Що захищає наскрізне шифрування
Читати повідомлення можуть лише пристрої, які дозволили ви та ваш співрозмовник. Компанія, що передає його, бачить лише зашифрований текст. Уявіть запечатаний конверт, який можуть відкрити лише ці пристрої: той, хто перехопить його дорогою, не зможе прочитати вміст.
Але є нюанс. Цей захист діє на повідомлення під час передавання. Коли воно надходить на пристрій, якому дозволено його читати, там воно розшифровується. Тож головне питання не «чи зашифровано?», а «яким пристроям дозволено читати?».
Роль пов’язаного пристрою
Більшість чат-застосунків дозволяє додати другий пристрій — WhatsApp на ноутбуці, Signal на настільному комп’ютері, — щоб ті самі чати з’являлися й там. Це звичайна вбудована функція, якою часто користуються без зайвих роздумів.
Пов’язаний пристрій — не сторонній, який зламує систему. Система вважає його вами. Він отримує зашифровану копію та розшифровує її локально, як і ваш телефон. Шифрування виконало свою роботу; просто ще один пристрій отримав дозвіл читати розмову.
Що зробила німецька поліція
Вона не зламувала наскрізне шифрування Signal чи WhatsApp. Отримавши доступ до облікових записів, додавала пристрій — і нові повідомлення надходили також туди. Telegram працює інакше: звичайні хмарні чати не мають наскрізного шифрування; секретні чати мають, але залишаються на початкових пристроях і не синхронізуються.
Для цього спершу потрібно було отримати доступ до облікового запису. Серед описаних способів — скористатися розблокованим телефоном для сканування коду пов’язування, перехопити одноразовий SMS-код через прослуховування або обманом змусити вас підтвердити пов’язування. У 2025 році Німеччина запровадила це як стандартний метод для своїх співробітників.
Уточнімо: це не віддалена кнопка, що читає чати всіх людей. Спочатку потрібен реальний доступ до облікового запису. Але це нагадує, що захист повідомлення — лише частина історії; пристрої в обліковому записі також важливі. Те саме стосується ситуації, коли хтось може тиснути на вас із вимогою розблокувати телефон.
Як перевірити себе за 2 хвилини
Відкрийте список пристроїв у застосунку та видаліть усе, чого не впізнаєте. У Signal: Налаштування → Пов’язані пристрої. У WhatsApp: Налаштування → Пов’язані пристрої. У Telegram: Налаштування → Пристрої.
Ніколи не підтверджуйте запит на пов’язування та не скануйте код пов’язування, якщо не почали цей процес самі. Неочікуване сповіщення про доданий пристрій — це попередження, а не формальність. І блокуйте сам телефон: фізичний доступ до розблокованого телефона — один з основних способів пов’язати новий пристрій.
Це не означає, що наскрізне шифрування слабке: саме воно досі не дає компанії та мережі читати ваші повідомлення. Просто поряд із ним потрібні правильні звички захисту облікового запису. Важливі і замок, і ті, хто має ключі.
Це загальний освітній матеріал, а не порада з безпеки. Тут описано практики, про які повідомляли джерела; ці практики можуть змінюватися. Меню застосунків та історія, яку отримує новий пристрій, відрізняються між застосунками й версіями. Перевіряйте актуальні надійні джерела та власні налаштування.