν;

Ναι. Για παράδειγμα το GPG4Win με το Kleopatra – δωρεάν και ανοιχτού κώδικα.

Μπορεί το RotorCrypt X να κρυπτογραφήσει και αρχεία;

Όχι, το RotorCrypt X δεν μπορεί. Γι' αυτό υπάρχει η συμβατή επέκταση RotorCrypt X-Files, με θησαυροφυλάκιο αρχείων.

Υπάρχουν περιορισμοί εξαγωγής για το λογισμικό κρυπτογράφησης;

Ναι. Το αμερικανικό λογισμικό κρυπτογράφησης υπόκειται στον αμερικανικό έλεγχο εξαγωγών (EAR). Κούβα, Ιράν, Βόρεια Κορέα, Σουδάν, Συρία – η εξαγωγή εκεί είναι περιορισμένη ή απαιτεί άδεια.

Επιτρέπονται σε όλες τις χώρες εφαρμογές όπως το WhatsApp, το Telegram ή το Signal;

Όχι. Η Κίνα μπλοκάρει πλήρως το WhatsApp, το Telegram και το Signal. Το Ιράν μπλοκάρει το Telegram από το 2018, η Ρωσία ξανά από το 2026. Πακιστάν και Ταϊλάνδη: προσωρινά. Η κατάσταση αλλάζει ανάλογα με τη χώρα και το πολιτικό κλίμα.