Polícia alemã monitora WhatsApp, Signal e Telegram sem quebrar a criptografia
Autoridades da Alemanha estão recorrendo a uma estratégia que explora os próprios recursos oficiais de conexão entre dispositivos presentes no WhatsApp, Signal e Telegram. Em vez de tentar romper a criptografia de ponta a ponta ou instalar programas espiões nos celulares, os investigadores vinculam um computador controlado pela polícia à conta do usuário monitorado.
A técnica, conhecida como *messenger monitoring*, começou a ser testada pela alfândega alemã no fim de 2023. O procedimento utiliza funções legítimas oferecidas pelos aplicativos, como o WhatsApp Web e o Signal Desktop, que permitem acessar uma conta em computadores, tablets ou outros aparelhos depois que eles são autorizados pelo dispositivo principal.
Na prática, após a vinculação, o equipamento policial passa a ser reconhecido pelo serviço como um dispositivo autorizado. As novas mensagens são então entregues normalmente ao computador conectado, já em formato acessível ao usuário. Assim, não há necessidade de interceptar e decifrar o tráfego: o conteúdo chega ao aparelho policial da mesma maneira que chegaria a qualquer dispositivo legitimamente associado à conta.
Os documentos analisados pela imprensa alemã indicam que a vinculação pode ser obtida de diferentes formas. Uma delas é o acesso físico ao smartphone, situação em que os agentes conseguem realizar o procedimento diretamente no aparelho. Também aparecem entre as possibilidades a obtenção de códigos de verificação por meio de campanhas de phishing autorizadas judicialmente e a interceptação de mensagens SMS usadas na autenticação.
No Signal, a conexão de um novo dispositivo pode permitir a consulta de mensagens armazenadas dos 45 dias anteriores, segundo alertas das autoridades alemãs. O Telegram também já foi utilizado em uma operação semelhante. Em março de 2022, investigadores conectaram secretamente um aparelho à conta de um suspeito de tráfico de drogas na Baixa Saxônia. O investigado percebeu a atividade algumas horas depois, mas, nesse intervalo, os agentes conseguiram copiar um volume expressivo do histórico de conversas.
A utilização desse recurso teria sido formalizada em agosto de 2025, depois que as autoridades relataram resultados considerados relevantes em investigações sobre crimes graves e organizações criminosas. A adoção oficial, contudo, não encerra a discussão sobre os limites desse tipo de vigilância.
Um dos episódios mais controversos ocorreu em 2020 e envolveu duas pessoas que não eram suspeitas de crime. O casal entregou voluntariamente os celulares à polícia durante depoimentos como testemunhas em uma investigação relacionada à filha. Enquanto os aparelhos estavam sob custódia, agentes teriam ativado o WhatsApp Web e associado as contas a um computador administrado pelo Bundeskriminalamt, a Polícia Criminal Federal da Alemanha.
Depois que os smartphones foram devolvidos, os investigadores poderiam acompanhar novas mensagens, consultar conversas sincronizadas e visualizar contatos. Segundo a descrição do caso, também seria possível enviar mensagens usando as contas das vítimas, o que amplia significativamente o risco de interferência na comunicação e de comprometimento da identidade digital dos titulares.
O mecanismo, entretanto, não oferece acesso total ao telefone. A conexão remota não permite monitorar chamadas de voz realizadas pelo WhatsApp, ativar câmera ou microfone, ler mensagens SMS convencionais nem controlar outros aplicativos instalados no aparelho. O alcance da operação fica limitado aos dados disponibilizados pelo serviço de mensagens ao dispositivo vinculado.
Essa limitação é importante para diferenciar a técnica de um spyware tradicional. Um programa espião costuma tentar assumir o controle do sistema operacional, capturar atividades diversas e acessar sensores do aparelho. Já o monitoramento por vinculação explora uma função prevista no próprio aplicativo, embora utilizada de maneira clandestina e sem o conhecimento do proprietário.
A legalidade da prática está sendo examinada pela Justiça alemã. Em janeiro, o Tribunal Federal de Justiça classificou a conexão secreta a conversas do Telegram como uma modalidade de vigilância. A decisão contrariou uma interpretação anterior adotada pelas autoridades, que tratava o procedimento como uma simples utilização de uma função de acesso disponível ao usuário.
O caso também evidencia que a criptografia de ponta a ponta não protege contra todos os tipos de comprometimento de uma conta. Essa tecnologia impede que terceiros leiam as mensagens durante o trajeto entre remetente e destinatário, mas não consegue distinguir, por si só, se um novo dispositivo foi autorizado pelo titular ou por alguém que obteve acesso ao telefone, ao código de confirmação ou à sessão autenticada.
Por que a criptografia não é quebrada
A proteção criptográfica continua funcionando durante a transmissão. O problema ocorre antes ou depois desse processo: quando um novo equipamento é incluído na conta, o aplicativo passa a considerá-lo parte legítima da comunicação. O computador conectado recebe as mensagens porque foi aceito como participante autorizado, e não porque os agentes descobriram uma falha matemática nos algoritmos.
Esse modelo é semelhante ao risco de uma conta de e-mail acessada por um navegador desconhecido depois que alguém obtém a senha ou o código de autenticação. A criptografia pode continuar intacta, mas a segurança da conta é comprometida pela autorização indevida de um novo ponto de acesso.
Como reduzir o risco de vinculações indevidas
Usuários devem verificar regularmente a lista de dispositivos conectados ao WhatsApp, Signal e Telegram. Qualquer aparelho desconhecido deve ser removido imediatamente. Também é recomendável ativar a autenticação em duas etapas, criar um PIN forte e evitar o compartilhamento de códigos recebidos por SMS.
O bloqueio do celular por senha robusta, em vez de códigos simples ou padrões previsíveis, é outra medida essencial. O acesso físico por poucos minutos pode ser suficiente para autorizar um computador, especialmente quando o aparelho está desbloqueado ou quando o proprietário revela o código de confirmação.
Notificações de novas sessões também merecem atenção. Alertas inesperados sobre dispositivos adicionados, mudanças de segurança ou logins desconhecidos podem indicar que a conta foi vinculada sem autorização. Nesses casos, o usuário deve encerrar todas as sessões abertas, alterar as credenciais e revisar as configurações de privacidade.
Para empresas, o risco exige políticas adicionais. Aparelhos corporativos devem utilizar gerenciamento centralizado, bloqueio automático, autenticação reforçada e registros de eventos. Também é importante treinar funcionários para reconhecer tentativas de phishing, já que a captura de códigos de verificação pode permitir a associação remota de um novo dispositivo.
A controvérsia alemã mostra que a segurança de mensageiros não depende apenas da criptografia. O controle do aparelho principal, dos códigos de autenticação e da lista de dispositivos autorizados é igualmente decisivo. Ao explorar uma função legítima de sincronização, a polícia não precisa quebrar a proteção das mensagens: basta convencer o sistema de que o equipamento invasor pertence ao usuário.