Mida läbiv krüptimine kaitseb
Sõnumit saavad lugeda seadmed, mille teie ja vestluspartner olete volitanud. Sõnumit edastav ettevõte näeb krüptitud teksti. Mõelge kinnisele ümbrikule, mille saavad avada ainult need seadmed: teel selle kätte saanu ei saa sisu lugeda.
Oluline piirang: see kaitse kehtib sõnumile teel olles. Kui sõnum jõuab seadmesse, millel on lugemisõigus, dekrüptitakse see seal. Küsimus pole ainult „kas see on krüptitud?”, vaid ka „millistel seadmetel on õigus seda lugeda?”.
Kus tuleb mängu seotud seade
Enamik vestlusrakendusi võimaldab lisada teise seadme, näiteks WhatsAppi sülearvutis või Signali lauaarvutis, et vestlused oleksid ka seal saadaval. See on tavaline sisseehitatud funktsioon, mida paljud kasutavad pikemalt mõtlemata.
Seotud seade pole väljast sissemurdja. Süsteem käsitleb seda teiena. See saab krüptitud koopia ja dekrüptib selle kohapeal nagu teie telefon. Krüptimine täitis oma ülesande; teisele seadmele anti õigus vestlust lugeda.
Mida Saksa politsei tegi
Signali ega WhatsAppi läbivat krüptimist ei murtud. Saadi ligipääs kontodele ja lisati seade, kuhu hakkasid samuti saabuma uued sõnumid. Telegram toimib teisiti: tavalised pilvevestlused pole läbivalt krüptitud; salavestlused on, kuid jäävad algsetesse seadmetesse ega sünkrooni.
Selleks oli esmalt vaja kontole ligi pääseda. Kirjeldatud võtted hõlmavad avatud telefoniga sidumiskoodi skannimist, ühekordse SMS-koodi hankimist pealtkuulamise kaudu või kasutaja meelitamist sidumist ise kinnitama. Saksamaa võttis selle oma ametnike tavapärase töövõttena kasutusele 2025. aastal.
See ei ole kaugelt vajutatav nupp kõigi vestluste lugemiseks. Esmalt on vaja tegelikku ligipääsu kontole. See tuletab meelde, et sõnumi lukk pole kogu kaitse: oluline on ka kontoga seotud seadmete ring. Sama põhimõte kehtib, kui keegi saab survestada teid telefoni avama.
Kuidas ise kontrollida (2 minutit)
Avage rakenduse seadmete loend ja eemaldage kõik tundmatud seadmed. Signalis: Settings → Linked Devices. WhatsAppis: Settings → Linked Devices. Telegramis: Settings → Devices. Otsige sätetest seotud seadmete või seadmete jaotist; nimi sõltub rakenduse keelest.
Ärge kunagi kinnitage sidumistaotlust ega skannige sidumiskoodi, kui te ise protsessi ei alustanud. Ootamatut uue seadme lisamise teadet võtke hoiatusena, mitte formaalsusena. Hoidke ka telefon ise lukus: füüsiline ligipääs avatud telefonile on üks peamisi seadme sidumise võimalusi.
See ei tähenda, et läbiv krüptimine oleks nõrk: see takistab endiselt teenusepakkujal ja võrguliikluse pealtkuulajal teie sõnumeid lugeda. Selle kõrval on vaja häid kontokaitseharjumusi. Olulised on nii lukk kui ka võtmehoidjad.
See on üldhariv teave, mitte turvanõuanne. Artikkel kirjeldab teatatud võtteid, mis võivad muutuda. Rakenduste menüüd ja uuele seadmele edastatav ajalugu erinevad rakenduste ning versioonide lõikes. Kontrollige ajakohaseid usaldusväärseid allikaid ja oma rakenduse sätteid.