Uçtan Uca Şifreleme (End-to-End Encryption)
Mesajın yalnızca gönderen ve alıcıda okunabildiği, arada kimsenin (servis dâhil) erişemediği şifreleme.
Uçtan uca şifreleme↗ (end-to-end encryption↗, E2EE), bir mesajın yalnızca gönderen ve alıcı tarafından okunabildiği, aradaki hiçbir tarafın (iletişimi sağlayan servis dâhil) içeriğe erişemediği şifreleme yöntemidir. İçerik, gönderenin cihazında şifrelenir ve yalnızca alıcının cihazında çözülür; arada geçtiği tüm noktalarda şifreli kalır.
Bu yöntemi diğer şifreleme biçimlerinden ayıran nokta budur: birçok hizmette veri, sunucuya giderken şifrelidir ama sunucuda çözülüp okunabilir. Uçtan uca şifrelemede ise hizmet sağlayıcının sunucuları bile mesajı yalnızca şifreli (okunamaz) hâlde görür; çözme anahtarı yalnızca uçlardaki cihazlarda bulunur. Bu yüzden E2EE, mahremiyet açısından en güçlü korumalardan biridir ve güvenli mesajlaşma uygulamalarının temelini oluşturur.
Ancak sınırları da vardır. Uçtan uca şifreleme veriyi yolda korur, fakat uçlardaki cihazlardan biri ele geçirilirse (örneğin telefona casus yazılım↗ bulaşırsa) içerik o cihazda açık hâlde olduğundan yine açığa çıkabilir. Ayrıca mesajın içeriğini gizlese de, kiminle ne zaman iletişim kurulduğu gibi üst veriyi her zaman gizlemez. Bu nedenle E2EE, uç cihaz güvenliğiyle birlikte düşünülmelidir.
