Uçtan uca şifrelemede (E2EE) anahtarlar yalnızca uç cihazlarda bulunur. Mesajlaşma uygulamalarında, bazı bulut depolama ve parola yöneticisi hizmetlerinde kullanılır. Bu model, hizmet sağlayıcının sunucuları ele geçirilse bile içeriğin okunmasını engeller.
Aktarım şifrelemesinden farkı: TLS gibi aktarım şifrelemesi, veriyi yalnızca cihaz ile sunucu arasında korur; sunucu veriyi çözülmüş hâlde görür. Uçtan uca şifrelemede ise sunucu yalnızca şifreli veriyi taşır.
Sınırları:
- Uç cihaz ele geçirilirse (kötü amaçlı yazılım, kilitsiz telefon) mesajlar okunabilir.
- Üst veriler (kimin kiminle, ne zaman iletişim kurduğu) çoğu zaman korunmaz.
- Yedekler uçtan uca şifreli değilse içerik yedek üzerinden erişilebilir olabilir.
Bu nedenle cihaz güvenliği, ekran kilidi ve yedek şifreleme ayarları uçtan uca şifrelemenin ayrılmaz tamamlayıcılarıdır.