Was Ende-zu-Ende-Verschlüsselung schützt
Nur die von dir und deinem Gegenüber zugelassenen Geräte können die Nachricht lesen. Der Anbieter, der sie überträgt, sieht verschlüsselte Daten. Wie bei einem versiegelten Umschlag können nur diese Geräte den Inhalt öffnen; wer ihn unterwegs abfängt, kann ihn nicht lesen.
Die entscheidende Grenze: Dieser Schutz gilt für die Nachricht auf dem Übertragungsweg. Auf einem berechtigten Gerät wird sie entschlüsselt. Die Frage lautet also nicht nur „Ist sie verschlüsselt?“, sondern auch „Welche Geräte dürfen sie lesen?“
Welche Rolle ein verknüpftes Gerät spielt
Die meisten Chat-Apps erlauben ein zweites Gerät, etwa WhatsApp auf dem Laptop oder Signal auf dem Desktop. So erscheinen die Chats auch dort. Das ist eine normale integrierte Funktion, die viele Menschen ohne große Überlegung nutzen.
Ein verknüpftes Gerät gilt nicht als Eindringling. Es wird als dein eigenes Gerät behandelt: Es erhält eine verschlüsselte Kopie und entschlüsselt sie lokal, genau wie dein Handy. Die Verschlüsselung hat funktioniert; ein weiteres Gerät hat die Erlaubnis erhalten, mitzulesen.
Wie deutsche Polizeibehörden vorgingen
Sie knackten nicht die Ende-zu-Ende-Verschlüsselung von Signal oder WhatsApp. Sie verschafften sich Kontozugriff und fügten ein Gerät hinzu, auf dem dann ebenfalls neue Nachrichten ankamen. Telegram funktioniert anders: Normale Cloud-Chats sind nicht Ende-zu-Ende-verschlüsselt. Geheime Chats sind es, bleiben aber auf ihren ursprünglichen Geräten und werden nicht synchronisiert.
Dafür war zunächst ein Zugang zum Konto nötig. Berichtet wurden unter anderem das Scannen eines Kopplungscodes mit dem entsperrten Handy, das Abfangen eines Einmalcodes per SMS bei einer Telefonüberwachung oder das Täuschen der Person, damit sie die Verknüpfung selbst bestätigt. In Deutschland wurde dieses Vorgehen 2025 als reguläres Mittel für die Ermittlungsbehörden eingeführt.
Das ist kein Fernzugriffsknopf, mit dem sich beliebige Chats lesen lassen. Zuerst braucht es einen konkreten Zugang zum Konto. Die Verschlüsselung allein ist also nicht die ganze Geschichte; die zugelassenen Geräte gehören ebenso dazu. Das gilt auch, wenn dich jemand zum Entsperren deines Handys drängen kann.
So prüfst du dein Konto in zwei Minuten
Öffne die Geräteliste deiner App und entferne alles, was du nicht kennst. In Signal: Einstellungen → Gekoppelte Geräte. In WhatsApp: Einstellungen → Verknüpfte Geräte. In Telegram: Einstellungen → Geräte. Die Bezeichnungen können je nach Version abweichen.
Bestätige keine Verknüpfungsanfrage und scanne keinen Kopplungscode, wenn du den Vorgang nicht selbst gestartet hast. Eine unerwartete Meldung über ein neues Gerät ist ein Warnsignal, keine Formalität. Halte auch das Handy selbst gesperrt: Physischer Zugriff auf ein entsperrtes Gerät ist einer der wichtigsten Wege, ein weiteres Gerät zu verknüpfen.
Das macht Ende-zu-Ende-Verschlüsselung nicht schwach. Sie verhindert weiterhin, dass Anbieter oder Netzbetreiber mitlesen. Gute Kontosicherheit ergänzt sie: Sowohl das Schloss als auch die Personen und Geräte mit Schlüsseln zählen.
Dieser Artikel dient der allgemeinen Information und ist keine Sicherheitsberatung. Er beschreibt berichtete Vorgehensweisen, die sich ändern können. Menüs und der Chatverlauf, den neue Geräte erhalten, unterscheiden sich je nach App und Version. Prüfe aktuelle, verlässliche Quellen und deine App-Einstellungen.