Τι προστατεύει η κρυπτογράφηση από άκρο σε άκρο
Μόνο οι συσκευές που εξουσιοδοτείτε εσείς και ο συνομιλητής σας διαβάζουν το μήνυμα. Η εταιρεία που το μεταφέρει βλέπει μόνο κρυπτογραφημένο κείμενο. Σκεφτείτε έναν σφραγισμένο φάκελο που ανοίγουν μόνο αυτές οι συσκευές· όποιος τον υποκλέψει καθ’ οδόν δεν μπορεί να τον διαβάσει.
Υπάρχει όμως μια προϋπόθεση. Η προστασία αφορά το μήνυμα κατά τη μεταφορά. Μόλις φτάσει σε συσκευή με δικαίωμα ανάγνωσης, αποκρυπτογραφείται εκεί. Επομένως το ερώτημα δεν είναι μόνο «είναι κρυπτογραφημένο;», αλλά «ποιες συσκευές επιτρέπεται να το διαβάσουν;».
Πού εμπλέκεται μια συνδεδεμένη συσκευή
Οι περισσότερες εφαρμογές συνομιλιών επιτρέπουν δεύτερη συσκευή, όπως WhatsApp σε φορητό ή Signal σε επιτραπέζιο υπολογιστή, ώστε οι ίδιες συνομιλίες να εμφανίζονται και εκεί. Είναι συνηθισμένη ενσωματωμένη λειτουργία που πολλοί χρησιμοποιούν χωρίς ιδιαίτερη σκέψη.
Η συνδεδεμένη συσκευή δεν θεωρείται εξωτερικός εισβολέας. Αντιμετωπίζεται ως εσείς. Λαμβάνει κρυπτογραφημένο αντίγραφο και το αποκρυπτογραφεί τοπικά, όπως το τηλέφωνο. Η κρυπτογράφηση έκανε τη δουλειά της· απλώς δόθηκε σε άλλη συσκευή άδεια ανάγνωσης.
Τι έκανε η γερμανική αστυνομία
Δεν έσπασε την κρυπτογράφηση από άκρο σε άκρο του Signal ή του WhatsApp. Απέκτησε πρόσβαση σε λογαριασμούς και πρόσθεσε συσκευή, όπου έφταναν και τα νέα μηνύματα. Το Telegram διαφέρει: οι συνηθισμένες συνομιλίες cloud δεν έχουν κρυπτογράφηση από άκρο σε άκρο. Οι μυστικές συνομιλίες έχουν, αλλά μένουν στις αρχικές συσκευές και δεν συγχρονίζονται.
Πρώτα χρειαζόταν πρόσβαση στον λογαριασμό. Αναφερόμενοι τρόποι περιλαμβάνουν σάρωση κωδικού ζεύξης με το ξεκλείδωτο τηλέφωνο, απόκτηση κωδικού SMS μίας χρήσης μέσω τηλεφωνικής υποκλοπής ή εξαπάτηση του χρήστη ώστε να εγκρίνει ο ίδιος τη σύνδεση. Η Γερμανία υιοθέτησε τη μέθοδο ως τυπική πρακτική για τους ερευνητές της το 2025.
Δεν πρόκειται για απομακρυσμένο κουμπί που διαβάζει τις συνομιλίες όλων. Απαιτεί πρώτα πραγματική πρόσβαση στον λογαριασμό. Υπενθυμίζει όμως ότι δεν αρκεί το κλείδωμα του μηνύματος· σημασία έχουν και οι συσκευές του λογαριασμού. Το ίδιο ισχύει αν κάποιος μπορεί να σας πιέσει να ξεκλειδώσετε το τηλέφωνο.
Έλεγχος του λογαριασμού σε δύο λεπτά
Ανοίξτε τη λίστα συσκευών της εφαρμογής και αφαιρέστε ό,τι δεν αναγνωρίζετε. Signal: Ρυθμίσεις → Συνδεδεμένες συσκευές. WhatsApp: Ρυθμίσεις → Συνδεδεμένες συσκευές. Telegram: Ρυθμίσεις → Συσκευές.
Μην εγκρίνετε αίτημα σύνδεσης ούτε σαρώνετε κωδικό ζεύξης που δεν ξεκινήσατε εσείς. Μια απροσδόκητη ειδοποίηση «προστέθηκε νέα συσκευή» είναι προειδοποίηση, όχι τυπική ενημέρωση. Κλειδώνετε και το ίδιο το τηλέφωνο, καθώς η φυσική πρόσβαση σε ξεκλείδωτη συσκευή είναι βασικός τρόπος προσθήκης άλλης συσκευής.
Αυτό δεν σημαίνει ότι η κρυπτογράφηση από άκρο σε άκρο είναι αδύναμη. Εξακολουθεί να εμποδίζει την εταιρεία και το δίκτυο να διαβάζουν τα μηνύματά σας. Χρειάζονται όμως και σωστές συνήθειες διαχείρισης λογαριασμού. Σημασία έχουν τόσο η κλειδαριά όσο και οι κάτοχοι των κλειδιών.
Γενική ενημέρωση, όχι συμβουλή ασφάλειας. Περιγράφονται αναφερόμενες πρακτικές που μπορεί να αλλάξουν. Τα μενού και το ιστορικό που λαμβάνει κάθε νέα συσκευή διαφέρουν ανά εφαρμογή και έκδοση· ελέγξτε πρόσφατες αξιόπιστες πηγές και τις ρυθμίσεις σας.