Polícia alemã monitora WhatsApp, Signal e Telegram sem quebrar a criptografia
Autoridades da Alemanha passaram a utilizar um recurso legítimo de vinculação de dispositivos presente em aplicativos como WhatsApp, Signal e Telegram para acompanhar conversas privadas. A estratégia não depende da quebra da criptografia de ponta a ponta nem exige, necessariamente, a instalação de spyware no celular do investigado.
A técnica, conhecida como “messenger monitoring”, começou a ser testada pela alfândega alemã no final de 2023. O procedimento aproveita funções oficiais que permitem acessar uma mesma conta em computadores, tablets e outros aparelhos. No WhatsApp, por exemplo, isso ocorre por meio do WhatsApp Web ou do modo de dispositivos conectados. No Signal, o princípio é semelhante com o aplicativo para desktop.
Depois que um novo equipamento é autorizado pelo telefone principal, ele passa a receber mensagens normalmente. A polícia, portanto, não precisa interceptar e decifrar o tráfego entre os servidores e o usuário. O computador sob controle dos investigadores torna-se, na prática, mais um dispositivo autorizado dentro da conta e recebe o conteúdo já decodificado pelo próprio serviço.
Os documentos que detalham o método apontam diferentes formas de concluir essa vinculação. Uma delas é obter acesso físico ao smartphone durante uma operação. Outra envolve conseguir códigos de confirmação por meio de técnicas de phishing autorizadas judicialmente. Também há a possibilidade de interceptar mensagens SMS utilizadas na autenticação, quando esse procedimento estiver incluído em uma ação de vigilância telefônica.
No Signal, a conexão de um novo dispositivo pode permitir que as autoridades visualizem mensagens armazenadas dos 45 dias anteriores, conforme alertas internos citados nos documentos. No Telegram, o alcance pode ser igualmente expressivo, dependendo da configuração da conta e do tipo de conversa acessada.
Um episódio ocorrido em março de 2022 ilustra o funcionamento da estratégia. Investigadores conectaram secretamente um aparelho à conta do Telegram de um homem suspeito de envolvimento com tráfico de drogas na Baixa Saxônia. O investigado percebeu a presença do dispositivo algumas horas depois, mas, nesse intervalo, os agentes já haviam copiado um volume relevante do histórico de mensagens.
Segundo os registros, o procedimento foi incorporado oficialmente às operações em agosto de 2025, depois de as autoridades relatarem resultados considerados importantes em investigações sobre crimes graves e organizações criminosas. A adoção institucional, porém, aumentou o debate sobre os limites da vigilância digital e sobre a necessidade de regras específicas para esse tipo de monitoramento.
Um dos casos mais controversos ocorreu em 2020 e envolveu duas pessoas que não eram suspeitas de crime. O casal entregou voluntariamente os celulares à polícia enquanto prestava depoimento como testemunha em uma investigação relacionada à filha. Durante o período em que os aparelhos ficaram sob custódia, agentes teriam ativado o WhatsApp Web e associado as contas a um computador controlado pelo Bundeskriminalamt, a Polícia Criminal Federal da Alemanha.
Mesmo depois que os celulares foram devolvidos, os investigadores poderiam acompanhar novas mensagens, consultar conversas sincronizadas e visualizar contatos. A operação também permitiria enviar textos utilizando as contas das testemunhas, o que amplia significativamente o risco de confusão entre comunicações legítimas e mensagens produzidas pela própria autoridade.
O acesso, contudo, não equivalia a um controle total do smartphone. A vinculação não dava aos agentes a possibilidade de acompanhar chamadas de voz feitas pelo WhatsApp, ativar câmera ou microfone, ler mensagens SMS tradicionais ou acessar automaticamente outros aplicativos instalados no aparelho.
A principal questão jurídica é definir se a inclusão secreta de um dispositivo deve ser tratada como uma forma de vigilância digital. Em janeiro, o Tribunal Federal de Justiça da Alemanha concluiu que a conexão clandestina a conversas do Telegram se enquadra nessa categoria, contrariando uma interpretação anterior adotada pelas autoridades.
A decisão pode exigir autorizações judiciais mais rigorosas, registros detalhados da operação e limites claros para o período de acompanhamento. Também tende a influenciar casos futuros envolvendo aplicativos que oferecem criptografia forte, mas permitem o uso da conta em múltiplos dispositivos.
O que acontece com a criptografia de ponta a ponta?
A criptografia de ponta a ponta continua funcionando durante o transporte da mensagem. Em condições normais, apenas os dispositivos autorizados pelos participantes conseguem interpretar o conteúdo. O problema surge quando um novo aparelho é incluído legitimamente na conta: para o sistema, aquele equipamento passa a ser um destinatário válido.
Por esse motivo, a técnica não representa uma falha matemática no algoritmo de criptografia. O alvo não é a proteção aplicada aos dados em trânsito, mas o processo de autenticação e autorização. Em vez de quebrar a barreira criptográfica, os investigadores procuram fazer com que o próprio serviço entregue as mensagens a um dispositivo adicional.
O método também se diferencia de ferramentas de espionagem instaladas diretamente no celular. Um spyware pode capturar tela, teclado, microfone e arquivos de diferentes aplicativos. Já o monitoramento por vinculação costuma ficar restrito ao conteúdo disponível no serviço conectado, embora ainda possa expor uma grande quantidade de dados pessoais.
Para o usuário, um dos sinais de alerta é a lista de dispositivos associados à conta. WhatsApp, Signal e Telegram oferecem mecanismos para consultar sessões ativas ou aparelhos vinculados. A presença de um computador desconhecido, uma localização incomum ou uma atividade recente não reconhecida pode indicar que a conta foi conectada sem autorização.
A autenticação em dois fatores reduz esse risco, especialmente quando utiliza uma senha adicional em vez de depender apenas de códigos enviados por SMS. Também é recomendável bloquear o celular com senha forte, evitar entregar o aparelho desbloqueado e conferir regularmente as sessões ativas nos aplicativos de mensagens.
Outro ponto importante é que a segurança depende do dispositivo principal. Mesmo que o aplicativo utilize criptografia robusta, qualquer pessoa que consiga desbloquear o telefone pode tentar autorizar um novo equipamento. Por isso, atualizações de sistema, bloqueio automático curto e proteção contra acesso físico continuam sendo medidas essenciais.
O caso alemão demonstra que a segurança de uma plataforma não depende apenas da criptografia. Recursos de conveniência, como sincronização entre dispositivos e acesso pelo computador, também podem se transformar em pontos de exploração durante investigações. O desafio para as autoridades é equilibrar a obtenção de provas com a proteção de pessoas que não são alvo de uma acusação.
Para as empresas, o episódio reforça a necessidade de tornar mais visíveis as notificações de novos dispositivos, exigir confirmações adicionais e oferecer registros detalhados de atividade. Para os usuários, a recomendação é revisar frequentemente as sessões conectadas e tratar qualquer solicitação inesperada de código como possível tentativa de invasão.