Krypterte meldinger: hva beskytter WhatsApp, Messenger og Signal?

Hva betyr det når meldinger er kryptert?

Kryptering gjør lesbart innhold om til data som krever riktig nøkkel for å kunne leses. Ordet alene forteller likevel ikke hvem som har nøkkelen. En kryptert forbindelse til en tjeneste kan beskytte transporten, samtidig som leverandøren kan lese innholdet på serveren.

Hva betyr melding med ende-til-ende-kryptering?

Det betyr at innholdet krypteres hos avsender og først blir lesbart på mottakernes autoriserte enheter. Tjenesten som formidler meldingen skal ikke ha nøklene til å lese den. Metas tekniske forklaring beskriver både kryptering og hvordan flere enheter håndteres.

Se for deg at du sender et dokument til en kollega: beskyttelsen gjelder veien mellom dere. Kollegaen kan fortsatt lagre dokumentet eller vise det til andre etter mottak. Kryptering erstatter derfor ikke vurderingen av hvem du deler med.

Hvordan fungerer kryptering, og hvorfor blir meldinger kryptert?

Meldingsappen bruker matematiske metoder og kryptografiske nøkler til å beskytte teksten, bildene og filene. Mottakerens app gjør innholdet lesbart igjen. Dette skjer normalt automatisk, uten at dere må skrive inn et eget passord for hver melding.

Formålet er å beskytte private samtaler mot uvedkommende, blant annet på nettverket meldingen passerer. En sikkerhetskode eller et sikkerhetsnummer kan i tillegg brukes til å kontrollere nøklene i samtalen. Det er noe annet enn en innloggingskode: SMS-koder, passord og gjenopprettingsnøkler skal ikke deles for å «bekrefte krypteringen». Se Signals råd om kontaktbekreftelse og kontosikkerhet.

Slik fungerer ende-til-ende-kryptering – se meldingen reise

Med ende-til-ende-kryptering kan avsenderen og mottakernes autoriserte enheter lese meldingen. Tjenesten som leverer den, mottar kryptert innhold uten nøklene som trengs for å lese det. Se forskjellen på dette og en tjeneste som bare krypterer forbindelsene.

Hva skjer når du sender en ende-til-ende-kryptert melding?

1. Avsenderens app krypterer innholdet. Meldingsprotokollen sørger for at autoriserte enheter har nøklene som trengs. Teksten er lesbar på telefonen der du skriver den.
2. Tjenesten videresender krypterte data. Leverandøren skal ikke ha nøklene som gjør innholdet lesbart. Dette skiller ende-til-ende-kryptering fra kun transportkryptering med TLS, der leverandøren kan lese innholdet mellom forbindelsene.
3. Mottakerens app dekrypterer meldingen. Innholdet blir lesbart på mottakerens autoriserte enheter. Mottakeren kan fortsatt kopiere, vise frem eller dele det videre.

Beskyttelsen har grenser: Ende-til-ende-kryptering skjuler ikke nødvendigvis metadata, som opplysninger om kontoer og bruk av tjenesten. Hvilke metadata tjenesten får, avhenger av løsningen. Den hindrer heller ikke noen som kan lese samtalen på telefonen, for eksempel gjennom uønsket tilgang eller skadevare. Et annet operativsystem kan ikke oppheve disse begrensningene. Les hva GrapheneOS kan bidra med for sikkerheten på selve telefonen.

Vil du forstå mekanismene bak illustrasjonen, beskriver Signals tekniske dokumentasjon blant annet nøkkelavtale, nøkkelbytte for meldinger og håndtering av flere enheter.

Er WhatsApp kryptert?

Ja, personlige meldinger og samtaler i WhatsApp er ende-til-ende-kryptert som standard. Dette omfatter også personlige gruppechatter. Det betyr likevel ikke at alle funksjoner i appen har samme vern. WhatsApps egen forklaring skiller mellom personlige samtaler, bedrifter og Meta AI.

For bedriftssamtaler der bedriften bruker Meta som skyleverandør, regner WhatsApp ikke meldingene som ende-til-ende-krypterte. Bedriften kan dessuten behandle informasjonen du gir den. Sender du innhold til Meta AI, mottar Meta det du eller andre deltakere sender til AI-en. Ikke likestill dette med en privat samtale mellom to personer.

Sjekk selv: Les systemmeldingen om personvern i den aktuelle chatten. Kontroller tilknyttede enheter og innstillingen for kryptert sikkerhetskopi. WhatsApps personvernside viser hvilke kontroller appen tilbyr.

Er Messenger kryptert?

Messenger har ende-til-ende-kryptering som standard for personlige meldinger og samtaler som omfattes av ordningen. Kontroller merkingen i akkurat den samtalen du skal bruke. Ikke anta at enhver funksjon eller samtaletype som åpnes i Messenger, dermed har samme beskyttelse. Meta forklarer kryptering og sikker lagring.

Åpne informasjonen om chatten og se etter bekreftelse på ende-til-ende-kryptering. Kontroller også oppsettet for sikker lagring før du bytter telefon: lagring av historikk og gjenopprettingsmetoden må være på plass. En Messenger-PIN for historikken er ikke nødvendigvis telefonens skjermlås eller Facebook-passordet.

Bør jeg velge Signal, WhatsApp eller Messenger?

Signal er et aktuelt valg når dere kan avtale én app for private samtaler og ønsker en tjeneste som begrenser datainnsamlingen. Signal bruker ende-til-ende-kryptering på meldinger og samtaler som standard. Du kan kontrollere en kontakts sikkerhetsnummer. Signal beskriver beskyttelsen her.

Vurder også metadata: opplysninger om bruken av tjenesten, som konto- og enhetsinformasjon. Kryptert innhold betyr ikke at alle slike opplysninger skjules. WhatsApp opplyser om informasjon tjenesten behandler, mens Signal beskriver at tekniske opplysninger begrenses til det som trengs for driften. Ingen av delene er et løfte om anonymitet.

Er sikkerhetskopier og tilknyttede enheter også beskyttet?

Sjekk dette separat fra krypteringen av selve samtalen. En sikkerhetskopi er en ekstra kopi av historikken. Planlegg hvordan du kan hente den tilbake hvis telefonen blir borte, uten å miste kontroll over hvem som får tilgang.

• WhatsApp: Aktiver og kontroller ende-til-ende-kryptert sikkerhetskopi hvis du bruker sikkerhetskopiering. Ikke anta at en vanlig skykopi har samme beskyttelse som chatten.
• Messenger: Gjennomgå sikker lagring og metoden du skal bruke til å gjenopprette historikken på en ny enhet.
• Signal: Tjenesten tilbyr nå valgfri Signal Secure Backups og andre overføringsmuligheter. Ta vare på gjenopprettingsnøkkelen hvis du aktiverer løsningen.

En tilknyttet datamaskin er også et sted meldingene kan leses. Gå gjennom enhetslisten, fjern enheter du ikke kjenner igjen, og oppdater telefon og PC. Signal anbefaler nettopp å kontrollere tilknyttede enheter. Krypteringen forhindrer ikke innsyn fra noen som allerede har tilgang til en autorisert enhet.

Er SMS kryptert, og hvordan ser jeg om noen har lest meldingen?

Vanlig SMS og MMS har ikke ende-til-ende-kryptering. RCS kan ha det når appene og samtalen støtter det. I Google Messages viser en lås på sendeknappen at samtalen bruker ende-til-ende-kryptering. Sjekk på nytt hvis leveringen bytter til SMS. Se Googles forklaring av kryptering i Messages.

En leveringsrapport for SMS betyr ikke at personen har lest teksten. Lesebekreftelser er en egen funksjon i apper som støtter det, og avhenger av innstillingene. I Signal må begge ha lesebekreftelser aktivert. Verken en lesebekreftelse eller fraværet av den beviser at kontoen er hacket.

Hva tilfører en kryptert telefon med GrapheneOS?

Meldingsappen beskytter kommunikasjonen; telefonens sikkerhet beskytter enheten du leser den på. Moderne Android har allerede filbasert kryptering. GrapheneOS videreutvikler beskyttelsen av lagrede data og legger til sikkerhetstiltak og mer kontroll over apptilganger. Se GrapheneOS om lagringskryptering og prosjektets funksjonsoversikt.

GrapheneOS gjør ikke vanlig SMS ende-til-ende-kryptert, og en ny telefon fjerner ikke andres tilgang til eksisterende kontoer. Du må fortsatt velge meldingsapp, bruke en god skjermlås og holde enheten oppdatert. En opplåst skjerm, et skjermbilde eller en mottaker som deler videre kan gjøre innholdet tilgjengelig.

Vil du samle dette i et gjennomtenkt oppsett, les hva GrapheneOS er og vår kjøpsguide til kryptert telefon. Har du konkrete tegn på uønsket kontotilgang, start med sjekklisten ved mistanke om hacket telefon.

Sjekkliste: fem grep for private meldinger

1. Bekreft samtalen: Sjekk mottaker og krypteringsstatus før du sender noe fortrolig.
2. Beskytt tilgangen: Bruk skjermlås og skjul sensitivt innhold i varsler på låseskjermen.
3. Kontroller enhetene: Fjern ukjente innlogginger og tilknyttede datamaskiner.
4. Planlegg gjenoppretting: Kontroller sikkerhetskopien og oppbevar nødvendige nøkler trygt før telefonbytte.
5. Avtal gode vaner: Bekreft uventede forespørsler gjennom en kjent kanal, og del aldri innloggingskoder.