Ano ang pinoprotektahan ng end-to-end encryption
Tanging mga device na pinahintulutan mo at ng kausap mo ang makababasa ng mensahe. Encrypted na teksto lang ang nakikita ng kumpanyang naghahatid nito. Isipin ang selyadong sobre na mga device na iyon lang ang makapagbubukas: hindi ito mababasa ng sinumang makakuha habang ipinapadala.
Pero may mahalagang punto: para sa mensaheng ipinapadala ang proteksiyong iyon. Pagdating sa device na may pahintulot, dine-decrypt ito roon. Kaya hindi lang “encrypted ba ito?” ang tanong, kundi “aling mga device ang may pahintulot na basahin ito?”
Saan pumapasok ang linked device
Pinapayagan ng karamihan ng chat app ang pagdagdag ng pangalawang device, gaya ng WhatsApp sa laptop o Signal sa desktop, para lumabas din doon ang parehong chat. Karaniwang built-in feature ito at madalas gamitin nang hindi gaanong pinag-iisipan.
Hindi tagalabas na sumisira ng lock ang linked device. Itinuturing itong ikaw. Tumatanggap ito ng encrypted na kopya at dine-decrypt iyon sa device, gaya ng phone mo. Ginawa ng encryption ang tungkulin nito; nabigyan lang ang ibang device ng pahintulot na basahin ang usapan.
Ano ang ginawa ng German police
Hindi nila binasag ang end-to-end encryption ng Signal o WhatsApp. Nagkaroon sila ng access sa mga account at nagdagdag ng device, kaya dumating din doon ang mga bagong mensahe. Iba ang Telegram: hindi end-to-end encrypted ang karaniwang cloud chat. Encrypted nang ganoon ang Secret Chats, pero nasa orihinal na device lang at hindi sini-sync.
Para magawa iyon, kailangan muna nilang makapasok sa account. Kabilang sa mga naiulat na paraan ang paghawak sa naka-unlock na phone para i-scan ang pairing code, pagkuha ng one-time text code sa pamamagitan ng phone tap, o panlilinlang para ikaw mismo ang mag-apruba ng link. Ginawa itong karaniwang taktika para sa mga ahente sa Germany noong 2025.
Para malinaw, hindi ito remote button na nakakabasa ng chat ng lahat. Kailangan muna ng aktuwal na access sa account mo. Pero paalala ito na hindi lang lock ng mensahe ang mahalaga; kasama rin ang mga device sa account. Ganoon din kung may taong maaaring pumilit sa iyong i-unlock ang phone.
Paano suriin ang sarili mong account sa 2 minuto
Buksan ang listahan ng device sa app at alisin ang hindi mo kilala. Sa Signal: Settings → Linked Devices. Sa WhatsApp: Settings → Linked Devices. Sa Telegram: Settings → Devices.
Huwag mag-apruba ng kahilingan sa pag-link o mag-scan ng pairing code kung hindi ikaw ang nagsimula ng proseso. Kung biglang may alertong “new device added”, ituring itong babala, hindi simpleng abiso lang. Panatilihing naka-lock ang phone: isa sa pangunahing paraan ng pag-link ang pisikal na access sa naka-unlock na phone.
Hindi ibig sabihin nito na mahina ang end-to-end encryption. Ito pa rin ang pumipigil sa kumpanya at network na basahin ang mga mensahe. Kailangan lang itong sabayan ng maingat na paggamit ng account. Parehong mahalaga ang lock at kung sino ang may key.
Pangkalahatang kaalaman ito, hindi security advice. Inilalarawan nito ang mga naiulat na paraan na maaaring magbago. Iba-iba sa bawat app at bersyon ang menu at kasaysayang natatanggap ng bagong device. Suriin ang kasalukuyang mapagkakatiwalaang source at mga setting ng sarili mong app.