Što štiti šifriranje s kraja na kraj
Poruku mogu čitati samo uređaji koje vi i sugovornik ovlastite. Tvrtka koja je prenosi vidi samo šifrirani sadržaj. Zamislite zatvorenu omotnicu koju mogu otvoriti samo ti uređaji: osoba koja je presretne u prijenosu ne može je pročitati.
Važno je sljedeće: ta zaštita vrijedi za poruku u prijenosu. Kada stigne na uređaj ovlašten za čitanje, ondje se dešifrira. Zato pravo pitanje nije samo „je li šifrirana?”, nego i „koji je uređaji smiju čitati?”.
Kako se uključuje povezani uređaj
Većina aplikacija za razgovor omogućuje dodavanje drugog uređaja, primjerice WhatsAppa na prijenosno računalo ili Signala na stolno računalo, kako bi se razgovori prikazivali i ondje. To je uobičajena ugrađena značajka o kojoj većina ljudi ne razmišlja mnogo.
Povezani uređaj ne smatra se uljezom. Sustav ga tretira kao vas. Prima šifriranu kopiju i dešifrira je na tom uređaju, baš kao vaš telefon. Šifriranje je obavilo svoj posao; još je jedan uređaj dobio dopuštenje za čitanje razgovora.
Što je učinila njemačka policija
Nije probila šifriranje s kraja na kraj u Signalu ili WhatsAppu. Dobila je pristup računima i dodala uređaj, pa su nove poruke stizale i na njega. Telegram radi drukčije: obični razgovori u oblaku nisu šifrirani s kraja na kraj; tajni razgovori jesu, ali ostaju na izvornim uređajima i ne sinkroniziraju se.
Za to je najprije trebalo pristupiti računu. Među prijavljenim metodama su korištenje otključanog telefona za skeniranje koda za uparivanje, presretanje jednokratnog SMS koda nadzorom telefonske komunikacije ili prijevara kojom sami odobrite povezivanje. Prema tim izvješćima, Njemačka je 2025. tu metodu uvela kao standardnu taktiku svojih službenika.
Važno je razjasniti: to nije daljinski gumb za čitanje svih razgovora. Najprije je potreban stvaran pristup vašem računu. No to podsjeća da zaštita poruke nije cijela priča — važni su i uređaji povezani s računom. Isto vrijedi ako vas netko može prisiliti da otključate telefon.
Kako sami provjeriti, u dvije minute
Otvorite popis uređaja u aplikaciji i uklonite sve što ne prepoznajete. U Signalu potražite povezane uređaje u postavkama. U WhatsAppu također otvorite postavke povezanih uređaja, a u Telegramu postavke uređaja. Nazivi izbornika mogu se razlikovati ovisno o verziji i jeziku.
Ne odobravajte zahtjev za povezivanje niti skenirajte kôd za uparivanje ako postupak niste sami pokrenuli. Neočekivanu obavijest o dodavanju novog uređaja shvatite kao upozorenje, a ne formalnost. Zaključavajte i sam telefon jer je fizički pristup otključanom telefonu jedan od glavnih načina povezivanja drugog uređaja.
To ne znači da je šifriranje s kraja na kraj slabo. Ono i dalje sprječava pružatelja usluge i osobe na mreži da čitaju vaše poruke. Samo znači da uz njega trebaju i dobre navike zaštite računa. Važni su i brava i osobe koje imaju ključeve.
Ovo su opće obrazovne informacije, a ne sigurnosni savjet. Opisuju prijavljene prakse koje se mogu mijenjati. Izbornici aplikacija i povijest koju svaki novi uređaj prima razlikuju se ovisno o aplikaciji i verziji; provjerite aktualne pouzdane izvore i postavke svoje aplikacije.