V skratke
- Nemecké úrady čítajú správy podozrivých na WhatsAppe, Signale, Telegrame aj Threeme. Šifrovanie pritom neprelamujú.
- Využívajú bežnú funkciu prepojených zariadení – tú istú, ktorou si pripájate WhatsApp Web alebo Signal v počítači.
- Ako ďalšie zariadenie vidia polícia nové správy, často aj staršiu históriu a pri niektorých aplikáciách môže správy aj posielať.
- Metódu podľa dokumentov odhalených webom netzpolitik.org používa colná kriminálna správa, Spolkový kriminálny úrad aj krajinská polícia.
- Ochrániť sa dá jednoducho: pravidelne si skontrolujte zoznam prepojených zariadení a nikomu neposielajte overovacie kódy.
Šifrovanie funguje. Problém je inde
WhatsApp, Signal a ďalšie aplikácie používajú takzvané šifrovanie od konca po koniec. Správa sa zašifruje vo vašom telefóne a rozšifruje až v telefóne príjemcu. Cestou ju nikto neprečíta – ani firma, ktorá aplikáciu prevádzkuje.
Lenže toto šifrovanie chráni správu na ceste, nie na zariadeniach, na ktoré dorazí. A práve tu nemecké úrady našli cestu.
Väčšina aplikácií umožňuje mať jeden účet na viacerých zariadeniach naraz – v mobile, v počítači, na tablete. Každé takéto prepojené zariadenie dostáva všetky správy rovnako ako váš telefón. Ak sa medzi nimi nachádza počítač polície, správy dorazia aj tam – už rozšifrované, ako každému inému zariadeniu účtu.
Šifrovanie teda nikto neprelomil. Polícia sa jednoducho stala ďalším „vaším“ zariadením.
Ako sa polícia k účtu pripojí
Pripojenie nového zariadenia musí vždy potvrdiť telefón, ktorému účet patrí – zvyčajne naskenovaním QR kódu alebo zadaním overovacieho kódu. Úrady na to podľa zverejnených dokumentov a súdnych prípadov používajú najmä tri spôsoby:
- Krátky prístup k telefónu. Napríklad počas výsluchu či zaistenia, keď je telefón odomknutý. Stačí pár sekúnd na naskenovanie QR kódu.
- Zachytenie SMS. Ak polícia legálne odpočúva telefónne číslo, môže zachytiť aj overovací kód, ktorý príde v SMS.
- Phishing. Podozrivého presvedčia, aby sám naskenoval QR kód alebo poslal kód – napríklad pod zámienkou pozvánky do skupiny.
Od toho, ako aplikácia funguje, závisí, čo polícia uvidí. Pri WhatsAppe nové správy, existujúce konverzácie a kontakty – a môže z účtu aj písať. Pri Signale podľa dostupných informácií až 45 dní spätnej histórie. Pri Telegrame sa dá skopírovať celý archív správ.
Hovory, kameru, mikrofón ani iné aplikácie v telefóne týmto spôsobom nezíska. Na to by potrebovala špionážny softvér.
Kto to robí a odkedy
Podľa interných dokumentov, ktoré zverejnil nemecký web netzpolitik.org, colná kriminálna správa (Zollkriminalamt) metódu testovala od konca roka 2023. V auguste 2025 ju po „významných vyšetrovacích úspechoch“ zaviedla natrvalo vo všetkých svojich útvaroch. Spolkový kriminálny úrad (BKA) ju podľa skorších dokumentov používa už roky a známe sú aj prípady krajinskej polície – napríklad z Dolného Saska z roku 2022, keď sa vyšetrovatelia tajne pripojili k telegramovému účtu podozrivého z obchodu s dopingom.
Koľkokrát úrady metódu použili, nie je známe. Nemecká vláda na otázky poslancov odpovedala, že zistiť to by bolo príliš náročné, a neskôr informácie označila za utajované.
Je to vôbec legálne?
O tom sa v Nemecku vedie spor. Úrady sa odvolávali na bežné odpočúvanie telekomunikácií. Nemecký Spolkový súdny dvor však v januári 2026 rozhodol, že tajné pripojenie k telegramovým chatom je prísnejší druh sledovania – taký, aký sa inak robí pomocou špionážneho softvéru priamo v zariadení. Na ten zákon kladie vyššie požiadavky.
Niektorí právnici idú ďalej. Profesor trestného práva Christian Rückert upozorňuje, že polícia takto získava aj staré správy spred súdneho príkazu a dokonca možnosť písať v mene podozrivého. To podľa neho bežné odpočúvanie nedovoľuje a ide skôr o prehliadku zariadenia na diaľku, ktorá má ešte prísnejšie podmienky.
Či podobnú metódu používajú aj slovenské úrady, verejne známe nie je.
Rovnaký trik používajú podvodníci
Dôležité je, že nejde o žiadnu tajnú policajnú technológiu. Funkcia prepojených zariadení je bežnou súčasťou aplikácií – a presne ten istý postup roky používajú aj podvodníci.
Poznáte to: príde správa od „kamaráta“, ktorý vás prosí, aby ste mu preposlali kód, čo vám práve prišiel v SMS. Alebo dostanete QR kód s tým, že ho treba naskenovať, aby ste sa dostali do skupiny či k výhre. V skutočnosti tým niekomu otvárate svoj účet.
Ak sa vie pripojiť polícia, vie to aj ktokoľvek, kto vás oklame alebo na chvíľu dostane do rúk váš odomknutý telefón – bývalý partner, kolega, zlodej.
Skontrolujte si to za minútu
V každej z týchto aplikácií vidíte zoznam všetkých zariadení, ktoré majú k vášmu účtu prístup. Ak tam je niečo, čo nepoznáte, okamžite to odpojte.
WhatsApp: Nastavenia → Prepojené zariadenia. Uvidíte každý pripojený počítač či prehliadač aj s časom poslednej aktivity.
Signal: Nastavenia → Prepojené zariadenia.
Telegram: Nastavenia → Zariadenia. Tu nájdete aj možnosť ukončiť všetky ostatné relácie naraz.
Threema: Nastavenia → Threema Web, prípadne zoznam pripojených zariadení.
Ako sa ochrániť
- Kontrolujte prepojené zariadenia pravidelne, napríklad raz za mesiac. Odpojte všetko, čo nepoznáte alebo už nepoužívate.
- Nikdy nikomu neposielajte overovací kód zo SMS – ani „kamarátovi“, ani „banke“, ani „podpore“.
- Neskenujte QR kódy, ktoré vám niekto pošle s tým, že sú na pripojenie do skupiny alebo k výhre. Pripojenie zariadenia vždy spúšťate vy sami, nikdy nie niekto iný.
- Zapnite si PIN alebo dvojstupňové overenie. WhatsApp aj Signal ho majú v nastaveniach; zabráni tomu, aby niekto zaregistroval váš účet na inom telefóne.
- Nenechávajte telefón odomknutý v cudzích rukách. Na pripojenie stačí pár sekúnd.
- Zvážte miznúce správy. Ak sa niekto k účtu pripojí, neuvidí históriu, ktorá už zmizla.
Šifrovanie stále chráni vaše správy pred tým, aby ich niekto prečítal na ceste. Pred tým, kto sa stane jedným z vašich zariadení, vás však neochráni – na to musíte dávať pozor sami.
Zdroje: netzpolitik.org, Cybernews, Privacy Guides.