Kann jemand deine WhatsApp-Nachrichten von einem anderen Handy aus lesen? So prüfst du es

Es gibt drei einfache Wege zu deinen Nachrichten, und bei keinem davon wird eine Verschlüsselung geknackt:

• Ein verknüpftes Gerät. Mit WhatsApp, Signal, Telegram, iMessage, Google Messages und Messenger kannst du dein Konto auch auf einem Computer oder Tablet nutzen. Wer dein entsperrtes Handy eine Minute lang in der Hand hat, kann so ein Gerät hinzufügen, und das liest weiter mit, nachdem du dein Handy längst zurückhast.
• Deine Telefonnummer. Bei WhatsApp, Telegram und Signal ist deine Nummer dein Login. Wer den Code bekommt, der an diese Nummer geschickt wird, kann sich als du anmelden.
• Dein Handy selbst oder seine Backups. Andere Geräte, die bei deinem Apple Account angemeldet sind, ein Computer, der deine Nachrichten synchronisiert, oder eine Spionage-App, die jemand installiert hat.

Gehen wir sie der Reihe nach durch.

Ein verknüpftes Gerät bekommt eine eigene Kopie jeder Nachricht. Bei WhatsApp und Signal verschlüsselt die App des Absenders jede Nachricht einzeln für jedes Gerät in deinem Konto: für dein Handy und eben auch für den Laptop, den jemand hinzugefügt hat. Die Ende-zu-Ende-Verschlüsselung funktioniert weiterhin einwandfrei. Sie zählt den Laptop einfach als eines deiner Enden.

Und es ist nicht nur die Polizei. Im Februar 2025 berichtete Googles Threat-Intelligence-Team, dass Russland-nahe Hackergruppen Signal-Nutzern präparierte QR-Codes schickten, manche als Gruppeneinladung getarnt. Wer einen davon scannte, verknüpfte unbemerkt das Gerät der Angreifer mit dem eigenen Konto.

Die gute Nachricht: Verknüpfte Geräte stehen in den Einstellungen der App, und du kannst sie entfernen. WhatsApp meldet ein verknüpftes Gerät außerdem nach 30 Tagen ohne Nutzung ab, und Google Messages entkoppelt nach ein paar Wochen. Wer aber jeden Tag mitliest, hält die Verknüpfung am Leben.

Öffne jede App, die du nutzt, und sieh dir ihre Geräteliste an. Alles, was du nicht kennst, meldest du ab:

Mach das in jeder App, die du nutzt, nicht nur in der, um die du dir Sorgen machst. Ein Computer, der mit deinem Telegram oder Google Messages verknüpft ist, liest genauso gut mit wie einer, der mit WhatsApp verknüpft ist.

Bei WhatsApp, Telegram und Signal ist deine Telefonnummer dein Konto. Beweise, dass du sie hast, meist mit einem sechsstelligen Code per SMS, und du bist drin. Telegram sagt es in seinen eigenen FAQ ganz direkt: Schalte die zweistufige Bestätigung ein, denn „danach wird zusätzlich zur Nummer ein Passwort benötigt“.

Genau darauf baut die häufigste WhatsApp-Masche auf. Eine Nachricht kommt an, oft vom Konto eines Freundes, das schon übernommen wurde: Sorry, ich hab dir aus Versehen einen Code geschickt, kannst du ihn mir zurückschicken? Der Code gehört dir, für dein Konto. Schickst du ihn, wirst du abgemeldet, während jemand anderes deine neuen Nachrichten bekommt und in deinem Namen an deine Kontakte schreibt.

Teile also nie einen Code, der auf deinem Handy ankommt, nicht einmal mit einem Freund. Das sagt auch WhatsApp. Und schalte die zusätzliche Sperre ein, die jede App bietet: die Verifizierung in zwei Schritten in WhatsApp (Einstellungen > Konto > Verifizierung in zwei Schritten), die zweistufige Bestätigung in Telegram (Einstellungen > Privatsphäre und Sicherheit > Zweistufige Bestätigung) und die Registrierungssperre in Signal (Einstellungen > Konto > Registrierungssperre).

Deine Nummer kann dir auch direkt weggenommen werden. Beim SIM-Swapping bringen Kriminelle deinen Mobilfunkanbieter dazu, deine Nummer auf ihre SIM-Karte zu übertragen. Im Vereinigten Königreich stiegen nicht autorisierte SIM-Swaps 2024 um 1.055 Prozent, so der Betrugspräventionsdienst Cifas, und 2025 um weitere 38 Prozent.

Und eine Nummer verrät schon für sich allein viel über dich. In vielen Ländern ist sie auf deinen Namen registriert, und 2025 haben Forschende 3,5 Milliarden WhatsApp-Konten bestätigt, indem sie einfach Telefonnummern abgefragt haben. Das ist ein wichtiger Grund, warum wir einen Messenger ohne Telefonnummern gebaut haben (auf Englisch).

Auf einem iPhone können deine iMessages auf anderen Apple-Geräten auftauchen, die bei deinem Apple Account angemeldet sind: einem alten iPad, einem gemeinsamen Familien-Mac, einem Laptop, den du vergessen hast. Prüf die Liste unter Einstellungen > [dein Name] und entferne alles, was du nicht nutzt. Die Sicherheitsprüfung (Einstellungen > Datenschutz & Sicherheit > Sicherheitsprüfung) geht noch weiter: Sie zeigt dir, welche Geräte, Personen und Apps Zugriff haben, und du kannst ihnen den Zugriff in einem Schritt entziehen.

Dann gibt es noch Spionage-Apps, oft Stalkerware genannt, die jemand installiert, während er dein entsperrtes Handy in der Hand hat. Laut der Coalition Against Stalkerware gehören zu den Warnzeichen ein Akku, der schnell leer ist, Spitzen beim Datenverbrauch, eine unerklärlich steigende Bildschirmzeit und seltsame Benachrichtigungen. Das deutlichste Zeichen ist aber jemand, der Dinge über deine Nachrichten weiß, die er nicht wissen dürfte.

Wenn du vermutest, dass ein Partner oder Ex etwas installiert hat, sei vorsichtig. Die Coalition warnt, dass das Entfernen bemerkt werden und die Lage gefährlicher machen kann und dass dabei auch Beweise verloren gehen. Wende dich zuerst an eine Beratungsstelle.

Geh sie einmal durch, und dann wieder, sobald dir etwas komisch vorkommt:

1. 1Öffne in jeder Messenger-App, die du nutzt, die Liste der verknüpften Geräte und melde alles ab, was du nicht kennst.
2. 2Schalte in WhatsApp die Verifizierung in zwei Schritten ein, in Telegram die zweistufige Bestätigung und in Signal die Registrierungssperre.
3. 3Teile nie einen Code, der auf deinem Handy ankommt, nicht einmal mit einem Freund.
4. 4Führe auf einem iPhone die Sicherheitsprüfung durch und prüfe die Geräte, die bei deinem Apple Account angemeldet sind.
5. 5Sichere dein Handy mit einem starken Code und gib es nicht entsperrt aus der Hand.
6. 6Achte auf die Warnzeichen von Spionage-Apps.

Diese Einstellungen zu prüfen hilft, aber du musst daran denken, in jeder App, immer wieder. Wir haben Morse so gebaut, dass es die meisten dieser Türen gar nicht erst gibt:

• Keine verknüpften Geräte. Ein Morse-Konto lebt auf einem Handy. Es gibt keine Webversion, keine Desktop-App und kein zweites Gerät zum Verknüpfen, also kann niemand heimlich eins hinzufügen, während er dein Handy in der Hand hat.
• Keine Telefonnummer. Morse fragt nie danach, also gibt es keinen SMS-Code, den dir jemand abschwatzen könnte, und keine Nummer, die sich per SIM-Swapping übernehmen ließe. Mehr zum Chatten ohne Telefonnummer.
• Schlüssel, die auf deinem Handy bleiben. Auf dem iPhone werden die Schlüssel von Morse nur für dieses eine Handy gespeichert, sodass ein Backup auf keinem anderen Gerät lesbar ist. Auf Android ist Morse von Cloud-Backups ganz ausgenommen.
• Eine Sperre, die wirklich sperrt. Mit einer PIN sperrt sich Morse, sobald du die App verlässt, und schließt seine Datenbank, sodass ein entsperrt auf dem Tisch liegendes Handy deine Chats nicht öffnet. Und ein Panikknopf löscht dein Konto in einem Schritt, sogar vom Entsperrbildschirm aus.

Eine ehrliche Grenze: Keine App kann schützen, was auf deinem Bildschirm steht, wenn jemand dein entsperrtes Handy mit einem offenen Chat in der Hand hält, und auch nicht vor Spyware, die den Bildschirm aufzeichnet. Ein starker Code für dein Handy bleibt deine erste Sperre.