Ką saugo šifravimas nuo galo iki galo
Žinutę gali skaityti tik tavo ir pašnekovo įgalioti įrenginiai. Ją perduodanti įmonė mato tik šifruotą tekstą. Įsivaizduok užklijuotą voką, kurį atverti gali tik tie įrenginiai – perėmęs jį pakeliui turinio neperskaitysi.
Svarbi riba: ši apsauga skirta žinutei perduoti. Kai ji pasiekia įrenginį, turintį teisę skaityti, ten iššifruojama. Todėl tikras klausimas ne tik „ar šifruota?“, bet ir „kuriems įrenginiams leidžiama skaityti?“.
Kur atsiranda susietas įrenginys
Dauguma pokalbių programų leidžia pridėti antrą įrenginį – WhatsApp nešiojamajame ar Signal staliniame kompiuteryje – kad tie patys pokalbiai būtų matomi ir ten. Tai įprasta integruota funkcija, dažnai naudojama ilgai nesvarstant.
Susietas įrenginys nėra įsilaužiantis pašalietis. Sistema laiko jį tavimi. Jis gauna šifruotą kopiją ir iššifruoja ją vietoje, kaip tavo telefonas. Šifravimas atliko savo darbą; kitam įrenginiui buvo suteikta teisė skaityti pokalbį.
Ką darė Vokietijos policija
Ji nenulaužė Signal ar WhatsApp šifravimo nuo galo iki galo. Gavo prieigą prie paskyrų ir pridėjo įrenginį, į kurį taip pat ėmė keliauti naujos žinutės. Telegram veikia kitaip: įprasti debesijos pokalbiai nešifruojami nuo galo iki galo; slapti pokalbiai taip šifruojami, bet lieka pradiniuose įrenginiuose ir nesinchronizuojami.
Tam pirmiausia reikėjo patekti į paskyrą. Pranešimuose minimas susiejimo kodo nuskaitymas turint atrakintą telefoną, vienkartinio SMS kodo perėmimas stebint telefono ryšį arba apgaulė, kad susiejimą patvirtintų pats naudotojas. Vokietijoje 2025 m. tai tapo standartiniu agentų metodu.
Svarbu: tai ne nuotolinis mygtukas visų pokalbiams skaityti. Pirmiausia reikia realios prieigos prie paskyros. Tačiau tai primena, kad žinutės užrakto nepakanka – svarbūs ir paskyros įrenginiai. Tas pats galioja, kai kas nors gali spausti tave atrakinti telefoną.
Kaip pasitikrinti per 2 minutes
Atverk programos įrenginių sąrašą ir pašalink tuos, kurių neatpažįsti. Signal: Settings → Linked Devices. WhatsApp: Settings → Linked Devices. Telegram: Settings → Devices. Lokalizuotose programose ieškok atitinkamų nuostatų ir įrenginių skilčių.
Niekada netvirtink susiejimo užklausos ir neskenuok susiejimo kodo, jei proceso nepradėjai pats. Netikėtą pranešimą apie pridėtą įrenginį vertink kaip įspėjimą, ne formalumą. Užrakink ir patį telefoną: fizinė prieiga prie atrakinto telefono yra vienas pagrindinių susiejimo kelių.
Tai nereiškia, kad šifravimas nuo galo iki galo silpnas – jis vis dar neleidžia paslaugos įmonei ir tinklo stebėtojams skaityti žinučių. Tiesiog greta jo reikia tinkamai saugoti paskyrą. Svarbus ir užraktas, ir tie, kurie turi raktus.
Tai bendrojo pobūdžio mokomoji informacija, ne saugumo konsultacija. Aprašyti pranešimuose minimi metodai gali keistis; programų meniu ir naujam įrenginiui perduodama istorija priklauso nuo programos bei versijos. Tikrink naujausius patikimus šaltinius ir savo programos nuostatas.