Què protegeix el xifratge d’extrem a extrem
Només els dispositius que tu i l’altra persona autoritzeu poden llegir el missatge. L’empresa que el transporta només veu text xifrat. Imagina un sobre tancat que només aquests dispositius poden obrir: qui l’intercepti pel camí no el pot llegir.
El límit és aquest: la protecció cobreix el missatge durant el trajecte. Quan arriba a un dispositiu autoritzat per llegir-lo, s’hi desxifra. Per tant, la pregunta no és només «està xifrat?», sinó «quins dispositius tenen permís per llegir-lo?».
Quin paper té un dispositiu vinculat
La majoria d’apps de missatgeria permeten afegir un segon dispositiu —WhatsApp en un portàtil, Signal en un ordinador— perquè els mateixos xats hi apareguin. És una funció normal i integrada que molta gent fa servir sense pensar-hi gaire.
Un dispositiu vinculat no és un intrús que força l’entrada. El sistema el tracta com si fossis tu. Rep una còpia xifrada i la desxifra localment, igual que el telèfon. El xifratge ha fet la seva feina; s’ha donat permís a un altre dispositiu per llegir la conversa.
Què va fer la policia alemanya
No va trencar el xifratge d’extrem a extrem de Signal ni de WhatsApp. Va accedir als comptes i hi va afegir un dispositiu, on també arribaven els missatges nous. Telegram funciona diferent: els xats ordinaris al núvol no tenen xifratge d’extrem a extrem; els xats secrets sí, però es queden als dispositius originals i no se sincronitzen.
Per fer-ho, primer calia accedir al compte. Segons les informacions publicades, algunes vies eren fer servir el telèfon desbloquejat per escanejar el codi de vinculació, interceptar un codi SMS d’un sol ús o enganyar l’usuari perquè aprovés la vinculació. Alemanya va convertir aquesta tècnica en una pràctica habitual per als seus agents el 2025.
No és un botó remot que permeti llegir els xats de tothom: abans cal obtenir un accés real al compte. Però recorda que protegir el missatge no ho és tot; els dispositius del compte també importen. La mateixa idea s’aplica si algú pot pressionar-te perquè desbloquegis el telèfon.
Com revisar-ho en dos minuts
Obre la llista de dispositius de l’app i elimina els que no reconeguis. A Signal: configuració → dispositius vinculats. A WhatsApp: configuració → dispositius vinculats. A Telegram: configuració → dispositius.
No aprovis cap sol·licitud de vinculació ni escanegis cap codi de vinculació que no hagis iniciat. Si reps inesperadament un avís de dispositiu nou, tracta’l com un senyal d’alerta, no com un tràmit. Mantén també el telèfon bloquejat: l’accés físic a un telèfon desbloquejat és una de les vies principals per vincular un altre dispositiu.
Res d’això vol dir que el xifratge d’extrem a extrem sigui feble: continua impedint que l’empresa i els intermediaris de xarxa llegeixin els missatges. Vol dir que també cal gestionar bé el compte. Importen tant el pany com qui té les claus.
Aquest article és divulgatiu, no assessorament de seguretat. Descriu pràctiques publicades que poden canviar. Els menús i l’historial que rep cada dispositiu nou varien segons l’app i la versió; consulta fonts actuals i fiables i la configuració de la teva app.