Perkara yang dilindungi oleh penyulitan hujung ke hujung
Hanya peranti yang dibenarkan oleh anda dan rakan anda boleh membaca mesej. Syarikat yang menghantarnya hanya melihat teks disulitkan. Bayangkan sampul bermeterai yang hanya boleh dibuka oleh peranti tersebut; pihak yang memintasnya semasa penghantaran tidak boleh membacanya.
Namun, perlindungan itu melindungi mesej semasa dihantar. Apabila mesej tiba pada peranti yang dibenarkan membacanya, ia dinyahsulit di situ. Jadi soalan sebenar bukan sekadar sama ada ia disulitkan, tetapi peranti mana yang dibenarkan membacanya.
Peranan peranti terpaut
Kebanyakan apl sembang membolehkan anda menambah peranti kedua, seperti WhatsApp pada komputer riba atau Signal pada komputer meja, supaya sembang yang sama muncul di situ. Ini ciri terbina dalam yang biasa dan ramai orang menggunakannya tanpa banyak berfikir.
Peranti terpaut tidak dianggap sebagai orang luar yang menceroboh. Ia dianggap sebagai anda. Ia menerima salinan disulitkan dan menyahsulitkannya pada peranti itu, sama seperti telefon anda. Penyulitan menjalankan tugasnya; peranti tambahan telah diberikan kebenaran untuk membaca perbualan.
Tindakan polis Jerman
Mereka tidak memecahkan penyulitan hujung ke hujung Signal atau WhatsApp. Mereka mendapat akses kepada akaun dan menambahkan peranti, lalu mesej baharu turut tiba di situ. Telegram berfungsi secara berbeza: sembang awan biasa tidak disulitkan hujung ke hujung; Sembang Rahsia disulitkan begitu, tetapi kekal pada peranti asal dan tidak disegerakkan.
Untuk melakukannya, mereka perlu mendapat akses kepada akaun terlebih dahulu. Kaedah yang dilaporkan termasuk menggunakan telefon terbuka untuk mengimbas kod gandingan, mendapatkan kod SMS sekali guna melalui pintasan telefon atau memperdaya anda supaya meluluskan pautan sendiri. Jerman menjadikan ini taktik standard untuk ejennya pada 2025.
Ini bukan butang jauh yang boleh membaca sembang semua orang. Akses sebenar kepada akaun diperlukan dahulu. Namun, ini mengingatkan bahawa kunci pada mesej bukan keseluruhan cerita; peranti pada akaun juga penting. Pengajaran yang sama terpakai jika seseorang boleh memaksa anda membuka kunci telefon.
Cara menyemak sendiri dalam dua minit
Buka senarai peranti apl dan buang mana-mana yang tidak anda kenali. Dalam Signal: Tetapan → Peranti Terpaut. Dalam WhatsApp: Tetapan → Peranti Terpaut. Dalam Telegram: Tetapan → Peranti.
Jangan luluskan permintaan pautan atau imbas kod gandingan yang tidak anda mulakan sendiri. Jika amaran peranti baharu ditambah muncul tanpa dijangka, anggapnya sebagai amaran, bukan formaliti. Kunci telefon itu sendiri juga, kerana akses fizikal kepada telefon terbuka ialah antara cara utama peranti dipautkan.
Ini tidak bermakna penyulitan hujung ke hujung lemah; ia masih menghalang syarikat dan pihak pada rangkaian daripada membaca mesej anda. Namun, amalan akaun yang baik juga diperlukan. Kunci dan pihak yang memegang akses kedua-duanya penting.
Ini pendidikan umum, bukan nasihat keselamatan. Ia menerangkan amalan yang dilaporkan dan mungkin berubah. Menu apl serta sejarah yang diterima oleh peranti baharu berbeza mengikut apl dan versi; semak sumber terkini yang boleh dipercayai dan tetapan apl anda sendiri.