Can you summarize the following document?
        
  在一個端到端加密的系統中,用於加解密的金鑰必須被、且僅被參與通訊的各方掌握。為實現這一目的,端到端加密系統可以使用事先預定好的一串字元(稱為“預共享金鑰”)來加密資料(如PGP),也可以使用該字串生成一次性密碼來進行加密(如DUKPT)。此外,參與通訊的各方還可以通過協商(迪菲-赫爾曼金鑰交換協議)建立金鑰(如OTR)。

  直到2016年,典型的基於中心伺服器的通訊系統尚不包括端到端加密功能。此類系統至多隻能保證客戶端到服務端之間的通訊受到保護。這意味著通訊雙方必須信任服務端的運營者,因為他可以閱讀通訊的全部明文內容。相比之下,端到端加密被認為是更安全的,因為這種機制極大減少了第三方干擾或破壞通訊加密的可能性。對於使用普通即時通訊(IM)產品的使用者,通常可以選擇使用第三方客戶端或加解密外掛,以便在非E2EE協議的通訊中實現端到端加密。  一些非E2EE的通訊系統,例如拉維畢特和 Hushmail 宣稱提供了"端到端"的加密,但實際上並沒有。 而另一些系統,例如 Telegram 和 谷歌Allo,由於沒有預設啟用端到端加密而受到了批評。  一些加密的檔案備份和檔案共享服務提供客戶端加密。但這並不能稱作端到端加密,因為此類服務並不是用來在使用者之間交換資訊的。 但在很多場合,這兩個術語經常被混用。

  

  端到端加密能確保資料安全保密地傳輸於通訊的兩端之間。但對於不懷好意的竊聽者而言,與其嘗試破解加密,不如冒充的訊息接受方(例如,在金鑰交換期間冒名頂替,或是設法將收件人公佈的公共金鑰替換成自己的)來得方便,因為此後,發信人發出的資訊將以一個竊聽者掌握的金鑰進行加密。在獲取解密的資訊後,監聽者還可以冒充發信人,與實際的接收者進行金鑰交換、傳送訊息,以避免通訊雙方察覺異常。由於攻擊者處在通訊雙方之間,因此這種攻擊方式被稱為中間人攻擊的。

  大多數端到端加密協議都設計了某種形式的終端認證機制,專門用來防禦中間人攻擊,例如依靠數字證書認證機構或信任網路進行驗證。其他的技術包括的針對使用者公鑰或預共享金鑰生成密碼雜湊(裝置指紋)。通訊各方可以通過外部(out-of-band)通訊渠道來校驗這一指紋,便可確認通訊的完整性和真實性(但不能保證機密性),之後再展開真實對話。如果指紋匹配的話,理論上可以確認不存在中間人攻擊。  為了方便人工檢查,指紋通常會顯示為 十六進位制字串。這些字串通常會編排成特定格式並編組,以提高可讀性。例如,128位MD5指紋會顯示如下: 在一些協議中,指紋會被顯示成自然語言。 這是通過在指紋塊與文字之間建立一對一的對映來實現的,因此不會有熵損失。有些協議還能匹配地顯示為使用者的母語(如參照裝置的語言設定)。 但是,在跨語言的環境下這種技術會帶來一些問題。 為了提高本地化程度,一些協議選擇將指紋顯示為十進位制字串,而不是十六進位制或自然語言串。 現代化的通訊應用也可以把指紋顯示為二維碼,供使用者使用其他裝置掃描讀取。

  端到端加密並不能避免終端本身的安全風險。每個使用者的計算機等裝置上仍然存在金鑰被盜(以進行中間人攻擊),或是是被解密的資訊被讀取的可能性。即使是最完美的加密通訊,他的安全性仍然受制於兩端“信箱”的安全性。 提升端點安全性的手段主要有:將金鑰的產生、儲存和加解密操作獨立到一個小的智慧卡上,例如Google Project Vault。 然而,由於明文輸入和輸出仍然對於使用者裝置來說依舊是可見的,因此惡意軟體仍然可以實時竊聽使用者的對話。一個更強大的方式是將所有敏感資料隔離到一臺由網閘完全限制的計算機上。 一些專家已經建議將PGP用於此目的: 然而,正如布魯斯·施奈爾所指出的,美國和以色列開發的“震網”病毒成功地通過離線渠道進入並癱瘓了伊朗在納坦茲建設的核設施。 為了避免惡意軟體導致的金鑰洩漏、一種方法是將可信計算基分散在兩個單向連線的計算機上,以避免惡意軟體感染及其導致的敏感資料洩漏。

  一些公司還可能還會自覺不自覺地在他們的軟體中引入後門,導致金鑰協商機制被破壞,或是加密被繞過。在2013年,愛德華·斯諾登披露的資訊顯示,Skype有一個後門允許微軟將其使用者的資訊洩漏給美國國家安全域性,儘管在公開渠道Skype宣稱其使用了端到端加密。
端到端加密 (End-to-end encryption,E2EE)是一個只有參與通訊的使用者可以讀取資訊的通訊系統。總的來說,它可以防止潛在的竊聽者——包括電信供應商、網際網路服務供應商甚至是該通訊系統的提供者——獲取能夠用以解密通訊的金鑰。 此類系統被設計為可以防止潛在的監視或篡改企圖,因為沒有金鑰的第三方難以破譯系統中傳輸或儲存的資料。舉例來說,使用端到端加密的通訊提供商,將無法將其客戶的通訊資料提供給當局。