Vad totalsträckskryptering skyddar
Bara de enheter som du och din vän godkänt kan läsa meddelandet. Företaget som förmedlar det ser bara krypterad text. Tänk på ett förseglat kuvert som bara de enheterna kan öppna. Den som fångar upp det på vägen kan inte läsa det.
Men här finns en viktig skillnad. Skyddet gäller meddelandet på vägen. När det når en enhet som får läsa det dekrypteras det där. Frågan är därför inte bara ”är det krypterat?” utan ”vilka enheter får läsa det?”.
Hur en länkad enhet kommer in i bilden
De flesta chattappar låter dig lägga till en andra enhet, till exempel WhatsApp på en bärbar dator eller Signal på en stationär, så att chattarna visas även där. Det är en vanlig inbyggd funktion som många använder utan att tänka närmare på den.
En länkad enhet är inte en utomstående som bryter sig in. Den behandlas som du. Den tar emot en krypterad kopia och dekrypterar den lokalt, precis som telefonen. Krypteringen gjorde sitt jobb; en annan enhet fick tillåtelse att läsa samtalet.
Vad den tyska polisen gjorde
De knäckte inte Signals eller WhatsApps totalsträckskryptering. De fick åtkomst till konton och lade till en enhet, som också fick nya meddelanden. Telegram fungerar annorlunda: vanliga molnchattar är inte totalsträckskrypterade. Hemliga chattar är det, men stannar på ursprungsenheterna och synkroniseras inte.
Först behövde de komma åt kontot. Rapporterade metoder omfattar att skanna parkopplingskoden med din upplåsta telefon, fånga upp en engångskod i ett sms genom telefonavlyssning eller lura dig att godkänna länkningen. Tyskland gjorde detta till en standardmetod för sina agenter 2025.
Det är alltså ingen fjärrknapp som läser allas chattar. Det krävs först verklig åtkomst till kontot. Men det påminner om att meddelandets lås inte är hela skyddet: kontots enheter spelar också roll. Samma sak gäller om någon kan pressa dig att låsa upp telefonen.
Kontrollera själv på två minuter
Öppna appens enhetslista och ta bort det du inte känner igen. I Signal: Inställningar → Länkade enheter. I WhatsApp: Inställningar → Länkade enheter. I Telegram: Inställningar → Enheter.
Godkänn aldrig en länkförfrågan och skanna aldrig en parkopplingskod som du inte själv har tagit initiativ till. Ett oväntat meddelande om en ny enhet är en varning, inte en formalitet. Lås också själva telefonen: fysisk åtkomst till en upplåst telefon är en av de vanligaste vägarna till att länka en enhet.
Inget av detta betyder att totalsträckskryptering är svag. Den hindrar fortfarande företaget och nätverket från att läsa meddelandena. Den behöver bara kombineras med god kontosäkerhet. Både låset och de som har nycklarna spelar roll.
Det här är allmän information, inte säkerhetsrådgivning. Den beskriver rapporterade metoder som kan förändras. Appmenyer och vilken historik nya enheter får skiljer sig mellan appar och versioner. Kontrollera aktuella, tillförlitliga källor och dina egna appinställningar.