Mitä päästä päähän -salaus suojaa
Viestin voivat lukea vain laitteet, jotka sinä ja keskustelukumppanisi valtuutatte. Viestin välittävä yritys näkee vain salattua tekstiä. Ajattele suljettua kirjekuorta, jonka vain nämä laitteet voivat avata: matkalla viestin sieppaava ei voi lukea sitä.
Rajoitus on tässä: suoja koskee viestiä siirron aikana. Kun viesti saapuu laitteelle, jolla on oikeus lukea se, salaus puretaan siellä. Ratkaiseva kysymys ei siis ole vain ”onko viesti salattu?” vaan ”millä laitteilla on oikeus lukea se?”.
Miten linkitetty laite liittyy asiaan
Useimmat viestisovellukset sallivat toisen laitteen lisäämisen — esimerkiksi WhatsAppin kannettavalle tai Signalin pöytätietokoneelle — jotta samat keskustelut näkyvät myös siellä. Se on tavallinen sisäänrakennettu ominaisuus, jota moni käyttää sen enempää miettimättä.
Linkitetty laite ei ole sisään murtautuva ulkopuolinen. Sovellus kohtelee sitä sinuna. Se saa salatun kopion ja purkaa salauksen paikallisesti aivan kuten puhelimesi. Salaus teki tehtävänsä; toiselle laitteelle annettiin lupa lukea keskustelu.
Mitä Saksan poliisi teki
Poliisi ei murtanut Signalin tai WhatsAppin päästä päähän -salausta. Se sai pääsyn tileihin ja lisäsi laitteen, johon uudet viestit saapuivat. Telegram toimii eri tavalla: tavalliset pilvikeskustelut eivät ole päästä päähän salattuja. Salaiset keskustelut ovat, mutta ne pysyvät alkuperäisillä laitteillaan eivätkä synkronoidu.
Ensin tarvittiin pääsy tilille. Raportoituja keinoja ovat parituskoodin lukeminen lukitsemattomalla puhelimellasi, kertakäyttöisen tekstiviestikoodin sieppaaminen puhelinkuuntelulla tai sinun huijaamisesi hyväksymään linkitys. Raporttien mukaan Saksa otti menetelmän viranomaistensa vakiokeinoksi vuonna 2025.
Kyse ei siis ole etäpainikkeesta, jolla luetaan kaikkien keskustelut. Ensin tarvitaan todellinen pääsy tilille. Tämä muistuttaa siitä, ettei viestin salaus kerro kaikkea: myös tilille liitetyt laitteet kuuluvat kokonaisuuteen. Sama koskee tilannetta, jossa joku voi painostaa sinua avaamaan puhelimesi.
Tarkista omat laitteesi kahdessa minuutissa
Avaa sovelluksesi laiteluettelo ja poista kaikki laitteet, joita et tunnista. Signalissa ja WhatsAppissa löydät linkitetyt laitteet asetuksista. Telegramissa avaa asetusten laitenäkymä. Valikoiden nimet voivat vaihdella version ja kielen mukaan.
Älä hyväksy linkityspyyntöä tai lue parituskoodia, jos et itse aloittanut linkitystä. Odottamaton ilmoitus uudesta laitteesta on varoitus, ei muodollisuus. Pidä myös puhelimesi lukittuna: fyysinen pääsy lukitsemattomaan puhelimeen on keskeinen tapa lisätä linkitetty laite.
Tämä ei tarkoita, että päästä päähän -salaus olisi heikko. Se estää edelleen palveluntarjoajaa ja verkon kuuntelijoita lukemasta viestejäsi. Sen rinnalle tarvitaan vain huolellista tilin hallintaa. Sekä lukolla että avainten haltijoilla on merkitystä.
Tämä on yleistä tietoa, ei tietoturvaneuvontaa. Artikkeli kuvaa raportoituja käytäntöjä, jotka voivat muuttua. Sovellusvalikot ja uudelle laitteelle siirtyvä viestihistoria vaihtelevat sovelluksen ja version mukaan. Tarkista ajantasaiset, luotettavat lähteet ja oman sovelluksesi asetukset.