Немецкая полиция читает WhatsApp и Signal, хотя суд это запретил
Немецкая полиция месяцами читает переписку в WhatsApp и Signal, при этом шифрование остаётся целым и никто ничего не взламывает.
Журналисты получили секретный документ Таможенного криминального управления Германии, это ZKA, служба вроде таможни, которая ведёт свои расследования. Метод называется клонированием аккаунта. У WhatsApp, Signal и Telegram есть версии для компьютера: WhatsApp Web, Signal Desktop и так далее. Они позволяют читать те же чаты на большом экране, привязав компьютер к своему аккаунту. Следователи используют ровно эту возможность и привязывают к чужому аккаунту компьютер, которым управляет полиция.
Обычно подключение надо подтвердить: отсканировать QR-код, нажать кнопку в приложении или ввести код. Полиция получает это подтверждение по-разному: заполучив изъятый или добровольно отданный телефон, перехватив SMS-код или разведя человека на фишинг.
Один случай особенно показательный. Ещё в 2020 году супружеская пара пришла в полицию как свидетели и сама отдала телефоны, чтобы сотрудники посмотрели сообщения от их дочери. Пока телефоны были на руках у полицейских, те тайком открыли WhatsApp Web на служебном компьютере через специально подготовленную страницу. Оба аккаунта после этого зеркалились на полицейский компьютер, а самих людей ни о чём не предупредили.
Тонкость тут в согласии, которого никто не давал. Пара отдала телефоны на пару минут показать одни сообщения, а получилось постоянное подключение к их аккаунтам. Согласие было на «посмотреть здесь и сейчас», а не на «читать всё дальше».
После привязки сервис считает новое устройство законным и шлёт на него уже расшифрованные сообщения. Шифрование при этом продолжает работать, просто полицейский компьютер оказывается внутри защищённого канала как ещё одна законная точка. У Signal клонированный аккаунт может подтянуть переписку за последние 45 дней.
Тестировать метод начали в конце 2023, он дал, по словам ведомства, заметные успехи по делам о тяжких и организованных преступлениях, и с 1 августа 2025 его перевели в статус постоянного инструмента. Каждая такая операция требует разрешения начальства и прокурора.
И тут вылезает юридический казус. В январе 2026 Верховный суд Германии по делу о клонировании Telegram решил, что тайное подключение к аккаунту это «наблюдение у источника», то есть куда более серьёзное вмешательство в частную жизнь с жёсткими правилами. А директиву ZKA датировали 20 февраля 2026, месяцем позже, и в ней по-прежнему опирались на удобное старое решение 2020 года, где то же самое считали обычной прослушкой.
—
Телеграм про право в IT и AI. IT юристы — PravoWeb.com
