Mã hóa đầu cuối bảo vệ điều gì
Chỉ những thiết bị được bạn và người trò chuyện cho phép mới có thể đọc tin nhắn. Công ty chuyển tin chỉ thấy dữ liệu mã hóa. Hãy hình dung một phong bì niêm phong mà chỉ những thiết bị đó mở được: người lấy được nó trên đường truyền vẫn không đọc được nội dung.
Điểm cần lưu ý là lớp bảo vệ này áp dụng cho tin nhắn khi đang truyền đi. Khi đến thiết bị được phép đọc, tin nhắn được giải mã tại đó. Vì thế, câu hỏi không chỉ là “có mã hóa không?” mà còn là “thiết bị nào được phép đọc?”.
Vai trò của thiết bị liên kết
Phần lớn ứng dụng trò chuyện cho bạn thêm thiết bị thứ hai, chẳng hạn WhatsApp trên laptop hoặc Signal trên máy tính để bàn, để các cuộc trò chuyện cũng xuất hiện ở đó. Đây là tính năng tích hợp bình thường, thường được dùng mà không cân nhắc nhiều.
Thiết bị liên kết không được xem là người ngoài xâm nhập mà là chính bạn. Nó nhận bản sao mã hóa rồi giải mã trên thiết bị, giống điện thoại của bạn. Mã hóa vẫn làm đúng nhiệm vụ; một thiết bị khác đã được cấp quyền đọc cuộc trò chuyện.
Cảnh sát Đức đã làm gì
Họ không phá mã hóa đầu cuối của Signal hay WhatsApp. Họ truy cập tài khoản rồi thêm một thiết bị, và tin nhắn mới cũng đến thiết bị đó. Telegram hoạt động khác: trò chuyện đám mây thông thường không có mã hóa đầu cuối; trò chuyện bí mật có mã hóa đầu cuối nhưng chỉ ở thiết bị ban đầu, không đồng bộ.
Để làm vậy, trước hết họ phải truy cập được tài khoản. Các cách được đưa tin gồm cầm điện thoại đã mở khóa để quét mã ghép nối, lấy mã tin nhắn dùng một lần qua nghe lén viễn thông hoặc lừa bạn tự chấp thuận liên kết. Đức đưa cách này vào quy trình nghiệp vụ tiêu chuẩn năm 2025.
Nói rõ hơn, đây không phải nút bấm từ xa để đọc trò chuyện của tất cả mọi người. Trước tiên phải có cách tiếp cận tài khoản thực sự. Nhưng đây là lời nhắc rằng khóa bảo vệ tin nhắn chưa phải toàn bộ câu chuyện: các thiết bị trên tài khoản cũng quan trọng. Bài học tương tự áp dụng khi ai đó có thể ép bạn mở khóa điện thoại.
Tự kiểm tra trong khoảng 2 phút
Mở danh sách thiết bị của ứng dụng và gỡ mọi thiết bị bạn không nhận ra. Trong Signal: Cài đặt → Thiết bị được liên kết. Trong WhatsApp: Cài đặt → Thiết bị liên kết. Trong Telegram: Cài đặt → Thiết bị. Tên mục có thể khác theo ngôn ngữ và phiên bản.
Đừng chấp thuận yêu cầu liên kết hay quét mã ghép nối không do bạn tự khởi tạo. Nếu bất ngờ nhận cảnh báo thêm thiết bị mới, hãy xem đó là dấu hiệu cần kiểm tra, không chỉ là thủ tục. Hãy khóa cả điện thoại, vì tiếp cận trực tiếp điện thoại đã mở khóa là một trong những cách chính để thêm thiết bị liên kết.
Điều này không có nghĩa mã hóa đầu cuối yếu: nó vẫn ngăn công ty và người trên đường truyền đọc tin nhắn. Bạn chỉ cần kết hợp mã hóa với thói quen bảo vệ tài khoản. Cả ổ khóa lẫn người giữ khóa đều quan trọng.
Đây là thông tin giáo dục chung, không phải tư vấn bảo mật. Bài viết mô tả các cách làm được đưa tin và có thể thay đổi. Menu ứng dụng và lượng lịch sử thiết bị mới nhận được khác nhau giữa ứng dụng, phiên bản; hãy kiểm tra nguồn uy tín cập nhật và cài đặt của chính bạn.