エンドツーエンド暗号化 (E2EE).

通信の両端のみが鍵を保有し、中継サーバーやネットワーク事業者は平文を読めない暗号化モデル。 サイバーセキュリティの ID とアクセス カテゴリに属します。

通信の両端のみが鍵を保有し、中継サーバーやネットワーク事業者は平文を読めない暗号化モデル。

エンドツーエンド暗号化(E2EE)では、送信側端末で暗号化し、受信側端末でのみ復号します。サービス事業者を含むいかなる中継者も鍵を保持しません。最新の E2EE は通常、非対称な鍵共有(X3DH、Curve25519 上の ECDH)と認証付きの対称ラチェット(AES-GCM や ChaCha20-Poly1305)、前方秘匿性を組み合わせ、メッセージング向けに Signal Protocol と IETF MLS(RFC 9420)が標準化しています。Signal、WhatsApp、iMessage、Threema、Wire、Matrix/Element、ProtonMail、Apple の iCloud 高度なデータ保護などが E2EE を採用しています。サーバー侵害や狙い撃ちの合法的アクセス要求にも強い一方で、デバイス検証、鍵の透明性、グループ管理、バックアップ復元といった課題があります。

エンドツーエンド暗号化 (E2EE) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: E2EE, 端末間暗号化。