데이터 암호화 는 표준 텍스트 문자를 읽을 수 없는 형식으로 변환하는 알고리즘을 사용하는 프로세스입니다. 더 자세히 설명하면, 이 프로세스는 권한 있는 사용자만이 읽을 수 있도록 데이터를 조합하는 암호화 키를 사용합니다. 엔드투엔드 암호화 역시 이와 같은 프로세스를 사용합니다. 그러나, 엔드투엔드 암호화는 엔드포인트 간 통신에 보안을 적용하여 이 프로세스를 더 강화합니다.

많은 메시징 서비스의 경우 제3자는 데이터를 보관하는데 이러한 데이터는 이동 중에만 암호화됩니다. 이러한 서비스 측 암호화 방법은 데이터를 권한 없는 사람으로부터만 보호합니다. 이 방법을 사용할 경우 송신자도 정보를 볼 수 있습니다. 모든 지점에서 데이터 프라이버시를 유지해야 할 필요가 있는 경우 이는 바람직하지 않습니다.

엔드투엔드 암호화의 경우 암호 해독 키를 가진 사람만이 암호화 데이터를 볼 수 있습니다. 다시 말해, 의도된 열람자만이 액세스 권한과 읽기 및 수정 능력을 가져야 하는 경우 E2EE는 제3자를 포함한 의도되지 않은 사용자가 데이터를 읽거나 수정하지 못하도록 차단합니다.

E2EE는 특히 프라이버시가 가장 중요한 우려 사항일 경우에 사용됩니다. 프라이버시의 예로는 비즈니스 문서, 금융 정보, 법적 소송, 의료 상태 또는 개인적 대화와 같은 민감한 주제가 있습니다. 따라서 비공개 데이터의 보안을 유지하지 못하면 엔터프라이즈 비즈니스와 고객에게 손해를 입힐 수 있습니다.

엔드투엔드 암호화는 사이버 공격으로부터 데이터를 보호하는 데 도움을 줄 수 있습니다. 예를 들면, 2020년의 경우 데이터 침해로 인한 평균 비용은 전 세계적으로 386만 달러였으며, 미국에서는 864만 달러에 달했습니다. 이 비용에는 보안 위반을 찾아내 대응하는 비용, 다운타임 및 수익 손실에 따른 비용, 그리고 장기적 관점에서 해당 기업과 그 브랜드의 이미지 실추로 인한 비용이 포함됩니다. 게다가 개인 식별 정보(PII)가 유출되면, 고객의 신뢰를 잃게 되고 과징금이 부과되며 법적 소송이 제기될 수도 있습니다.

엔드투엔드 암호화는 암호화된 메시지 전송 이상의 기능을 제공합니다. 엔드투엔드 암호화는 저장된 데이터에 사용자 액세스 권한을 부여하기 위한 통제 장치를 지원할 수 있습니다. 중앙집중화된 특권 사용자 정책 관리 시스템은 누가 어떤 정보에 액세스하는지에 대한 세분화된 통제 장치를 제공합니다. KMIP(key management interoperability protocol)를 준수하는 중앙집중화된 키 관리 시스템과 함께 사용하면, 조직은 모든 수준에서 데이터를 암호화하고 보호할 수 있습니다.

엔드투엔드 암호화는 정보를 암호문이라는 읽기가 불가능한 형식으로 변환하여 보호하는 방법인 암호작성술에서 시작됩니다. 비밀 키를 가진 사용자만이 이러한 메시지를 평문으로 해독할 수 있습니다. E2EE를 사용하면 송신자 또는 작성자는 데이터를 암호화하고 의도된 수신자 또는 열람자만이 이를 해독할 수 있습니다.

비대칭 또는 공개 키 암호작성술은 두 개의 별도의 암호 키를 사용하여 데이터를 암호화 및 해독합니다. 공개 키는 메시지를 암호화하여 공개 키 소유자에게 보내는 데 사용됩니다. 그 다음, 이 메시지는 암호 해독 키라고도 부르는 해당 비공개 키를 사용할 경우에만 해독할 수 있습니다. 예를 들면, TLS(Transport Layer Security) 암호화 프로토콜은 제3자가 이동 중 메시지를 가로채지 못하도록 차단합니다.

비밀번호 관리 및 TETRA(terrestrial trunked radio) 기술에서 사용자는 암호 작성자이자 해독자입니다. 예를 들면, TETRA 엔드투엔드 암호화의 경우 수신자는 KMC(key management center) 또는 KMF(key management facility)를 사용하여 암호화 키를 생성합니다. 그 다음, 수신자는 해독을 위해 암호화된 데이터를 가져옵니다.

대칭적 암호화는 평문을 암호화하고 암호문을 해독하는 데 하나의 대칭적 비밀 키만을 사용하는 암호화 유형입니다.