端到端加密保护的是什么
在端到端加密对话中，消息只有获准的发送端和接收端能解开；负责传递消息的服务商看到的是密文。可以把它想成上锁的信箱：途中截到的人拿到了箱子，也没有打开内容的钥匙。
关键在于，这保护的是消息在传输途中不被中间人读取。消息到达获准访问的设备后，会在那里解密。因此，除了问“加密了吗”，还要问“哪些设备获准阅读？”
关联设备怎样加入其中
多数聊天应用允许添加另一台设备，例如在笔记本上使用 WhatsApp，或在台式机上使用 Signal，让同一账户的聊天也显示在那里。这本来就是正常的内置功能，很多人使用时不会多想。
关联设备不是硬闯进来的陌生人，而是被视为你本人获准使用的终端。它像手机一样，取得读取消息所需的授权并在本机解密。加密仍正常工作，只是现在多了一处能够阅读内容的地方。
德国警方采用了什么做法
他们没有破解 Signal 或 WhatsApp 的端到端加密，而是取得账户访问权限并添加一台设备，让新消息也能传到那里。Telegram 的情况不同：普通云端聊天并非端到端加密；“私密聊天”采用端到端加密，但只保留在最初的设备上，不会同步到其他设备。
要做到这一点，首先得取得目标账户的访问权限。报道提到的方式包括：拿到已解锁的手机扫描配对码，通过通信监听获取一次性短信验证码，或诱导用户自己批准关联。据报道，德国在 2025 年将这种方式纳入执法人员的常规手段。
这并不是一个能远程读取所有人聊天的万能按钮，前提仍是先取得实际账户访问权限。但它提醒我们：消息上的锁不是全部，账户连接了哪些设备同样重要。如果有人能施压要求你解锁手机，也应考虑这一点。
两分钟，检查自己的关联设备
打开应用的设备列表，移除不认识的设备。Signal：设置 → 已关联设备；WhatsApp：设置 → 已关联设备；Telegram：设置 → 设备。菜单文字可能因语言和版本而异。
不要批准并非由你发起的关联请求，也不要扫描来路不明的配对码。突然出现“已添加新设备”的提醒，应把它当作需要核查的警报，而不是随手忽略的通知。同时锁好手机，因为接触已解锁手机是添加关联设备的重要途径之一。
这不代表端到端加密不可靠。它仍在防止服务商和网络监听者读取受保护的消息。只是除了加密，还要养成良好的账户管理习惯：锁是否牢靠，和谁拿着钥匙，同样重要。
本文仅作一般知识介绍，不构成安全建议。文中介绍的已报道做法可能变化；不同应用和版本的菜单、向新设备提供的聊天历史范围也不相同。请查阅最新可靠资料，并核对自己的应用设置。