Mit véd a végpontok közötti titkosítás?
Csak az általad és a beszélgetőpartnered által engedélyezett eszközök olvashatják az üzenetet. A továbbító cég csak titkosított adatot lát. Olyan, mint egy lezárt boríték, amelyet csak ezek az eszközök nyithatnak ki — aki útközben elfogja, nem tudja elolvasni.
Itt a korlát: ez a védelem az úton lévő üzenetre vonatkozik. Amint egy olvasásra jogosult eszközre ér, ott visszafejtik. Ezért nem csak az a kérdés, hogy titkosított-e, hanem az is, mely eszközök olvashatják.
Hol lép be a kapcsolt eszköz?
A legtöbb csevegőalkalmazás megengedi második eszköz hozzáadását — WhatsApp laptopon, Signal asztali gépen —, hogy a beszélgetések ott is megjelenjenek. Szokásos, beépített funkció, amelyet sokan különösebb mérlegelés nélkül használnak.
A kapcsolt eszköz nem betörő kívülállóként jelenik meg. Úgy kezeli a rendszer, mintha te lennél. Titkosított másolatot kap, és azon az eszközön fejti vissza, ahogyan a telefonod is. A titkosítás elvégezte a feladatát; egy másik eszköz engedélyt kapott a beszélgetés olvasására.
Mit tett a német rendőrség?
Nem törték fel a Signal vagy a WhatsApp végpontok közötti titkosítását. Hozzáfértek a fiókokhoz, hozzáadtak egy eszközt, és az új üzenetek oda is megérkeztek. A Telegram másként működik: a szokásos felhőcsevegések nem végpontok között titkosítottak; a titkos csevegések igen, de az eredeti eszközökön maradnak, és nem szinkronizálódnak.
Ehhez előbb hozzáférést kellett szerezniük a fiókhoz. A beszámolókban szereplő módszerek között van a feloldott telefon használata a párosítási kód beolvasásához, egyszer használatos SMS-kód lehallgatása, vagy a felhasználó megtévesztése, hogy maga hagyja jóvá a kapcsolatot. Németország 2025-ben tette ezt ügynökei bevett módszerévé.
Ez nem olyan távoli gomb, amellyel bárki minden beszélgetését elolvashatják. Előbb valódi hozzáférés kell a fiókhoz. De emlékeztet arra, hogy az üzenet titkosítása nem minden — a fiókhoz kapcsolt eszközök is számítanak. Ugyanez érvényes, ha valaki a telefonod feloldására kényszeríthet.
Ellenőrzés saját kezűleg (2 perc)
Nyisd meg az alkalmazás eszközlistáját, és távolítsd el az ismeretlen eszközöket. Signal: Beállítások → Kapcsolt eszközök. WhatsApp: Beállítások → Kapcsolt eszközök. Telegram: Beállítások → Eszközök. A menüpontok neve verziónként eltérhet.
Soha ne hagyj jóvá olyan kapcsolási kérést, és ne olvass be olyan párosítási kódot, amelyet nem te kezdeményeztél. A váratlan „új eszköz hozzáadva” értesítést figyelmeztetésként kezeld, ne formalitásként. Magát a telefont is tartsd zárolva: a feloldott telefonhoz való fizikai hozzáférés az eszközkapcsolás egyik fő útja.
Mindez nem jelenti, hogy a végpontok közötti titkosítás gyenge — továbbra is ez akadályozza meg a céget és a hálózati közvetítőket az üzenetek olvasásában. Csak azt jelenti, hogy jó fiókvédelmi szokások is kellenek mellé. A zár és a kulcs birtokosa egyaránt számít.
Általános ismeretterjesztő anyag, nem biztonsági tanácsadás. Változó, beszámolókban ismertetett gyakorlatokat mutat be. Az alkalmazások menüi és az új eszközre kerülő előzmények alkalmazásonként és verziónként eltérnek — nézz aktuális, megbízható forrásokat és ellenőrizd saját beállításaidat.