定义
端到端加密（E2EE，End-to-End Encryption）：通信内容只在通信的两端（发送方和接收方的设备）以明文形式存在，中间的任何环节（包括服务提供商）都无法读取。
对比：传输加密
普通的 HTTPS 通信（如你访问一个网站、使用一个云服务）：
你的设备 ←TLS加密→ 服务提供商的服务器 ←内部处理→ 存储数据在传输中是加密的，但到达服务器后会被解密——服务提供商可以看到明文。
端到端加密：
你的设备 ←加密→ 服务器（只能看到密文） ←加密→ 对方的设备中间的服务器只负责转发密文，无法解密内容。
关键技术
一、密钥只在端点生成和保存
私钥永不离开用户设备——不上传服务器，不备份到云端（除非用户明确选择，且备份本身也是加密的）。
二、密钥交换的安全
双方需要协商出共享密钥，同时防止中间人攻击。
常用Diffie-Hellman 密钥交换（或其椭圆曲线版本 ECDH）——允许双方在不安全的信道上协商出一个共享秘密，而窃听者无法算出。
结合数字签名或安全码比对来防止中间人攻击。
三、前向安全（Forward Secrecy）
每次会话使用临时的（ephemeral）密钥对，而不是长期密钥。
含义：即使长期私钥将来被泄露，攻击者也无法解密之前截获的历史通信。
这是现代加密通信协议（如 Signal 协议）的重要特性。
四、双重棘轮算法（Double Ratchet）
Signal 协议的核心创新：
- 每发送一条消息，密钥就"演进"一次（棘轮）；
- 结合 DH 棘轮（定期更新）和 KDF 棘轮（每条消息更新）；
- 这提供了前向安全和"后向安全"（密钥泄露后，未来会话可以自我修复）。
现实中的应用
启用 E2EE 的：
- Signal、WhatsApp（默认）、iMessage（Apple 设备间）、部分加密邮件（PGP/S/MIME）；
- 密码管理器（如 Bitwarden、1Password）——数据在客户端加密后同步；
- 端到端加密的云存储/协作工具（部分产品）。
未启用 E2EE 的：
- 大多数电子邮件（邮件在服务器上以明文存储）；
- 大多数云盘（服务商可以访问你的文件，用于合规扫描、内容审核、或响应法律要求）；
- 社交媒体的私信（除非明确声明）。
判断方法：看服务商是否有能力读取你的内容。如果能在网页端看到聊天记录，且没有客户端加密的说明，那多半不是 E2EE。
E2EE 的局限
一、元数据仍然暴露
E2EE 保护内容，但不保护元数据：
- 谁在和谁通信；
- 什么时候通信；
- 通信的频率、时长、数据量。
元数据本身就能揭示大量信息（这在情报领域是常识）。
二、端点安全
如果设备本身被攻破（恶意软件、物理访问），加密就无意义了——因为明文就在设备上。
三、备份问题
如果密钥只在设备上，设备丢失 = 数据永久丢失。
因此很多服务提供加密备份（如用一个恢复密钥加密后存到云端）——这引入了新的权衡：恢复密钥如果丢了，数据就没了。
四、功能受限
服务端无法看到内容，就无法做服务端搜索、内容审核、垃圾信息过滤、AI 分析。
这是 E2EE 的直接代价。
一个持续的争议
执法与隐私的平衡：
执法机构希望在有合法授权时能访问通信内容；E2EE 在技术上阻止了这一点（即便服务商想配合也做不到）。
这引发了关于"后门"的长期辩论。
技术界的共识：为 E2EE 系统预留后门，会削弱所有人的安全——因为后门一旦存在，就可能被攻击者或滥用职权者利用。
说明：本文为加密与隐私的知识整理。