végpontok közötti titkosítás (E2EE)

angolul: end-to-end encryption

alapelterjedt

Olyan titkosítás, amelynél az üzenetet csak a küldő és a címzett eszköze tudja elolvasni, a közvetítő szolgáltató sem.

Érthetően

Képzeld el, hogy egy levelet lezárt ládikában adsz fel, és a ládikához egyedül a címzettnek van kulcsa. A postás elviszi, a postahivatal tárolja, de egyikük sem tud belenézni. A végpontok közötti titkosítás ugyanezt teszi az üzeneteiddel, hívásaiddal és fájljaiddal.

A „végpont” a te eszközöd és a címzetté, például a két telefon. Az üzenet a te telefonodon záródik le, és csak a másik telefonon nyílik ki. Ami közben a szolgáltató szerverein áthalad, az értelmezhetetlen jelsorozat.

Ez több, mint a szokásos titkosítás, amely csak az úton véd, a szolgáltató gépein viszont olvasható a tartalom. Itt maga a szolgáltató sem tudja kiadni vagy elemezni a beszélgetésedet, mert nincs hozzá kulcsa.

Az AI korában ez új kérdést vet fel. Ha egy AI-asszisztens vagy agent olvassa és összefoglalja az üzeneteidet, akkor a tartalomhoz hozzá kell férnie, ezért nem mindegy, hogy a telefonodon dolgozik-e, vagy egy távoli szerveren.

Hogyan működik

Az alkalmazás telepítéskor kulcspárt készít az eszközödön: egy nyilvános kulcsot, amelyet bárki megkaphat, és egy magánkulcsot, amely jellemzően nem hagyja el a készüléket.
Üzenetküldéskor a két eszköz a nyilvános kulcsok segítségével közös titkos kulcsban egyezik meg úgy, hogy azt a közvetítő szerver nem tudja kiszámolni. Ehhez a címzettnek nem is kell éppen online lennie.
Az üzenetet a te eszközöd titkosítja, a szerver pedig csak a lezárt csomagot továbbítja, illetve tárolja, amíg a címzett el nem éri.
A címzett eszköze a saját magánkulcsa és a közösen kialakított kulcs segítségével nyitja ki a csomagot. A korszerű alkalmazások üzenetenként cserélik a kulcsot, így egy kiszivárgott kulcs nem fedi fel a korábbi beszélgetéseket.
A felek egy biztonsági kód vagy QR-kód összehasonlításával ellenőrizhetik, hogy valóban egymással beszélnek-e, és nem ékelődött közéjük senki.

Példa a mindennapokból

Amikor a WhatsAppon vagy a Signalon elküldesz egy fotót a családi csoportba, azt csak a csoporttagok eszközei tudják megjeleníteni. Ha viszont a WhatsAppba épített AI-asszisztenst kéred meg, hogy foglalja össze a beszélgetést, a szöveget az AI-nak is látnia kell, ezért érdemes megnézned, hol és milyen védelem mellett történik a feldolgozás.

Kit érint

mindenkiA napi üzeneteid, fotóid és hívásaid magánszférája azon múlik, hogy a használt alkalmazás így titkosít-e.

vállalkozó, vezetőAz üzleti titkok és ügyféladatok védelme, valamint a céges AI-eszközök kiválasztása függ attól, ki fér hozzá a kommunikáció tartalmához.

beteg, orvosAz egészségügyi adatok különösen érzékenyek, ezért leletet vagy panaszt csak olyan csatornán érdemes küldeni, ahol a közvetítő sem lát bele. → Egészség

fejlesztőHa AI-funkciót vagy agentet építesz titkosított adatokra, el kell döntened, hol kerül a tartalom olvasható formába, és ezt a felhasználónak is látnia kell. → Kód

Gyakori félreértés

TévhitHa egy alkalmazás végpontok közötti titkosítást használ, akkor senki semmit nem tudhat meg a beszélgetéseimről.

ValójábanA titkosítás a tartalmat védi útközben és a szerveren, a végpontokat nem. Aki hozzáfér a feloldott telefonodhoz, a titkosítatlan biztonsági mentéshez vagy a metaadatokhoz (kivel, mikor, milyen gyakran beszélsz), az így is sokat megtudhat.

Korlátok és kockázatok

A védelem a végpontokon véget ér: kémprogram, ellopott telefon vagy egy képernyőfotót készítő címzett ellen nem véd.
A felhőbe mentett beszélgetések sokszor nincsenek ugyanígy titkosítva, ezért a mentés beállításait külön ellenőrizd.
Ha egy AI-asszisztensnek vagy agentnek hozzáférést adsz az üzeneteidhez, a tartalom kikerülhet a titkosított csatornából, különösen ha a feldolgozás távoli szerveren történik.
Ha elveszíted a kulcsodat vagy a helyreállító kódodat, a szolgáltató sem tudja visszaadni az adataidat.

Hasonló, de nem ugyanaz

átviteli titkosítás (TLS, HTTPS) – Csak az eszközöd és a szerver közötti utat védi, a szolgáltató szerverén a tartalom olvasható.
tárolt adatok titkosítása – A lemezen lévő adatot védi lopás ellen, de a kulcs jellemzően a szolgáltatónál van, így ő hozzáfér a tartalomhoz.
anonimitás – A végpontok közötti titkosítás azt rejti el, mit mondasz, azt általában nem, hogy ki vagy és kivel beszélsz.

Kapcsolódó fogalmak

Tágabb

titkosítás, adatvédelem, kiberbiztonság

Szűkebb

Signal-protokoll, MLS-protokoll

Rokon

nyilvános kulcsú titkosítás, előremutató titkosság, eszközön futó AI, metaadat, kétlépcsős azonosítás, bizalmas számítás, kliensoldali szkennelés

Röviden a története

Az elv a nyilvános kulcsú titkosítás 1976-os leírására épül (Diffie és Hellman). Az egyik első széles körben használt megvalósítás Phil Zimmermann 1991-ben megjelent PGP levelezőtitkosítója volt. Tömegessé akkor vált, amikor a WhatsApp 2016-ban a Signal-protokollra építve minden felhasználójának alapértelmezetté tette.

Hol tart most

2026 végén a nagy üzenetküldők többségében alapértelmezett, például a WhatsAppban, a Signalban, az iMessage-ben és a Messengerben. A vita két kérdés körül folyik: hozzáférhessenek-e a hatóságok a titkosított tartalomhoz (például az üzenetek kötelező szűrésével), és hogyan dolgozhat rajta egy AI-asszisztens vagy agent úgy, hogy a titkosítás ígérete megmaradjon.

Állapot: 2026. november

A hírekben

1 Agent Age-sztoriban fordul elő; a görbe a hírmagazin heti előfordulása.

A WhatsApp készüléken futó AI-val szűri a csalásgyanús üzeneteket2026. aug. 31. · Pénz

Más nevei

végpontok közötti titkosítás · végponttól végpontig tartó titkosítás · végpontok közti titkosítás · end-to-end encryption · end-to-end titkosítás · E2EE · E2E

Források

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.