>>39975
>Приватный ключ там
В общем популярно-доступном виде - SIM-карта, да, от сотовых сетей. (пусть это и не про по факту реально защищённые каналы связи)
Схемнотехнически это в т.ч. криптомодуль содержащий внутри себя в write-only памяти ключ шифрования предоставляемый тебе вместе с симкой оператором связи и шифрующий трафик с твоей мобилы до базовой станции. Базовая станция знает как это расшифровать т.к. вторая копия ключа, что логично, есть у оператора связи.
В менее популярном, но уже про действительно защиту: запароленый архив (и чтоб сразу - 7z архив, в которых применяется не что-то там, а AES)
Всё прочее - аналогично. Защищённый обмен ключом шифра между двумя собеседниками использующими шифр. (например при личной встрече, ну, или вот так как описано выше передача криптоустройства, хотя последнее ещё как-то катает по реальной надёжности только для стран умеющих в свою электронику)
>доверенные сертификационные центры
Это какие такие? Знаешь поговорку? Знают трое - уже не секрет. А кому ещё сольёт ключ этот твой доверенный центр?