Hva ende-til-ende-kryptering beskytter
Bare enhetene du og vennen din godkjenner, kan lese meldingen. Selskapet som frakter den, ser bare kryptert tekst. Tenk på en forseglet konvolutt som bare disse enhetene kan åpne. Den som fanger den opp underveis, kan ikke lese den.
Men her er forskjellen: vernet gjelder meldingen på veien. Når den når en enhet som har lov til å lese den, dekrypteres den der. Spørsmålet er derfor ikke bare «er den kryptert?», men «hvilke enheter får lese den?».
Hvor den tilknyttede enheten kommer inn
De fleste chatteapper lar deg legge til en ekstra enhet, som WhatsApp på en bærbar datamaskin eller Signal på en stasjonær, slik at de samme chattene vises der også. Det er en vanlig innebygd funksjon som mange bruker uten å tenke nærmere over den.
En tilknyttet enhet er ikke en utenforstående som bryter seg inn. Den behandles som deg. Den får en kryptert kopi og dekrypterer den lokalt, akkurat som telefonen. Krypteringen gjorde jobben sin. En annen enhet fikk tillatelse til å lese samtalen.
Hva det tyske politiet gjorde
De knekte ikke Signals eller WhatsApps ende-til-ende-kryptering. De fikk tilgang til kontoer og la til en enhet som også mottok nye meldinger. Telegram fungerer annerledes: vanlige skychatter er ikke ende-til-ende-kryptert. Hemmelige chatter er det, men blir på de opprinnelige enhetene og synkroniseres ikke.
Først måtte de komme inn på kontoen. Rapporterte metoder omfatter å skanne sammenkoblingskoden med en ulåst telefon, fange opp en engangskode i SMS gjennom telefonavlytting eller lure brukeren til å godkjenne tilknytningen. Tyskland gjorde dette til en standardmetode for sine agenter i 2025.
Dette er altså ingen fjernknapp som leser alles chatter. Det krever først et reelt fotfeste på kontoen. Men det minner om at meldingslåsen ikke er hele vernet. Enhetene på kontoen teller også. Det samme gjelder hvis noen kan presse deg til å låse opp telefonen.
Sjekk selv på to minutter
Åpne appens enhetsliste og fjern det du ikke kjenner igjen. I Signal: Innstillinger → Tilknyttede enheter. I WhatsApp: Innstillinger → Tilknyttede enheter. I Telegram: Innstillinger → Enheter.
Godkjenn aldri en tilknytningsforespørsel eller skann en sammenkoblingskode du ikke selv tok initiativ til. Et uventet varsel om en ny enhet er en advarsel, ikke en formalitet. Hold også selve telefonen låst, siden fysisk tilgang til en ulåst telefon er en vanlig vei til å knytte til en enhet.
Dette betyr ikke at ende-til-ende-kryptering er svak. Den hindrer fortsatt selskapet og nettverket i å lese meldingene. Den må bare kombineres med gode kontovaner. Både låsen og de som har nøklene, betyr noe.
Dette er generell informasjon, ikke sikkerhetsrådgivning. Den beskriver rapporterte metoder som kan endres. Menyer og hvilken historikk nye enheter får, varierer mellom apper og versjoner. Sjekk oppdaterte, pålitelige kilder og egne appinnstillinger.