Signal indførte i midten af august 2026 en ny sikkerhedsfunktion, der automatisk tjekker om nogen har udskiftet en brugers krypteringsnøgle uden vedkommendes viden. Samme uge kom det frem, at tyske toldmyndigheder i over et år har læst med i krypterede beskeder fra WhatsApp, Signal og Telegram, uden at bryde selve krypteringen. De to nyheder rammer et ømtåleligt tidspunkt i debatten om, hvor sikker “sikker” beskedudveksling egentlig er.
Sagen er ikke kun tysk. Den rejser spørgsmål om, hvorvidt lignende metoder allerede bruges af myndigheder i andre EU-lande, herunder Danmark og de øvrige nordiske lande, hvor journalister, advokater og almindelige borgere i stigende grad stoler på krypterede apps til følsom kommunikation. Denne artikel gennemgår, hvad Signals nye funktion faktisk gør, hvordan den tyske “konto-kloning”-metode fungerer, og hvad de to sager tilsammen betyder for tilliden til krypteret beskedudveksling i Norden.
Hvad er Automatisk Nøgleverificering?
Automatisk Nøgleverificering, forkortet AKV, er en ny funktion i Signal, som ifølge selskabets egen blog fra august 2026 supplerer det eksisterende system med manuelle sikkerhedsnumre. Signal skriver selv: “Signal tilbyder nu en funktion kaldet ‘automatisk nøgleverificering’, som supplerer det eksisterende system med sikkerhedsnumre” (oversat fra engelsk), ifølge Signals officielle blogindlæg.
Funktionen skal løse et konkret problem. Signal har altid været ende-til-ende-krypteret, men den manuelle metode til at bekræfte, at man taler med den rigtige person, kræver at begge parter mødes fysisk eller bruger en anden kanal til at sammenligne en lang talkode, det såkaldte sikkerhedsnummer. De færreste gør det i praksis. Signal formulerer selv formålet sådan: “Signal er altid ende-til-ende-krypteret, og automatisk nøgleverificering giver en ekstra, strømlinet måde at bekræfte, at der ikke er nogen uventet part mellem dig og den anden ‘ende’ af en ende-til-ende-krypteret session” (oversat fra engelsk), fremgår det af samme blogindlæg.
I praksis betyder det, at appen selv holder øje med, om en kontakts krypteringsnøgle pludselig ændrer sig uden en naturlig forklaring, for eksempel fordi personen har skiftet telefon. Sker det uden varsel, kan det være tegn på, at nogen forsøger et såkaldt man-in-the-middle-angreb, hvor en tredjepart sætter sig mellem afsender og modtager og aflæser eller ændrer beskeder. Funktionen er tilgængelig i de nyeste versioner af Signal til Android, iOS og desktop, men kun for kontakter, hvor Signal kender telefonnummeret. Kontakter, man kun kender via brugernavn, er endnu ikke dækket.
Sådan fungerer nøgle-transparenslogget
Teknisk hviler AKV på det, Signal kalder et “key transparency log”, et transparenslog for nøgler, der er struktureret som et Merkle-træ. Hver gang en bruger opretter eller skifter sin krypteringsnøgle, bliver ændringen skrevet ind i loggen. Fordi loggen er kryptografisk struktureret, kan enhver deltager i princippet opdage, hvis nogen forsøger at vise forskellige versioner af loggen til forskellige brugere, hvilket ville være nødvendigt for at skjule en manipuleret nøgle.
Signal beskriver formålet med systemet sådan: “Dette verifikationssystem sikrer, at forbindelsen mellem et telefonnummer eller brugernavn og dets offentlige krypteringsnøgle er globalt konsistent og gennemsigtig for alle deltagere i Signals økosystem” (oversat fra engelsk), ifølge Signals blogindlæg om AKV. Med andre ord skal alle brugere, uanset hvor de befinder sig, i teorien se den samme version af, hvilken nøgle der hører til hvilken konto. Hvis Signal eller en angriber forsøgte at vise en falsk nøgle til udvalgte mål, ville det kræve at manipulere loggen på en måde, som revisorerne ville opdage.
Tre uafhængige revisorer holder Signal ærlig
Det er her, systemet adskiller sig fra et almindeligt firmakontrolleret log. Ifølge CyberInsiders dækning af lanceringen kræver AKV tre separate revisorer: en drevet af Signal selv, en drevet af Cloudflare og en drevet af sikkerhedsfirmaet Trail of Bits. Hver revisor opbevarer sin egen kopi af loggen og signerer med jævne mellemrum roden af Merkle-træet for at bekræfte, at deres kopi stemmer overens med de andres.
Konsekvensen er, at Signal-klienten kun viser et grønt flueben for automatisk verificerede kontakter, når appen har gyldige og nylige signaturer fra alle tre revisorer. Skulle Signals egen server blive kompromitteret, tvunget af myndigheder eller på anden vis manipuleret til at vise en falsk nøgle til et udvalgt mål, ville uoverensstemmelsen mellem Signals log og de to uafhængige logge i teorien blive synlig. Det gør stille, målrettet aflytning på serverniveau sværere at skjule, uden at det kræver, at almindelige brugere selv forstår kryptografi.
Systemet er ikke obligatorisk. Signal skriver direkte: “Brugere, der ikke ønsker at stole på nogen tredjepart, hverken Signal eller revisorerne, kan deaktivere automatisk nøgleverificering i indstillingerne under ‘Privatliv’ > ‘Avanceret’ > ‘Automatisk Nøgleverificering’ og fortsætte med at bruge manuel verificering af sikkerhedsnumre” (oversat fra engelsk), fremgår det af selskabets eget blogindlæg. For de mest sikkerhedsbevidste brugere, som journalister og kildebeskyttede kilder, er den manuelle metode altså fortsat tilgængelig som et alternativ.
Den tyske sag: ZKA har læst med siden august 2025
Mens Signal promoverede sin nye tillidsfunktion, kom en anden historie op til overfladen i Tyskland. Et hemmeligstemplet direktiv fra det tyske toldkriminalembede, Zollkriminalamt (ZKA), blev offentliggjort af mediet netzpolitik.org den 2. september 2026. Direktivet viser, at tyske toldefterforskere siden 1. august 2025 har haft adgang til at læse beskeder fra WhatsApp, Signal og Telegram, uden at have brudt nogen af apparnes kryptering.
Som nyhedssitet CyberKendra opsummerer det: “Tyske toldefterforskere har læst WhatsApp-, Signal- og Telegram-beskeder siden 1. august 2025 uden at bryde nogen kryptering, ved at bruge selve budtjenesternes web- og desktopklienter” (oversat fra engelsk), ifølge CyberKendras dækning. Metoden kaldes “konto-kloning” (Kontenklonen på tysk) og udnytter ikke en fejl i selve krypteringen, men appernes lovlige funktioner til at koble flere enheder til den samme konto.
Konto-kloning forklaret: sådan omgås kryptering uden at bryde den
Princippet er enkelt, og det er netop derfor sagen er alvorlig. Når efterforskerne har fået fysisk eller digital adgang til en mistænkts telefon, for eksempel ved en ransagning eller en beslaglæggelse, kan de bruge appernes egne web- eller desktopklienter til at koble en ny “enhed”, kontrolleret af myndighederne, til den mistænktes konto. Fra det øjeblik modtager efterforskerne en løbende kopi af alle nye indgående og udgående beskeder i realtid, fuldt læsbare, fordi de bliver dekrypteret helt lovligt på den koblede enhed, ligesom de ville blive på ethvert andet af brugerens egne apparater.
Forskellen fra klassisk aflytning er afgørende. Kryptering mellem afsender og modtager forbliver intakt hele vejen. Der er ingen sårbarhed i selve den matematiske krypteringsalgoritme, og der er ikke tale om en bagdør indbygget af appudviklerne. I stedet udnytter metoden det menneskelige og operationelle lag omkring kontoen, altså hvem der har adgang til at koble nye enheder til den. Det gør konto-kloning sværere at opdage for den mistænkte og sværere at forhindre med teknisk kryptografi alene. Netop den type svaghed er det, Signals nye AKV-funktion delvist adresserer, ved at gøre uventede nøgle- og kontoændringer mere synlige, selvom AKV primært er designet til at opdage manipulerede nøgler snarere end koblede enheder på en allerede kompromitteret konto.
Fra pilotprojekt til fast metode: tidslinjen
Ifølge det lækkede direktiv startede konto-kloning som et pilotprojekt hos ZKA i slutningen af 2023. Metoden blev testet i en afgrænset periode, før den blev gjort til et permanent efterforskningsværktøj fra 1. august 2025, altså mere end et år før offentligheden fik kendskab til den. Det tidsforløb, fra lukket forsøg til fast praksis til offentlig afsløring, er et mønster, der går igen i flere europæiske overvågningssager, og det rejser spørgsmålet om, hvor mange lignende værktøjer der stadig befinder sig i pilotfasen hos andre landes myndigheder, uden at være blevet afsløret endnu.
| Dato | Begivenhed |
|---|---|
| Slut 2023 | ZKA starter internt pilotprojekt med konto-kloning af krypterede budtjenester |
| 1. august 2025 | Konto-kloning gøres til fast, godkendt efterforskningsmetode hos ZKA |
| 11.-14. august 2026 | Signal lancerer Automatisk Nøgleverificering (AKV) globalt på Android, iOS og desktop |
| 26. august 2026 | EU’s cybersikkerhedsorgan advarer om statsstøttede angreb mod EU-embedsmænds krypterede beskeds-apps |
| 2. september 2026 | Netzpolitik offentliggør det hemmeligstemplede ZKA-direktiv om konto-kloning |
| September 2026 | Sagen udløser politisk debat i Tyskland og EU om overvågning uden krypteringsbrud |
Signal, WhatsApp, Telegram og Threema: nøgleverificering sammenlignet
Signal er langt fra den eneste app, danskere bruger til krypteret kommunikation, men de forskellige apps beskytter brugerne meget forskelligt mod netop den type angreb, AKV er designet til at stoppe. Nedenfor er en sammenligning af, hvordan de mest udbredte budtjenester håndterer kryptering og nøgleverificering ved udgangen af august 2026.
| App | Ende-til-ende kryptering som standard | Automatisk nøgleverificering | Uafhængige revisorer af nøglelog | Open source klient |
|---|---|---|---|---|
| Signal | Ja | Ja, fra august 2026 | Signal, Cloudflare, Trail of Bits | Ja |
| Ja | Nej, kun manuel sikkerhedskode | Nej offentligt tilgængelig løsning | Delvist, lukket kildekode | |
| Telegram | Nej, kun i separate “hemmelige chats” | Nej | Nej | Delvist, klienten er åben, serveren ikke |
| Threema | Ja | Nej, manuel QR-scanning | Har gennemgået ekstern sikkerhedsaudit, ikke løbende nøgletransparens | Ja |
| Matrix/Element | Ja, via Olm/Megolm | Delvist, via cross-signing | Varierer efter selvhostet server | Ja |
Tabellen viser, at Signal er alene om at have et system med flere uafhængige, offentligt navngivne revisorer af sin nøglelog. WhatsApp bruger den samme underliggende Signal-protokol til selve krypteringen, men har ikke lanceret en tilsvarende automatiseret verificeringsfunktion med eksterne revisorer. Telegram skiller sig ud ved slet ikke at kryptere almindelige chats ende-til-ende som standard, kun de separate “hemmelige chats”, som de fleste brugere aldrig aktiverer. Threema og Matrix ligger et sted midt imellem, med stærk kryptering, men uden Signals nye lag af automatiseret, tredjepartsbekræftet nøgletillid.
EU’s bredere overvågningspres: ProtectEU og chatkontrol
Den tyske afsløring lander midt i en større europæisk debat om adgang til krypteret kommunikation. EU-initiativet, der internt går under navnet ProtectEU, diskuterer fortsat muligheden for lovpligtig scanning eller bagdøre i ende-til-ende-krypterede tjenester. Storbritanniens nationale cybersikkerhedscenter har offentligt taget afstand fra den type løsninger, hvilket skaber friktion mellem britisk og EU-position, selv om Storbritannien efter Brexit ikke er direkte bundet af EU-krav. For britiske og nordiske brugere af de samme platforme betyder det i praksis, at beslutninger truffet i Bruxelles kan få effekt langt uden for EU’s grænser.
Den tyske konto-kloning-sag adskiller sig fra chatkontrol-forslagene på et vigtigt punkt. Hvor chatkontrol handler om at scanne indhold, før det bliver krypteret, eller om at indføre bagdøre i selve krypteringen, kræver konto-kloning fysisk eller digital adgang til en konkret mistænkts konto og udstyr. Det er dermed målrettet efterforskning af enkeltpersoner frem for masseovervågning af hele befolkningen. Ikke desto mindre nærer sagen mistilliden til, at “krypteret” reelt betyder “utilgængeligt for myndigheder”, en antagelse mange brugere har taget for givet.
Statsstøttede aktører går efter krypterede apps i Europa
Sagen kommer oven på en periode med stigende statslig interesse i at kompromittere krypteret kommunikation gennem andre kanaler end selve krypteringen. Ifølge Euronews’ dækning fra 26. august 2026 advarede EU’s cybersikkerhedsorgan om, at mere end 190 trusselsaktører er blevet registreret rettet mod EU’s digitale økosystem i løbet af de foregående 12 måneder, heraf otte betydelige hændelser alene i første halvår af 2026, herunder forsøg på at hacke de krypterede beskeds-apps, EU-embedsmænd bruger dagligt.
Et lignende mønster fremgår af CERT-EU’s trusselsrapport for august 2026, der beskriver statsstøttet phishing rettet mod EU-embedsmænd over netop krypterede beskeds-apps. I stedet for at angribe krypteringsalgoritmerne direkte forsøger angriberne at narre brugerne til selv at udlevere adgang, for eksempel via falske support-beskeder, der lokker offeret til at scanne en QR-kode, som reelt kobler angriberens enhed til offerets konto. Metoden minder strukturelt om den tyske konto-kloning, blot udført af udenlandske efterretningstjenester frem for indenlandsk politi.
Markedseffekt: hvad betyder det for Signal, Meta og brugerne
For Signal, som er en nonprofit-organisation uden aktionærer, handler “markedseffekt” mindre om aktiekurser og mere om brugertillid og donationer. Appen er særligt udbredt blandt journalister, offentligt ansatte og aktivister, en brugergruppe der er ekstra følsom over for netop den type sag, Tyskland nu har afsløret. Lanceringen af AKV kort før den tyske historie brød, kan læses som et forsøg på at styrke tilliden til platformen på et tidspunkt, hvor konkurrenter som WhatsApp og Telegram ikke har annonceret tilsvarende tiltag.
For Meta, der ejer WhatsApp, er situationen mere kompleks. WhatsApp har langt flere brugere end Signal på verdensplan og bruger den samme underliggende krypteringsprotokol, men selskabet har historisk været langsommere til at rulle nye sikkerhedsfunktioner ud til hele sin brugerbase, blandt andet fordi ændringer skal fungere på tværs af markant flere platforme og sprog. Skulle konto-kloning eller lignende metoder vise sig at være udbredt praksis hos flere landes myndigheder, vil presset for at indføre en AKV-lignende funktion i WhatsApp sandsynligvis vokse, særligt i markeder med høj tillid til digitalt privatliv som de nordiske lande.
For den enkelte bruger er den vigtigste pointe, at ingen af de to nyheder betyder, at Signals kryptering er brudt. AKV styrker beskyttelsen mod manipulerede nøgler, mens den tyske sag viser en helt anden angrebsvinkel, nemlig adgang til selve kontoen. Begge dele understreger, at kontosikkerhed, herunder hvem der har fysisk adgang til din telefon, og hvilke enheder der er koblet til din konto, i praksis er lige så vigtig som selve krypteringsalgoritmen.
Historisk kontekst: fra Snowden-afsløringerne til nøgletransparens
Debatten om, hvor meget myndigheder kan og bør kunne se af borgernes digitale kommunikation, er ikke ny. Edward Snowdens afsløringer i 2013 om NSA’s masseovervågningsprogrammer var med til at drive den bølge af ende-til-ende-kryptering, som Signal, WhatsApp og senere en række andre apps byggede deres produkter omkring i årene efter. Siden da har debatten bevæget sig fra spørgsmålet “kan myndighederne læse med?” til det mere nuancerede “hvordan kan myndighederne omgå kryptering, uden at bryde den?”, hvilket er præcis det spørgsmål, den tyske konto-kloning-sag rejser i 2026.
Signal har tidligere signaleret, at selskabet er villigt til at trække sig fra markeder, hvor lovgivning ville tvinge det til at svække sin kryptering, en holdning selskabets tidligere ledelse har gentaget flere gange i forbindelse med britisk og europæisk lovgivning om onlinesikkerhed. Nøgletransparens-systemet bag AKV kan ses som endnu et skridt i samme retning, en teknisk arkitektur designet til at gøre det synligt, hvis nogen, inklusive Signal selv, forsøger at manipulere systemet under pres fra en regering.
Hvad kilderne og selskabet selv siger
Da funktionen og den tyske sag begge er tekniske og juridisk følsomme emner, er det værd at holde sig til, hvad de primære kilder faktisk har sagt, frem for at spekulere. Signal har via sin egen blog forklaret formålet med AKV i flere led: funktionen “supplerer det eksisterende system med sikkerhedsnumre”, den skal bekræfte, at “der ikke er nogen uventet part” i en samtale, og den bygger på et verifikationssystem, der sikrer, at koblingen mellem konto og nøgle er “globalt konsistent og gennemsigtig for alle deltagere i Signals økosystem” (alle citater oversat fra engelsk), ifølge selskabets blogindlæg.
Om den tyske sag opsummerer CyberKendra kernen præcist: tyske toldefterforskere har læst med “siden 1. august 2025 uden at bryde nogen kryptering, ved at bruge selve budtjenesternes web- og desktopklienter” (oversat fra engelsk), ifølge mediets dækning af det lækkede direktiv. Den formulering er central, fordi den fastslår, at der ikke er tale om et krypteringsbrud, men om udnyttelse af appernes egne, lovlige multi-enhedsfunktioner.
Betydning for danske og nordiske brugere
Danmark har ikke offentligt bekræftet brug af en metode identisk med den tyske konto-kloning, men dansk politi og PET har adgang til lignende værktøjer inden for rammerne af retsplejeloven, når der foreligger en konkret mistanke og en retskendelse. Det centrale ved den tyske sag er ikke nødvendigvis, at metoden findes, politiets adgang til beslaglagt udstyr har altid givet en vis indsigt, men at den er blevet brugt systematisk og løbende i over et år, uden at det var kendt offentligt eller politisk debatteret, før netzpolitik offentliggjorde direktivet.
For danske virksomheder, offentlige myndigheder og enkeltpersoner, der bruger Signal eller WhatsApp til følsom kommunikation, er den praktiske konsekvens todelt. For det første bør AKV aktiveres, så snart den er tilgængelig, da den koster intet og kun tilføjer et ekstra lag af synlighed omkring nøgleændringer. For det andet bør brugere med særligt høj risiko, som journalister med kildebeskyttelse eller advokater med tavshedspligt, jævnligt tjekke, hvilke enheder der er koblet til deres konto, netop fordi konto-kloning udnytter denne funktion, ikke selve krypteringen.
Forudsigelser: de næste 12 måneder
- Flere budtjenester følger efter: Presset fra Signals AKV-lancering vil sandsynligvis få WhatsApp og andre store aktører til at annoncere lignende nøgletransparens-funktioner i løbet af 2027, særligt hvis Meta ønsker at fastholde brugere, der er blevet mere sikkerhedsbevidste.
- Flere lande afslører lignende metoder: Den tyske sag vil formentlig ikke stå alene. Flere europæiske lande, herunder muligvis nordiske, vil se journalister og aktivister grave i, om lignende konto-kloningsmetoder allerede bruges af deres egne myndigheder.
- ProtectEU-debatten intensiveres: EU’s diskussion om lovpligtig adgang til krypteret kommunikation vil fortsætte gennem 2027, og den tyske sag vil formentlig blive brugt som argument på begge sider, både af dem der ønsker mere kontrol, og dem der ønsker stærkere kryptering.
- Signal udvider AKV til brugernavne: Det nuværende hul, hvor AKV kun virker for kontakter identificeret ved telefonnummer, forventes lukket i en kommende opdatering, efterhånden som flere brugere skifter til brugernavn-baseret kontakt for at skjule deres telefonnummer.
- Fokus flytter fra kryptering til kontosikkerhed: Både angribere og forsvarere vil i stigende grad rette opmærksomheden mod konti, enheder og menneskelige fejl frem for selve krypteringsalgoritmerne, fordi det empirisk har vist sig at være den langt billigere og mere effektive angrebsvej.
Sådan beskytter du dig selv i praksis
Uanset om truslen kommer fra en statslig aktør eller en kriminel, er de praktiske forholdsregler stort set de samme. Aktivér Automatisk Nøgleverificering, hvis du har opdateret Signal til den nyeste version. Tjek jævnligt listen over koblede enheder under “Indstillinger” og fjern enhver enhed, du ikke selv genkender. Vær særligt på vagt over for beskeder, der udgiver sig for at være support eller sikkerhedsadvarsler og beder dig scanne en QR-kode eller genindtaste en sikkerhedskode, en metode der tidligere i 2026 blev brugt i en phishing-kampagne rettet mod journalister og menneskerettighedsaktivister for at stjæle deres 64-tegns gendannelsesnøgler.
Overvej desuden at begrænse brugen af web- og desktopklienter til de situationer, hvor det er nødvendigt, da hver ekstra koblet enhed teoretisk øger antallet af steder, en konto kan blive kompromitteret fra. Brug indstillingen for forsvindende beskeder til særligt følsomme samtaler, og hold altid appen opdateret, da sikkerhedsfunktioner som AKV kun virker, hvis begge parter i en samtale bruger en version, der understøtter dem.
Ofte stillede spørgsmål
Hvad er Automatisk Nøgleverificering (AKV) i Signal?
AKV er en funktion, lanceret i august 2026, der automatisk tjekker, om en kontakts krypteringsnøgle er blevet ændret uden en naturlig grund. Den bygger på et transparenslog, som tre uafhængige revisorer, Signal, Cloudflare og Trail of Bits, holder øje med.
Er mine Signal-beskeder stadig sikre efter den tyske sag?
Selve krypteringen i Signal er ikke blevet brudt. Den tyske metode, konto-kloning, kræver adgang til en mistænkts fysiske udstyr eller konto og udnytter appens lovlige multi-enhedsfunktion, ikke en svaghed i krypteringsalgoritmen.
Kan dansk politi bruge samme metode som det tyske toldvæsen?
Der findes ingen offentligt bekræftet dansk sag identisk med den tyske. Dansk politi kan i konkrete sager med retskendelse få adgang til beslaglagt udstyr, men systematisk, løbende konto-kloning som beskrevet i det tyske direktiv er ikke offentligt dokumenteret i Danmark.
Hvordan aktiverer jeg AKV på min telefon?
Opdater Signal til den nyeste version, og gå til “Privatliv” > “Avanceret” > “Automatisk Nøgleverificering” for at se og styre indstillingen. Funktionen er som udgangspunkt aktiv for kontakter, hvor Signal kender telefonnummeret.
Hvad er forskellen på konto-kloning og at bryde kryptering?
At bryde kryptering betyder at finde en matematisk eller teknisk svaghed i selve krypteringsalgoritmen. Konto-kloning omgår problemet helt ved i stedet at koble en ekstra, myndighedskontrolleret enhed til en allerede tilgængelig konto, hvorefter beskederne dekrypteres helt lovligt på den enhed.
Bruger WhatsApp og Telegram samme type nøgleverificering som Signal?
Nej. WhatsApp bruger samme underliggende krypteringsprotokol som Signal, men tilbyder ikke en tilsvarende automatiseret, tredjepartsreviderede nøgleverificering. Telegram krypterer som udgangspunkt slet ikke almindelige chats ende-til-ende, kun de separate “hemmelige chats”.
Skal jeg stoppe med at bruge Signals web- og desktopklient?
Det er ikke nødvendigt for de fleste brugere, men jo færre koblede enheder en konto har, desto mindre er den samlede angrebsflade. Brugere med høj risiko bør overveje at begrænse antallet af koblede enheder og tjekke listen regelmæssigt.
Hvad kan jeg gøre for at beskytte mig mod konto-kloning?
Hold fysisk kontrol med din telefon, brug skærmlås og biometrisk godkendelse, tjek koblede enheder jævnligt, og vær skeptisk over for beskeder, der beder dig scanne QR-koder eller udlevere sikkerhedskoder, selv hvis de ligner en officiel support-henvendelse.
