Titkosított társkereső: mit jelent, és hogyan ellenőrizd

2026. augusztus 23. · 5 perc olvasás

Ma már minden társkereső azt írja magáról, hogy titkosított. A szó viszont legalább három különböző dolgot jelenthet, és csak az egyikük véd a szolgáltatóval szemben is. Nézzük meg, hogyan lehet kívülről megkülönböztetni őket.

Az „adataidat titkosítva tároljuk” mondat technikailag szinte mindig igaz — és a legtöbb esetben nem jelenti azt, amit az olvasója ért alatta. Nem félrevezetés, csak pontatlanság: a titkosításnak több rétege van, és a marketingszöveg általában nem árulja el, melyikről beszél.

Három réteget érdemes szétválasztani.

1. Szállítási titkosítás — a lakat a böngészőben

Ez a TLS: az üzeneted titkosítva utazik a te eszközöd és a szerver között. Ma már minden komolyan vehető oldalon alapértelmezés, és ha valahol hiányzik, ott ne is regisztrálj.

Amit véd: a hálózaton hallgatózót — a wifi gazdáját, az internetszolgáltatót, a köztes eszközöket.

Amit nem véd: a szervert. Az üzenet a célba érve megnyílik, mert meg kell nyílnia. Ez a réteg tehát nem a szolgáltatóval szemben véd.

2. Tárolási titkosítás — „encryption at rest”

Az adatbázis titkosítva van a lemezen. Ha valaki fizikailag ellopja a szervert vagy a mentést, nem tud vele mit kezdeni.

Amit véd: az ellopott merevlemezt, a rosszul beállított tárhelyet, a régi mentéseket.

Amit nem véd: a futó rendszert. A kulcs ott van a szerveren, különben a szolgáltatás nem működne. Aki hozzáfér a rendszerhez — üzemeltető, támogatás, egy sikeres behatoló —, olvasható szöveget lát. A legtöbb kiszivárgott adatbázis pontosan így kerül ki: nem a lemezt lopták el, hanem a futó rendszerbe jutottak be. A társkeresős adatszivárgások cikkben végignéztük, hogyan zajlanak ezek a valóságban.

3. Végponttól végpontig titkosítás (E2EE)

Itt a kulcs a te eszközödön keletkezik, és soha nem hagyja el. A szerver olyan üzenetet továbbít, aminek a tartalmát maga sem tudja elolvasni.

Amit véd: a szolgáltatót is beleértve mindenkit, aki nem a beszélgetés két végén ül.

Amit nem véd: a másik felet. Erről később.

Ez az egyetlen réteg, ami a „senki más nem olvashatja” ígéretet valóban teljesíti — és ez az, amit a legritkábban kapsz meg. A működés részleteit, kulcspárral és metaadattal együtt, a végponttól végpontig titkosítás egyszerűen cikkben bontottuk ki.

Hét kérdés, amiből kiderül, melyikről van szó

A dokumentáció ritkán mondja ki egyértelműen. Ezek a kérdések viszont kívülről, regisztráció nélkül is megválaszolhatók, és mind a három rétegtől eltérő választ adnak.

1. Rá lehet keresni a beszélgetéseid tartalmára a platformon belül? Ha a szolgáltató kereshetővé teszi az üzeneteid szövegét, akkor olvassa is. E2EE mellett ez technikailag kizárt.
2. Vissza tudod nézni a régi üzeneteidet egy új eszközről, csak a jelszavaddal? Ha igen, akkor a kulcs a szervernél van — vagyis nem E2EE. Az igazi E2EE-rendszerek ezen a ponton mindig kényelmetlenek: külön helyreállítási kulcsot kérnek, vagy elveszíted az előzményt.
3. Bele tud nézni a támogatás egy vitás beszélgetésbe? Ha a súgó azt írja, hogy vita esetén megvizsgálják az üzenetváltást, akkor hozzáférnek.
4. Van tartalomszűrés a privát üzeneteken? Az automatikus szűréshez olvasni kell a szöveget. Ez nem feltétlenül baj — moderálásra való —, de kizárja az E2EE-t azon a csatornán.
5. Mit ígérnek a képernyőképről? Ha bármelyik szolgáltató azt állítja, hogy megakadályozza a képernyőképet, az nem igaz. Legfeljebb megnehezíti, és egy másik telefon kamerájával az is megkerülhető.
6. Mi történik a metaadattal? Az E2EE a tartalmat rejti el. Az továbbra is látszik, hogy ki kivel és mikor beszélt. Ez sok esetben épp elég információ.
7. Mennyi ideig őrzik meg az üzeneteket? A legjobb titkosítás is felesleges, ha a beszélgetés öt évig ott áll. Az önmegsemmisülő üzenet erre a kérdésre válasz, nem a titkosításra.

Amit kívülről is ellenőrizhetsz

Nem kell kriptográfusnak lenned ahhoz, hogy megkülönböztesd a komoly állítást a marketingtől. Négy jel árulkodó, és mind a négy megnézhető regisztráció előtt:

• Megnevezik-e, mit titkosítanak. A „banki szintű titkosítás” semmitmondó. A „a privát üzenetváltás végponttól végpontig titkosított, a story-k és a nyilvános posztok nem” konkrét állítás, amiért felelősséget vállal valaki.
• Kimondják-e a korlátokat is. Aki leírja, hogy a metaadat látszik, és a képernyőkép ellen nincs védelem, az valószínűleg a többiben is pontos. Aki mindenre igent mond, az vagy nem érti, vagy nem mondja meg.
• Van-e adatkezelési tájékoztató, ami tényleg erről szól. Nézd meg, mit sorol fel tárolt adatként. Ha az üzenetek tartalma szerepel a listán, az E2EE-ígéret nem állja meg a helyét.
• Mit ígérnek a fióktörlésre. A törlés az egyetlen olyan garancia, ami a titkosítástól függetlenül is működik — és a GDPR szerint jár neked.

Amit a titkosítás soha nem old meg

Érdemes ezt is kimondani, mert a titkosítás körüli marketing hajlamos túlígérni.

A titkosítás a csatornát védi, nem a beszélgetőpartnert. Ha a másik fél képernyőképet készít, továbbküldi az üzenetedet, vagy egyszerűen elmeséli valakinek — semmilyen kriptográfia nem segít. A hogyan tartsd titokban az online ismerkedést cikk pontosan erről a másik, emberi oldalról szól.

Ugyanígy: a titkosítás nem rejti el, hogy használod a szolgáltatást. Ehhez a hálózat felőli oldalt kell rendezni — a VPN vagy titkosítás? cikk ezt a két, gyakran összekevert kérdést választja szét.

Gyakori kérdések

Honnan tudom, hogy tényleg végponttól végpontig titkosított?

Onnan, hogy a szolgáltató kimondja, mire vonatkozik (jellemzően a privát üzenetváltásra, nem mindenre), és hogy mi a következménye: ha új eszközön nem tudod visszaolvasni a régi beszélgetést, az a titkosítás valódi jele.

A „titkosítva tároljuk” ugyanaz?

Nem. Az a tárolási titkosítás: a lopott lemez ellen véd, a szolgáltató ellen nem. A szerver ilyenkor is el tudja olvasni az üzenetet.

Ha titkosított, akkor a moderálás hogyan működik?

A privát tartalmat a szolgáltató nem olvassa; a moderálás a bejelentésekre és a nyilvános felületre épül. Ez valódi kompromisszum, és aki mindkettőt ígéri korlátozás nélkül, az egyiket nem mondja meg pontosan.

Elveszíthetem a beszélgetéseimet?

Igen, és ez a rendszer ára: ha a kulcs nálad van, új eszközön nem hozható vissza a korábbi üzenetváltás. Aki minden eszközön korlátlan előzményt ígér, annál a kulcs valahol a szolgáltatónál is megvan.

Összefoglalva

Ha egyetlen kérdést tehetsz fel egy társkeresőnek, az legyen ez: vissza tudjátok-e nézni a privát üzeneteimet? Ha az őszinte válasz igen, akkor a titkosítás a hálózat és a merevlemez ellen véd, a szolgáltató ellen nem. Ez sok helyzetben elég is — csak tudni kell róla.

Nálunk a privát üzenetváltás végponttól végpontig titkosított, a tartalmát a szerver nem látja, és nem is kereshető. Cserébe új eszközön nem tudjuk visszaadni a régi beszélgetéseidet — ez a kompromisszum ára, és inkább vállaljuk. A regisztráció ingyenes.