Comment la douane allemande lit vos messages WhatsApp et Signal

Alors non, la douane allemande n'a pas trouvé une faille magique dans le chiffrement de WhatsApp, Signal ou Telegram. Leur méthode est en fait beaucoup plus terre-à-terre : quand ils mettent la main sur ton smartphone, ils lient un appareil qu'ils contrôlent (genre un ordinateur) à ton compte, exactement comme tu le ferais toi-même avec la fonction multi-appareils de ces applications. Une fois ce lien établi, ils peuvent lire tes conversations en direct, comme si c'était une deuxième session légitime.

Le hic, c'est que cette technique ne marche que si les enquêteurs ont un accès physique à ton téléphone déverrouillé, ne serait-ce que quelques instants. Ce n'est donc pas de la surveillance de masse à distance, mais plutôt une exploitation d'une fonctionnalité pensée pour le confort des utilisateurs (utiliser WhatsApp sur son PC en plus de son mobile, par exemple) qui devient une porte d'entrée pour les autorités.

Côté justice, l'affaire soulève pas mal de questions sur la légalité de la manœuvre et sur les limites du consentement implicite à ce genre d'accès. En attendant que les tribunaux tranchent plus clairement, la meilleure parade reste simple : vérifie régulièrement la liste des appareils liés à ton compte dans les paramètres de l'appli, et déconnecte tout ce que tu ne reconnais pas.