End-to-end-kryptering skyddar överföringen; enheterna som hanterar läsbara meddelanden behöver fortfarande skydd.
End-to-end-kryptering skyddar meddelanden mellan enheter. Den gör inte någon av enheterna immun mot spionprogram. Pegasus och Paragons Graphite visar skillnaden: angripare kan utnyttja en sårbarhet i en telefon och samla in data som finns där utan att först knäcka meddelandeprotokollets kryptering.
På en komprometterad telefon behöver ett spionprogram inte nödvändigtvis vänta tills du låser upp skärmen eller öppnar en chatt. Vad ett implantat kan hämta beror på dess behörigheter, operativsystemet, appen och enhetens säkerhetstillstånd. Att beskriva spionprogram enbart som något som läser av skärmen underskattar hotet.
Vad undersökningarna av Pegasus och Paragon faktiskt visade
I Graphite Caught, publicerad den 12 juni 2025, redovisade Citizen Lab forensiska fynd om två journalister som hade fått hotnotiser från Apple den 29 april. Utredarna bedömde med hög säkerhet att en av journalisternas enheter hade komprometterats med Graphite och identifierade ett relaterat försök till en zero-click-attack mot Ciro Pellegrino. Rapporten kopplade fallen till en attack via iMessage och uppgav att Apple hade åtgärdat sårbarheten i iOS 18.3.1. Det är fynd om specifika enheter och attacker, inte bevis för att alla telefoner eller meddelandeappar är sårbara på samma sätt. Läs Citizen Labs undersökning.
Amnesty Internationals Pegasus-analys från den 16 juli 2026 granskade forensisk bevisning och material från NSO Group som hade offentliggjorts i rättsprocesser. Den beskriver insamling från komprometterade enheter inom flera kategorier, bland annat meddelanden, samtal, filer och foton. Det är en bredare förmåga än att fånga den chatt som råkar vara synlig. Läs Amnestys tekniska analys.
Den praktiska slutsatsen är mer avgränsad än att ”krypteringen misslyckades”: en enhet som hanterar läsbara meddelanden utgör i sig en viktig säkerhetsgräns.
Hur spionprogram kan läsa en krypterad konversation
En meddelandeapp behöver läsbart innehåll hos både avsändaren och mottagaren. End-to-end-kryptering håller innehållet krypterat mellan dessa ändpunkter; den tar inte bort behovet av att lita på den programvara och hårdvara som behandlar det. Kryptering under överföring och kryptering av lagrade enhetsdata löser olika problem. EFF:s genomgång av kryptering förklarar skillnaderna.
Använd tabellen för att skilja på hot som annars lätt blandas ihop:
| Situation | Vad som kan exponeras | Relevant skydd |
|---|---|---|
| Någon observerar nätverkstrafiken | Krypterad trafik och viss anslutningsinformation | Korrekt implementerad, autentiserad E2EE skyddar meddelandenas innehåll |
| Någon får tillgång till en upplåst telefon | Chattar och annan information som enheten ger åtkomst till | Enhetslås, åtkomstkontroller samt hantering av konton och sessioner |
| Spionprogram komprometterar en enhet | Data som är åtkomliga med implantatets behörigheter | Säkerhet i operativsystem och appar, snabba säkerhetsuppdateringar och specialiserad incidenthantering |
| En app har tillgång till notiser | Notisinnehåll som operativsystemet och inställningarna tillåter | Begränsa notisåtkomst och förhandsvisningar av meddelanden |
| En mottagare kopierar en konversation | Innehållet som mottagaren fick | Förtroende för mottagaren och försiktig delning; kryptering kan inte återkalla mottagarens kopia |
Att byta krypteringsalgoritm kan inte i sig ta bort skadlig kod. Risker i ändpunkterna är inte heller ett skäl att överge E2EE: skyddet av överföringsvägen är fortfarande värdefullt.
Notisläckor är en separat och mer begränsad säkerhetsgräns
Notisåtkomst i Android är inte samma sak som att utnyttja en sårbarhet på Pegasus-nivå. En notislyssnare får händelser från notissystemet, med de begränsningar som behörigheter och plattformen sätter. Meddelandeappens inställningar för förhandsvisning påverkar vilket innehåll som är tillgängligt. Android dokumenterar API:et för notislyssnare.
Undvik påståendet att varje notislyssnare alltid kan läsa varje engångskod. Android 15 införde maskering av upptäckta OTP-notiser för obetrodda lyssnarappar, med angivna undantag. Sådana skydd gör inte en komprometterad telefon till en betrodd ändpunkt. Se Androids säkerhetsändringar.
För bättre integritet i vardagen bör du granska vilka appar som har notisåtkomst, ta bort onödig åtkomst och dölja känsliga meddelandeförhandsvisningar på låsskärmen. Testa resultatet med ett ofarligt meddelande i stället för att anta att inställningen fungerade.
Vad du kan göra om du oroar dig för spionprogram
Börja med förebyggande åtgärder som står i proportion till risken
Håll operativsystemet och apparna uppdaterade, använd en stark enhetskod och skydda viktiga konton med stark autentisering. Enligt Apple riktas kommersiella spionprogram som säljs för riktade angrepp mot ett litet antal utvalda personer, ofta på grund av deras arbete eller identitet. Vanliga kontokapningar, skadliga appar och fysisk åtkomst kräver också uppmärksamhet. Apples vägledning om hotnotiser.
För personer som utsätts för mycket riktade attacker minskar Apples Lockdown Mode (Låst läge) angreppsytan genom att begränsa vissa funktioner. Det ändrar hur appar och webbplatser fungerar och är ingen garanti mot alla attacker. Väg fördelarna mot begränsningarna och aktivera läget på de relevanta enheter som stöds om det passar din riskbild. Apples guide till Låst läge.
Behandla en trovärdig varning som en incident
Om du får en hotnotis från Apple ska du kontrollera den genom att logga in direkt på ditt Apple-konto, inte genom att följa länkar i ett oväntat meddelande. Apple rekommenderar experthjälp, bland annat Access Nows Digital Security Helpline. En äkta notis ber dig inte installera en profil eller lämna ut ditt lösenord via e-post eller telefon. Så fungerar Apples notiser.
Att en telefon ser ren ut är inte ett forensiskt undersökningsresultat. Mobile Verification Toolkit (MVT) är avsett för utbildade utredare, inte för slutanvändares egenbedömning. Dokumentationen varnar för att offentliga indikatorer ensamma inte kan fastställa att en enhet är okomprometterad. Sök kvalificerad hjälp i stället för att tolka en skanning utan fynd som ett friskintyg. MVT:s omfattning och begränsningar.
Så bedömer du en meddelandetjänsts påståenden om spionprogram
Ställ tre separata frågor: Vad krypteras? Vem har nycklarna? Vad händer när en ändpunkt komprometteras? En användbar säkerhetsbeskrivning besvarar alla tre i stället för att lova en ”spionprogramssäker” chatt.
Livaras publicerade säkerhetsgränser och hotmodell beskriver krypteringen och medger att skadlig kod, en upplåst enhet eller en mottagare kan exponera klartext. Det är uppgifter i produktdokumentationen, inte en oberoende granskning eller ett löfte om att Livara förhindrar infektion med Pegasus eller Graphite.
Proof Lab kan hjälpa dig att granska specifika kryptografiska demonstrationer och jämföra en APK-fil med en betrodd kontrollsumma. En matchande hash visar att filen motsvarar just det hashvärdet; den visar inte att koden saknar sårbarheter och upptäcker inte spionprogram på andra ställen i telefonen. Det är en användbar kontroll med ett bestämt omfång, inte en ersättning för ändpunktssäkerhet.
Vanliga frågor
Visade undersökningarna att E2EE hade knäckts matematiskt?
Rapporterna som citeras här visar inte något sådant genombrott. De beskriver hur enheter utsätts för riktade attacker och komprometteras. Dra inte mer generella slutsatser än vad de specifika bevisen i varje undersökning ger stöd för.
Räcker det att dölja meddelandeförhandsvisningar för att stoppa spionprogram?
Nej. Det minskar en väg för att exponera notisinnehåll. Ett implantat med djupare åtkomst till enheten kan ha andra sätt att samla in data.
Gör ett applås en komprometterad telefon säker?
Nej. Ett applås kan försvåra enklare försök till obehörig åtkomst, men skyddet beror på integriteten hos den enhet som upprätthåller låset. Det är inget bevis för att operativsystemet är pålitligt.
Slutsatsen: Behåll E2EE, men bedöm det tillsammans med enhetssäkerhet, notisinställningar och en realistisk plan för incidenthantering. En starkt krypterad kanal och en betrodd ändpunkt är kompletterande skydd.
