Технічні деталі та юридичні обмеження
Німецькі правоохоронні органи знайшли ефективний спосіб читати листування у популярних месенджерах, оминаючи навіть найсучасніше наскрізне шифрування. Замість складних технічних атак вони використовують функцію підключення додаткових пристроїв, яка передбачена самими сервісами WhatsApp, Signal і Telegram. Таким чином, поліція стає “другим власником” акаунта і отримує доступ до переписки у розшифрованому вигляді.
Суть методу полягає у використанні стандартної можливості месенджерів додавати нові пристрої до акаунта. Правоохоронці авторизують свій службовий комп’ютер у профілі підозрюваного так само, як підключається WhatsApp Web або Signal Desktop. Відтак комп’ютер поліції набуває статусу “довіреного пристрою” і отримує всі повідомлення у розшифрованому вигляді.
Для активації клонування зазвичай потрібен фізичний доступ до смартфона підозрюваного, наприклад, під час обшуку чи затримання, щоб відсканувати QR-код. Проте слідчі також використовують методи соціальної інженерії або перехоплення кодів підтвердження. В одному з відомих випадків чоловік і жінка самі передали свої телефони поліції для демонстрації листування з донькою, після чого слідчі підключили WhatsApp Web на службовому комп’ютері і вже після повернення смартфонів продовжували стежити за новими повідомленнями.
Незважаючи на репутацію WhatsApp і Signal як захищених платформ, фізичний доступ до розблокованого смартфона робить шифрування неефективним. Клонований пристрій під час синхронізації іноді може отримати й історію листування, зокрема у Signal це може бути інформація за останні 45 днів.
- Випробування цієї технології в Німеччині розпочалися наприкінці 2023 року.
- З 1 серпня 2025 року клонування акаунтів використовується офіційно для розслідування тяжких злочинів.
- Кожен запит на підключення має погоджувати керівництво підрозділу та прокурор.
- До проведення таких операцій залучають спеціально навчених співробітників.
"Спершу Митне кримінальне управління Німеччини класифікувало цей метод як звичайне спостереження за телекомунікаціями. Однак у січні 2026 року Федеральний верховний суд Німеччини постановив, що приховане підключення до аккаунта Telegram — це серйозніша форма втручання, так зване «спостереження у джерела», яке вимагає додаткових юридичних гарантій".
Водночас існують ризики перевищення повноважень: підключений пристрій може отримати доступ до контактів і архівів, що не були дозволені до перегляду, а також технічно здатний відправляти повідомлення від імені власника, що суперечить законодавству Німеччини.
Проблема цифрової безпеки стає дедалі актуальнішою, адже інструменти для захисту даних можуть використовуватись і зловмисниками. Відомо, що раніше компанія Anthropic повідомляла про спроби використати їхню нейромережу Claude для кібератак і розробки біозброї.