O que a encriptação de ponta a ponta protege
Só os dispositivos autorizados pelos participantes podem ler a mensagem. A empresa que a transporta vê apenas dados encriptados. Imagine um envelope selado que só esses dispositivos podem abrir: quem o intercetar no caminho não o consegue ler.
Há um pormenor importante: esta proteção aplica-se à mensagem em trânsito. Ao chegar a um dispositivo autorizado, é desencriptada nele. A pergunta não é apenas «está encriptada?», mas também «que dispositivos têm autorização para a ler?».
O papel de um dispositivo associado
A maioria das apps de mensagens permite adicionar outro dispositivo — WhatsApp num portátil, Signal num computador — para ver as mesmas conversas aí. É uma funcionalidade normal e integrada, que muitas pessoas usam sem pensar muito nela.
Um dispositivo associado não é tratado como um intruso, mas como se fosse o utilizador. Recebe uma cópia encriptada e desencripta-a localmente, tal como o telemóvel. A encriptação cumpriu a função; foi dada a outro dispositivo autorização para ler a conversa.
O que fez a polícia alemã
Não quebrou a encriptação de ponta a ponta do Signal ou WhatsApp. Obteve acesso às contas e adicionou um dispositivo, onde passaram a chegar novas mensagens. O Telegram é diferente: as conversas normais na nuvem não têm encriptação de ponta a ponta; as conversas secretas têm, mas ficam nos dispositivos originais e não são sincronizadas.
Para isso, foi necessário primeiro aceder à conta. Entre os métodos noticiados estão usar o telemóvel desbloqueado para ler o código de emparelhamento, intercetar um código SMS de utilização única ou enganar a pessoa para aprovar a associação. A Alemanha passou a usar esta técnica de forma habitual nos seus serviços em 2025.
Não existe, portanto, um botão remoto que leia as conversas de toda a gente. É preciso obter primeiro acesso real à conta. Mas o caso recorda que a proteção da mensagem não é tudo: os dispositivos associados também contam. A mesma lição aplica-se quando alguém pode pressioná-lo a desbloquear o telemóvel.
Como verificar em dois minutos
Abra a lista de dispositivos da app e remova os que não reconhece. No Signal: Definições → Dispositivos associados. No WhatsApp: Definições → Dispositivos associados. No Telegram: Definições → Dispositivos.
Nunca aprove pedidos de associação que não iniciou nem leia códigos de emparelhamento recebidos sem os ter solicitado. Se receber um aviso inesperado de «novo dispositivo adicionado», encare-o como um alerta, não uma formalidade. Mantenha também o telemóvel bloqueado: o acesso físico a um aparelho desbloqueado é uma das principais formas de associar outro dispositivo.
Isto não significa que a encriptação de ponta a ponta seja fraca: continua a impedir a empresa e a rede de ler as mensagens. Significa que deve ser acompanhada de bons hábitos de segurança da conta. Tanto a fechadura como quem tem as chaves importam.
Este artigo é informativo, não aconselhamento de segurança. Descreve práticas noticiadas que podem mudar. Os menus e o histórico recebido por novos dispositivos variam entre apps e versões. Consulte fontes atuais e fiáveis e as definições da sua app.