Němečtí kriminalisté čtou zprávy na WhatsAppu bez prolomení šifrování
Němečtí kriminalisté a celníci čtou lidem zprávy v komunikačních aplikacích, aniž by museli prolamovat šifrování nebo instalovat špionážní software. Podle serveru Netzpolitik jim stačí krátký přístup k mobilu a propojení s desktopovou aplikací.
Metodu využívá mimo jiné Spolkový kriminální úřad a německý celní kriminální úřad. Celníci ji podle interního dokumentu testovali od konce roku 2023 a v srpnu 2025 ji zařadili mezi standardní vyšetřovací nástroje, což jim přineslo významné úspěchy při vyšetřování závažné a organizované kriminality. Sledování nevyžaduje instalaci speciálního špionážního softwaru do telefonu.
Policisté využívají funkci instalace komunikační aplikace na více zařízení. Stačí ověřit QR kód a policejní počítač připojit k aplikaci WhatsAppu, Telegramu či Signalu, což lze provést podvodnou zprávou, zachycením nešifrované SMS při odposlechu či přímým přístupem k telefonu. Následně mohou číst starší zprávy, získat kontakty a sledovat další komunikaci, aniž by si dotyčný všiml podezřelé aktivity.
Že se sledování netýká pouze podezřelých, ukazuje případ manželského páru z roku 2020, který se dostal až k Spolkovému soudnímu dvoru. Rodiče přišli na policii vypovídat jako svědci o své dceři a dobrovolně vyšetřovatelům půjčili telefony k prohlédnutí vzájemné komunikace. Policisté však během prohlížení tajně aktivovali WhatsApp Web na policejním počítači a získali možnost sledovat i budoucí komunikaci rodičů, přestože ti souhlasili pouze s jednorázovým nahlédnutím.
Profesor trestního a IT práva Christian Rückert z Bayreuthské univerzity považuje využívání běžných aplikací k policejnímu sledování za právně nepřípustné. Jde svou povahou o zvláštní formu prohlídky informačního systému, která podléhá jiným zákonným požadavkům, a vyšetřovatelé by museli technickými prostředky zajistit, aby nemohli ze sledovaného účtu odesílat zprávy ani jinak měnit jeho obsah. K tomu podle Rückerta nestačí samotné omezení uvedené v soudním příkazu.
Německý Spolkový soudní dvůr v lednu letošního roku rozhodl, že tajné připojení k účtu na Telegramu představuje zvláštní formu odposlechu elektronické komunikace. Pro tento postup platí specifické zákonné podmínky a vyšetřovatelé musí technicky zajistit, aby nezískávali zprávy z doby před příslušným soudním povolením, přičemž běžné komunikační aplikace takové omezení zpravidla neumožňují.
Jak často německé bezpečnostní složky tuto metodu využívají, zůstává nejasné. Spolkový kriminální úřad i celní kriminální úřad odmítly serveru Netzpolitik poskytnout podrobnosti s odvoláním na utajení a konkrétní odpověď nedostal ani poslanec německých Zelených Marcel Emmerich, který se na četnost využívání metody dotazoval spolkové vlády. Ministerstvo vnitra letos v září uvedlo, že zveřejnění těchto informací by mohlo odhalit technické a taktické možnosti bezpečnostních složek.
Před podobným sledováním se lze chránit pravidelnou kontrolou zařízení propojených s účtem v nastavení aplikace, kde lze neznámá připojení okamžitě odpojit. Uživatelé by neměli nikomu sdělovat ověřovací kódy ani nechávat odemčený telefon bez dozoru, což doporučuje také Spolkový úřad pro bezpečnost informační techniky. Pokud však již někdo získal a zkopíroval starší konverzace, samotné odpojení cizího zařízení mu přístup k těmto informacím nezruší.