Co chroni szyfrowanie end-to-end
Wiadomość mogą odczytać tylko urządzenia autoryzowane przez ciebie i rozmówcę. Firma przesyłająca ją widzi jedynie zaszyfrowany tekst. To jak zapieczętowana koperta, którą mogą otworzyć tylko te urządzenia — przechwycenie jej po drodze nie pozwala odczytać treści.
Jest jednak zastrzeżenie. Ta ochrona dotyczy wiadomości w drodze. Gdy dotrze do urządzenia uprawnionego do jej odczytu, zostaje tam odszyfrowana. Właściwe pytanie brzmi więc nie „czy jest zaszyfrowana?”, lecz „które urządzenia mogą ją odczytać?”.
Rola połączonego urządzenia
Większość komunikatorów pozwala dodać drugie urządzenie — WhatsApp na laptopie lub Signal na komputerze — aby te same czaty pojawiały się także tam. To zwykła, wbudowana funkcja, z której wiele osób korzysta bez zastanowienia.
Połączone urządzenie nie jest intruzem, który się włamuje. Jest traktowane jak ty. Otrzymuje zaszyfrowaną kopię i odszyfrowuje ją lokalnie, tak jak telefon. Szyfrowanie wykonało swoje zadanie; innemu urządzeniu nadano prawo do odczytania rozmowy.
Co zrobiła niemiecka policja
Nie złamano szyfrowania end-to-end Signal ani WhatsApp. Uzyskano dostęp do kont i dodano urządzenie, na które trafiały także nowe wiadomości. Telegram działa inaczej: zwykłe czaty w chmurze nie są szyfrowane end-to-end; sekretne czaty są, ale pozostają na pierwotnych urządzeniach i nie synchronizują się.
Najpierw trzeba było uzyskać dostęp do konta. Opisywane metody obejmują użycie odblokowanego telefonu do zeskanowania kodu parowania, przechwycenie jednorazowego kodu SMS przez podsłuch telefonu lub podstępne skłonienie użytkownika do zatwierdzenia połączenia. W 2025 r. Niemcy uczyniły to standardową metodą swoich funkcjonariuszy.
Dla jasności: nie jest to zdalny przycisk do czytania czatów wszystkich osób. Najpierw potrzebny jest rzeczywisty punkt dostępu do konta. To jednak przypomnienie, że blokada wiadomości nie wyczerpuje tematu — liczą się także urządzenia przypisane do konta. Ta sama zasada dotyczy sytuacji, gdy ktoś może wywierać presję, aby odblokować telefon.
Jak sprawdzić konto w 2 minuty
Otwórz listę urządzeń w aplikacji i usuń wszystko, czego nie rozpoznajesz. W Signal: Ustawienia → Połączone urządzenia. W WhatsApp: Ustawienia → Połączone urządzenia. W Telegram: Ustawienia → Urządzenia.
Nigdy nie zatwierdzaj prośby o połączenie ani nie skanuj kodu parowania, jeśli samodzielnie nie rozpoczynasz tej operacji. Niespodziewane powiadomienie „dodano nowe urządzenie” traktuj jako ostrzeżenie, nie formalność. Blokuj też sam telefon, ponieważ fizyczny dostęp do odblokowanego telefonu to jeden z głównych sposobów dodawania urządzeń.
Nie oznacza to, że szyfrowanie end-to-end jest słabe — nadal powstrzymuje firmę i sieć przed odczytywaniem wiadomości. Potrzebne są po prostu także dobre nawyki ochrony konta. Liczy się zarówno zamek, jak i to, kto ma klucze.
To materiał edukacyjny, nie porada dotycząca bezpieczeństwa. Opisuje zgłaszane praktyki, które mogą się zmieniać; menu i zakres historii przekazywanej nowym urządzeniom różnią się między aplikacjami i wersjami. Sprawdzaj aktualne, wiarygodne źródła i ustawienia własnej aplikacji.