端對端加密保護什麼
只有你和對方授權的裝置能讀取訊息,負責傳遞的公司只看見密文。就像一封只有這些裝置能拆閱的密封信,半路攔到的人也讀不出內容。
重點在於,這層保護防止訊息在傳輸途中被讀取。到了獲准閱讀的裝置,訊息就會在那裡解密。因此除了問「有沒有加密」,還要問「哪些裝置能讀?」
連結裝置怎麼加入其中
多數聊天 App 允許加入第二台裝置,例如在筆電用 WhatsApp、桌機用 Signal,讓同樣的聊天也能在那裡查看。這是正常內建功能,很多人使用時不會特別多想。
連結裝置不是強行闖入的外人,而是被視為你授權的終端。它接收加密副本,像手機一樣在本機解密。加密照常運作,只是又多一台裝置獲准閱讀對話。
德國警方做了什麼
他們沒有破解 Signal 或 WhatsApp 的端對端加密,而是取得帳號存取權、加入裝置,讓新訊息也送到那裡。Telegram 不同:一般雲端聊天不是端對端加密;秘密聊天雖然是,但只保留在原始裝置,不會同步。
首先,必須取得目標帳號的存取權。報導提到的方式包括拿到已解鎖手機掃描配對碼、經由通訊監聽取得一次性簡訊驗證碼,或誘導使用者親自核准連結。據報導,德國在 2025 年將這種做法納為執法人員的常規手段。
這不是一顆按下去就能遠端看遍所有人聊天的按鈕,前提仍是先拿到實際帳號權限。但它提醒我們:訊息上的鎖不是全部,帳號中的裝置同樣重要。若有人能施壓要求你解鎖手機,也要考慮這一層。
花兩分鐘檢查連結裝置
開啟 App 的裝置清單,移除不認識的項目。Signal:設定 → 已連結裝置;WhatsApp:設定 → 已連結裝置;Telegram:設定 → 裝置。實際文字可能因語言與版本不同。
不是自己發起的連結要求,不要核准;不明配對碼,也不要掃描。突然收到「已加入新裝置」提醒,要當作警訊查清楚,不要直接忽略。也請鎖好手機,因為接觸已解鎖手機,是新增連結裝置的重要途徑。
這不代表端對端加密不可靠。它仍在阻止服務商和網路監聽者閱讀受保護的訊息,只是還需要配合良好的帳號管理習慣。鎖是否牢靠,和誰拿著鑰匙,一樣重要。
本文僅供一般知識參考,不構成安全建議。報導中的做法可能改變;各 App 及版本的選單,以及新裝置能取得多少歷史訊息,也不盡相同。請查閱最新可靠資料,並核對自己的 App 設定。