Tysk politi kan læse beskeder i Signal, WhatsApp og Telegram uden at bryde en enkelt krypteringsnøgle. Det viser et hemmeligt dokument fra det tyske toldkriminalpoliti, Zollkriminalamt (ZKA), som det undersøgende medie netzpolitik.org offentliggjorde den 2. september 2026. Metoden kaldes account-cloning, og den har ifølge dokumentet været et fast redskab i ZKA’s værktøjskasse siden 1. august 2025, efter et pilotprojekt der startede allerede i slutningen af 2023. Sagen har siden spredt sig til tysk og international presse, og den rejser et spørgsmål der rammer langt uden for Tysklands grænser: hvad er egentlig værd noget, når kryptering forbliver intakt, men staten alligevel sidder med i chatten?
Hvad er account-cloning, og hvorfor er det ikke en bagdør?
Account-cloning udnytter en funktion, de fleste brugere kender og sætter pris på: muligheden for at logge ind på samme konto fra flere enheder. WhatsApp Web, Signal Desktop og Telegrams webklient er alle bygget til, at man kan koble en computer til sin telefonkonto og læse beskeder der også. Ifølge det lækkede ZKA-dokument gør efterforskere præcis det samme, blot med deres eget udstyr og uden mistankens vidende. Når enheden først er koblet på, opfatter appen den som en almindelig, godkendt enhed, og krypteringen bliver aldrig brudt. Efterforskerens computer bliver simpelthen endnu et endepunkt inde i den ende-til-ende-krypterede samtale.
Det gør metoden juridisk anderledes end de statstrojanere, tysk politi har brugt siden midten af 2010’erne. Et statstrojaner-angreb kræver malware, en sikkerhedsbrist eller en aktiv udnyttelse af softwarefejl, og det er blevet mødt med hård kritik fra domstole og it-sikkerhedsfolk i årevis. Account-cloning kræver ingen af de ting. Efterforskerne bruger udbyderens egne, officielle funktioner. Ifølge netzpolitik.org er det netop dette, der gør metoden attraktiv for myndighederne: den er teknisk enkel, billig at udføre, og den undgår den politiske storm, som statstrojanere typisk udløser.
Sådan kom sagen for dagens lys
Det var netzpolitik.org, der fik det klassificerede ZKA-dokument i hænde og publicerede sin analyse den 2. september 2026 under overskriften “Immer mehr Polizei überwacht Messenger wie WhatsApp”. Mediet havde forinden sendt spørgsmål til både ZKA og det tyske forbundskriminalpoliti, Bundeskriminalamt (BKA). Begge myndigheder svarede skriftligt, men afviste at gå i detaljer. BKA’s pressekontor meddelte, at man som udgangspunkt ikke oplyser om metoder inden for it-baseret overvågning, og ZKA fulgte samme linje. De skriftlige svar er selv offentliggjort af netzpolitik.org som dokumentation for afvisningen.
Historien blev hurtigt taget op af flere tyske medier, blandt andet Merkur, Teltarif, Hardwareluxx og it-boltwise.de, og nåede internationalt gennem sikkerhedsmediet Cyberkendra den 9. september 2026. Ingen af opfølgningerne har fået ZKA eller BKA til at oplyse konkrete tal for, hvor mange sager metoden er brugt i. Myndighederne henviser til, at oplysningerne er hemmeligholdt af sikkerhedsmæssige årsager, og det er selve mangelen på tal, der nu driver den offentlige debat om gennemsigtighed.
Tidslinje: Fra pilotprojekt i 2023 til fast metode fra august 2025
Ifølge det lækkede dokument startede ZKA sit “Modellversuch”, altså pilotprojekt, med account-cloning i slutningen af 2023. Testperioden varede knap to år, og fra 1. august 2025 blev metoden formelt gjort til en fast del af toldkriminalpolitiets efterforskningsværktøjer. Det svarer til, at metoden nu har været i regelmæssig drift i over et år, uden at et samlet antal sager er blevet offentliggjort. Flere tyske medier peger på, at overgangen fra pilotprojekt til permanent metode skete internt, gennem en administrativ afgørelse i ZKA, og ikke gennem en åben lovgivningsproces i Forbundsdagen.
Det er netop den detalje, der får kritikere til at hæve stemmen. En metode, der giver adgang til krypteret indhold på niveau med klassisk telefonaflytning, er gledet ind i standardpraksis uden en offentlig debat om dens rækkevidde. Det tyske retssystem har allerede forholdt sig til lignende sager før, men aldrig specifikt til denne udgave af metoden i den skala, dokumentet beskriver.
Tre veje ind: SMS-koder, QR-scanning og social engineering
For at koble en ny enhed til en konto skal appen som regel godkende det, typisk ved en bekræftelseskode eller en QR-scanning fra en allerede logget ind enhed. Rapporteringen om ZKA-dokumentet beskriver tre måder, efterforskere får den godkendelse på. Den første er at opsnappe en engangskode sendt via SMS, hvilket typisk kræver almindelig telefonaflytning og dermed allerede en retskendelse efter tysk lov. Den anden er fysisk adgang til telefonen i kort tid, for eksempel under en ransagning eller et vidneforhør, hvor efterforskeren skanner en QR-kode uden at ejeren lægger mærke til det. Den tredje er phishing eller social engineering, hvor personen selv narres til at godkende en ny enhed eller dele en kode.
Hvorfor opdager udbyderne det ikke?
Fra appens synspunkt ser det ud som helt almindelig brug af multi-enhedsfunktionen. Meta, Signal og Telegram registrerer ikke automatisk, om den nye enhed hører til en efterforsker eller en helt almindelig bruger, der bare har fået en ny bærbar. Det betyder, at hverken WhatsApp, Signal eller Telegram bliver informeret om, at politiet har koblet sig på en konto, og at hele overvågningen sker uden udbyderens vidende eller medvirken.
WhatsApp, Signal og Telegram: Hvor meget historik lækker hver app?
De tre apps håndterer synkronisering af tidligere beskeder til en ny enhed forskelligt, og eksponeringen varierer markant fra app til app. WhatsApp sender ifølge flere tyske tekniske gennemgange ofte en stor del af den eksisterende chathistorik til en nykoblet enhed, i nogle konfigurationer stort set hele historikken. Signal er mere begrænset og synkroniserer typisk kun besked-indhold fra de seneste 45 dage til en ny enhed, mens kontaktliste og muligheden for at sende beskeder som ejeren stadig følger med. Telegram er bygget omkring skylagring af beskeder, og det betyder, at en nykoblet enhed i praksis kan få adgang til hele den gemte samtalehistorik for almindelige cloud-chats, dog ikke for de særskilte “secret chats”.
| App | Historik eksponeret ved kloning | Arkitektur | Vigtigste beskyttelse |
|---|---|---|---|
| Ofte det meste af eksisterende chathistorik, plus alle fremtidige beskeder | Lokal lagring med synkronisering til koblede enheder | Totrinsbekræftelse og gennemgang af koblede enheder | |
| Signal | Cirka 45 dages besked-indhold, plus kontaktliste og send-adgang | Minimal serverside-lagring, rullende synkroniseringsvindue | Registreringslås (Registration Lock) |
| Telegram | Potentielt hele skygemte historikken for almindelige chats | Cloud-baseret lagring af alle standardsamtaler | Totrinsbekræftelse og gennemgang af aktive sessioner |
| Threema | Begrænset, afhænger af lokal enhedslagring | Decentral, minimal serverlagring | Manuel enhedsgodkendelse |
Tabellen viser, at Signals designfilosofi med minimal lagring på serveren giver et mindre eksponeringsvindue end WhatsApp og Telegram, men det fjerner ikke risikoen. Selv 45 dages beskeder, kontakter og evnen til at sende som ejeren er nok til at kortlægge et helt netværk af kontakter i en efterforskning. Den, der tror kryptering i sig selv er nok, overser at multi-enhedsfunktioner er blevet den nye front i overvågningsdebatten.
Den juridiske gråzone: Quellen-TKÜ eller ulovlig overvågning?
Tysk ret kender begrebet Quellen-Telekommunikationsüberwachung, forkortet Quellen-TKÜ, som betegner overvågning af kommunikation direkte ved kilden, altså på selve enheden eller kontoen, i modsætning til klassisk aflytning på nettet. Ifølge flere tyske juridiske medier, blandt andet it-boltwise.de, har den tyske forbundsdomstol Bundesgerichtshof (BGH) tidligere klassificeret konto-kloning på messenger-tjenester som en form for Quellen-TKÜ. Det betyder, at metoden i princippet kræver samme retlige grundlag som andre former for kildeovervågning, herunder som udgangspunkt en retskendelse.
Problemet er, at flere af de underliggende handlinger, der gør account-cloning muligt, ligger i en gråzone. At opsnappe en SMS-kode kræver godkendt telefonaflytning, men at skanne en QR-kode under et kort øjebliks fysisk adgang til telefonen er langt mindre klart reguleret. Flere tyske kommentatorer har formuleret det skarpt: toldpolitiet støtter sig ifølge kritikere til retsgrundlag, som domstolene allerede har strammet eller delvist kuldkastet i andre sammenhænge, men som stadig bruges til at legitimere den nuværende praksis.
BGH-afgørelsen og kritikken fra digitale borgerrettighedsgrupper
Diskussionen handler i sidste ende om, hvorvidt metoden reelt fungerer som en bagdør, selv om ingen kryptering teknisk brydes. Fra brugerens perspektiv er der ingen forskel mellem at have sin kommunikation aflyttet gennem en sårbarhed og at have en ukendt, statsligt kontrolleret enhed koblet på kontoen uden samtykke. Digitale borgerrettighedsorganisationer i Tyskland, herunder Chaos Computer Club, har gennem flere år argumenteret for, at Quellen-TKÜ og lignende metoder undergraver den sikkerhedsmodel, brugerne tror de har, uanset om det tekniske grundlag er malware eller en udnyttet standardfunktion.
Den centrale pointe fra kritikerne er, at hemmeligholdelsen af selve direktivet forhindrer en åben debat om proportionalitet. Uden offentlige tal for, hvor mange konti der er blevet klonet, er det umuligt at vurdere, om metoden bruges målrettet i grove sager eller mere bredt. Det er præcis den type gennemsigtighedsproblem, som tidligere har ført til domme mod tysk politi i sager om digital overvågning, og som forventes at blive testet igen ved domstolene i de kommende år.
Signal, Meta og Telegrams svar, eller mangel på samme
Ingen af de tre udbydere har offentligt kommenteret det konkrete ZKA-direktiv. Det giver god mening rent teknisk, fordi metoden ikke involverer udbyderne aktivt. De opdager ikke automatisk, at en ny enhed hører til en efterforsker, og de har derfor ingen direkte anledning til at reagere på denne specifikke sag. Signal, Meta og Telegram har i stedet holdt fast i deres generelle sikkerhedsanbefalinger: brugere bør regelmæssigt gennemgå listen over koblede enheder og fjerne alt, de ikke selv genkender.
Meta anbefaler totrinsbekræftelse i WhatsApp som det primære værn mod uautoriseret enhedskobling, mens Signal peger på funktionen “Registration Lock”, der forhindrer, at kontoen kan genregistreres på en ny enhed uden en separat PIN-kode. Telegram lægger vægt på totrinsgodkendelse og på, at brugere selv holder øje med deres aktive sessioner under appens indstillinger. Ingen af firmaerne har varslet ændringer i deres multi-enhedsarkitektur som direkte følge af den tyske sag, og det er usikkert, om det kommer.
Sådan gør andre EU-lande: Danmark og resten af Europa
Metoden er ikke unik for Tyskland. Ifølge de samme kilder, der har dækket den tyske sag, bruger efterforskere i flere andre EU-lande lignende teknikker, hvor politi- eller myndighedskontrolleret udstyr kobles på en mistænkts konto via de officielle web- eller desktopklienter, i stedet for at satse på statstrojanere. Fordelen for myndighederne er, at metoden falder ind under eksisterende lovgivning om kildeovervågning i mange lande, og at den derfor er juridisk mindre risikabel end at udrulle spionprogrammer, som kan blive kendt ulovlige, hvis de bygger på ukendte sikkerhedsbrister.
| Overvågningsmetode | Bryder kryptering | Kræver malware | Retligt grundlag i Tyskland |
|---|---|---|---|
| Klassisk telefonaflytning | Nej (kun ukrypteret tale/SMS) | Nej | Straffeprocesordningen, retskendelse |
| Statstrojaner (Quellen-TKÜ, malwarebaseret) | Nej, men omgår kryptering på enheden | Ja | Særlig hjemmel, retskendelse, høj bevisbyrde |
| Account-cloning (multi-enhedskobling) | Nej, kryptering forbliver intakt | Nej | Klassificeret som Quellen-TKÜ, retskendelse for underliggende skridt |
| IMSI-catcher | Nej (metadata og lokalisering) | Nej | Særlig hjemmel til lokaliseringsindgreb |
Sammenligningen viser en tydelig udvikling: fra fysisk aflytning af kabler over malwarebaserede statstrojanere til metoder, der udnytter apps’ egne indbyggede funktioner. Hver ny generation af overvågningsteknik er blevet billigere at udføre og juridisk lettere at forsvare for myndighederne, samtidig med at den tekniske indgriben i brugerens enhed er blevet mindre synlig.
Historisk kontekst: Fra statstrojanere til multi-enhedsudnyttelse
Tysk politi har brugt digitale overvågningsværktøjer siden midten af 2000’erne, men metoderne har ændret karakter markant over tid. Statstrojanere krævede, at politiet fandt eller købte en sårbarhed, installerede software skjult på mistænktes enhed og håbede på, at målet ikke opdagede noget usædvanligt. Det var dyrt, teknisk krævende og udsat for retssager, fordi metoden ofte krænkede grundlæggende principper om enheders integritet.
Account-cloning repræsenterer et skifte i den logik. I stedet for at angribe softwaren, angriber metoden den menneskelige og proceduremæssige svaghed i multi-enhedsfunktioner, som selv de mest sikkerhedsorienterede apps som Signal har indbygget for at gøre livet lettere for almindelige brugere. Det er en form for overvågning, der ikke kræver et eneste nul-dags-hul, og det er netop derfor sagen bekymrer sikkerhedsforskere langt uden for Tysklands grænser. Hvis multi-enhedsfunktioner i sig selv er det svage punkt, kan ingen mængde kryptografisk styrke løse problemet alene.
Markedseffekt: Tillid til krypterede apps under pres
For virksomheder og offentlige institutioner, der har flyttet intern kommunikation til Signal eller WhatsApp Business i troen på fuld ende-til-ende-sikkerhed, ændrer sagen billedet en smule. Kryptering beskytter stadig mod aflytning på nettet og mod, at udbyderen selv kan læse indholdet, men den beskytter ikke mod, at en efterforsker med fysisk adgang eller en opsnappet SMS-kode kan koble sig på som endnu en enhed. Det rammer særligt advokater, journalister og virksomheder, der håndterer fortrolige oplysninger og har brugt kryptering som deres primære forsvar.
Samtidig peger sagen på en bredere tendens i sikkerhedsbranchen: fokus flytter sig fra at knække selve krypteringen til at angribe endepunkterne og de funktioner, brugerne selv aktiverer. Det gælder både for statslige aktører og for kriminelle, der bruger nøjagtig samme svaghed til at overtage konti. Flere sikkerhedsrådgivere anbefaler nu, at organisationer indfører faste rutiner for gennemgang af koblede enheder, på samme måde som man i årevis har haft rutiner for adgangskontrol og logfilgennemgang.
Sådan tjekker du, om din konto er blevet klonet
Den mest håndgribelige beskyttelse mod account-cloning er at gennemgå listen over koblede enheder regelmæssigt. I WhatsApp finder man den under Indstillinger og “Koblede enheder”, i Signal under Indstillinger og “Koblede enheder”, og i Telegram under Indstillinger og “Enheder” eller “Aktive sessioner”. Alt, der ikke umiddelbart kan genkendes, bør fjernes med det samme, og adgangskoder bør ændres bagefter.
Derudover bør brugere aktivere de ekstra sikkerhedslag, udbyderne allerede stiller til rådighed. Det betyder totrinsbekræftelse i WhatsApp, registreringslås i Signal og totrinsgodkendelse i Telegram. Ingen af disse funktioner forhindrer et statsligt direktiv med en gyldig retskendelse, men de gør det markant sværere for en kriminel at udføre den samme type angreb uden for lovens rammer, og de tvinger enhver ny enhedskobling til at kræve en ekstra bekræftelse, som er svær at opsnappe eller omgå i det stille.
Hvad betyder sagen for danske og nordiske brugere?
Danmark har ikke offentliggjort noget svarende til det tyske ZKA-direktiv, men dansk politi opererer under samme grundlæggende principper om kildeovervågning, som findes i flere andre EU-lande. Da metoden hviler på almindelige, officielle appfunktioner og ikke på et lands specifikke lovgivning om statstrojanere, er der ingen teknisk grund til at tro, at danske eller nordiske efterforskere ikke kan bruge samme fremgangsmåde under en retskendelse. Den tyske sag er derfor interessant for danske brugere, fordi den viser, hvad der teknisk er muligt, uafhængigt af hvilket land der udfører det.
For danske virksomheder med filialer eller samarbejdspartnere i Tyskland er sagen mere konkret: kommunikation, der krydser den tysk-danske grænse og involverer tyske myndigheders interesse, kan i teorien være omfattet af den type kildeovervågning, sagen beskriver. Det ændrer ikke rådet om at bruge kryptering, men det understreger, at kryptering alene aldrig har været og aldrig bliver et fuldstændigt værn mod målrettet efterforskning med en gyldig retskendelse i baghånden.
Fem forudsigelser for de kommende år
Baseret på sagens forløb og den bredere udvikling i europæisk overvågningslovgivning er der fem sandsynlige retninger, sagen kan tage. Først vil flere EU-lande formentlig formalisere account-cloning som en anerkendt Quellen-TKÜ-metode i deres egen lovgivning inden udgangen af 2027, i takt med at debatten om EU’s overvågningsforslag trækker i langdrag. For det andet vil Signal og sandsynligvis også Meta og Telegram stramme, hvordan nye enheder kan kobles på, for eksempel med tvungne push-notifikationer til alle eksisterende enheder ved enhver ny kobling.
For det tredje vil tyske domstole, herunder BGH, sandsynligvis skulle tage stilling til yderligere sager om metodens lovlighed i løbet af 2026 og 2027, med risiko for at dele af den nuværende praksis bliver erklæret for vidtgående. For det fjerde vil særligt udsatte brugergrupper som journalister, advokater og menneskerettighedsforkæmpere i stigende grad søge mod apps med kortere synkroniseringsvinduer og manuel enhedsgodkendelse, hvilket kan give Signal og Threema en fordel i den niche. For det femte er det sandsynligt, at journalister og borgerrettighedsgrupper i andre nordiske lande vil forsøge at få indblik i, om lignende metoder allerede bruges af dansk, svensk eller norsk politi, gennem aktindsigt og pressehenvendelser, ligesom det skete i Tyskland.
Ofte stillede spørgsmål
Er kryptering i Signal, WhatsApp og Telegram brudt af denne metode?
Nej. Ende-til-ende-krypteringen forbliver intakt. Metoden fungerer ved at tilføje en ekstra, godkendt enhed til kontoen, ikke ved at knække nogen krypteringsalgoritme.
Hvad er account-cloning helt konkret?
Det er en teknik, hvor efterforskere kobler deres eget udstyr til en mistænkts konto via appens egen web- eller desktopklient, så udstyret fungerer som endnu en legitim enhed i den krypterede samtale.
Hvem bruger metoden i Tyskland?
Ifølge det lækkede dokument er det Zollkriminalamt (ZKA), det tyske toldkriminalpoliti, der har brugt metoden fast siden 1. august 2025, efter et pilotprojekt siden slutningen af 2023. Bundeskriminalamt (BKA) er også nævnt i forbindelse med sagen.
Kræver metoden en retskendelse?
De underliggende handlinger, som opsnapning af SMS-koder, kræver som udgangspunkt en retskendelse under tysk lov. Selve klassifikationen af metoden som Quellen-TKÜ betyder også, at den i princippet er underlagt reglerne for kildeovervågning, selv om kritikere peger på gråzoner omkring QR-kode-scanning ved kort fysisk adgang.
Hvor meget af min chathistorik kan blive eksponeret?
Det afhænger af appen. WhatsApp kan i visse tilfælde synkronisere det meste af den eksisterende historik til en ny enhed. Signal begrænser normalt synkroniseringen til omkring 45 dages beskeder. Telegram kan potentielt eksponere hele den skygemte historik for almindelige chats, men ikke for secret chats.
Hvordan beskytter jeg min konto mod at blive klonet?
Gennemgå regelmæssigt listen over koblede enheder i appens indstillinger, og fjern alt du ikke genkender. Aktiver totrinsbekræftelse i WhatsApp, registreringslås i Signal og totrinsgodkendelse i Telegram, og del aldrig bekræftelseskoder eller lad andre skanne QR-koder fra din telefon.
Gælder metoden også for danske og nordiske brugere?
Der findes ingen offentlig dokumentation for, at dansk, svensk eller norsk politi bruger nøjagtig samme metode, men den tekniske mulighed er ikke bundet til tysk lovgivning. Metoden hviler på appernes egne funktioner, som findes overalt, hvor apperne bruges.
Har Signal, Meta eller Telegram ændret deres apps som reaktion på sagen?
Ingen af de tre virksomheder har offentligt varslet konkrete ændringer i deres multi-enhedsarkitektur som direkte følge af den tyske sag. De henviser i stedet til deres eksisterende sikkerhedsfunktioner som det primære værn for brugerne.
