آیا کسی می‌تواند پیام‌های WhatsApp شما را از گوشی دیگری بخواند؟ چطور بررسی کنید

سه راه آسان برای رسیدن به پیام‌های شما وجود دارد و هیچ‌کدام به شکستن رمزنگاری نیازی ندارد:

• یک دستگاه متصل. WhatsApp، Signal، Telegram، iMessage، پیام‌نگار Google و Messenger همگی اجازه می‌دهند از حسابتان روی کامپیوتر یا تبلت هم استفاده کنید. هر کسی که یک دقیقه گوشی قفل‌نشده شما را در دست داشته باشد می‌تواند یک دستگاه اضافه کند، و آن دستگاه حتی بعد از اینکه گوشی را پس داد، همچنان پیام‌ها را می‌خواند.
• شماره تلفن شما. در WhatsApp، Telegram و Signal، شماره شما همان راه ورود به حساب است. هر کسی که کد فرستاده‌شده به آن را به دست بیاورد، می‌تواند به‌جای شما وارد شود.
• خود گوشی شما، یا نسخه‌های پشتیبانش. دستگاه‌های دیگری که با Apple Account شما وارد شده‌اند، کامپیوتری که پیام‌هایتان را همگام می‌کند، یا یک اپلیکیشن جاسوسی که کسی نصب کرده است.

بیایید یکی‌یکی سراغشان برویم.

یک دستگاه متصل از هر پیام نسخه مخصوص خودش را می‌گیرد. در WhatsApp و Signal، اپلیکیشن فرستنده هر پیام را جداگانه برای تک‌تک دستگاه‌های حساب شما رمزنگاری می‌کند: برای گوشی شما، و همین‌طور برای لپ‌تاپی که کسی اضافه کرده است. رمزنگاری سرتاسری همچنان بی‌نقص کار می‌کند. فقط آن لپ‌تاپ را هم یکی از «سرهای» شما حساب می‌کند.

فقط پلیس نیست. در فوریه 2025، تیم اطلاعات تهدید Google گزارش داد که گروه‌های هکری مرتبط با روسیه برای کاربران Signal کدهای QR تله‌گذاری‌شده می‌فرستادند که بعضی‌شان ظاهر دعوت به گروه داشتند. اسکن یکی از آن‌ها بی‌سروصدا دستگاه مهاجم را به حساب قربانی متصل می‌کرد.

خبر خوب اینکه دستگاه‌های متصل در تنظیمات اپلیکیشن دیده می‌شوند و می‌توانید حذفشان کنید. WhatsApp هم دستگاه متصلی را که 30 روز استفاده نشده باشد از حساب خارج می‌کند، و پیام‌نگار Google بعد از چند هفته جفت‌سازی را لغو می‌کند. اما کسی که هر روز پیام‌ها را می‌خواند، اتصال را زنده نگه می‌دارد.

هر اپلیکیشنی را که استفاده می‌کنید باز کنید و فهرست دستگاه‌هایش را نگاه کنید. هر چیزی را که نمی‌شناسید، از حساب خارج کنید:

این کار را در همه اپلیکیشن‌هایی که استفاده می‌کنید انجام دهید، نه فقط همانی که نگرانش هستید. کامپیوتری که به Telegram یا پیام‌نگار Google شما متصل است، درست به همان خوبیِ کامپیوتر متصل به WhatsApp پیام‌ها را می‌خواند.

در WhatsApp، Telegram و Signal، شماره تلفن شما همان حساب شماست. ثابت کنید که شماره دست شماست، معمولاً با یک کد شش‌رقمی که پیامک می‌شود، و وارد شده‌اید. پرسش‌های متداول خود Telegram رک و راست می‌گوید: تأیید دومرحله‌ای را روشن کنید تا «شماره تلفن به‌تنهایی برای ورود به حساب شما کافی نباشد».

رایج‌ترین کلاهبرداری WhatsApp روی همین بنا شده است. پیامی می‌رسد، اغلب از حساب دوستی که قبلاً تصاحب شده: ببخشید، اشتباهی یه کد برات فرستادم، می‌شه برام بفرستیش؟ آن کد مال شماست، برای حساب خودتان. اگر بفرستیدش، از حسابتان بیرون می‌افتید، در حالی که کس دیگری پیام‌های تازه‌تان را می‌گیرد و به اسم شما به مخاطبانتان پیام می‌دهد.

پس هیچ‌وقت کدی را که روی گوشی‌تان می‌آید به کسی ندهید، حتی به یک دوست. WhatsApp هم همین را می‌گوید. و قفل اضافه‌ای را که هر اپلیکیشن دارد روشن کنید: تأیید دومرحله‌ای در WhatsApp (تنظیمات > حساب > درستی‌سنجی دومرحله‌ای) و Telegram (تنظیمات > حریم خصوصی و امنیت > تأیید دو مرحله‌ای)، و قفل ثبت‌نام در Signal (تنظیمات > حساب کاربری > قفل ثبت‌نام).

شماره‌تان را می‌شود مستقیماً هم از شما گرفت. در تعویض سیم‌کارت، مجرمان اپراتور تلفن همراه شما را قانع می‌کنند که شماره‌تان را به سیم‌کارت آن‌ها منتقل کند. به گفته سرویس پیشگیری از کلاهبرداری Cifas، تعداد تعویض‌های غیرمجاز سیم‌کارت در بریتانیا در سال 2024 رشدی 1,055 درصدی داشت و در سال 2025 هم 38 درصد دیگر بالا رفت.

و یک شماره به‌تنهایی هم چیزهای زیادی درباره شما می‌گوید. در بسیاری از کشورها به نام شما ثبت شده است، و در سال 2025 پژوهشگران فقط با بررسی شماره تلفن‌ها وجود 3.5 میلیارد حساب WhatsApp را تأیید کردند. همین بخش بزرگی از دلیلی است که پیام‌رسانی بدون شماره تلفن ساختیم (به زبان انگلیسی).

روی iPhone، پیام‌های iMessage شما ممکن است روی دستگاه‌های دیگر Apple هم که با Apple Account شما وارد شده‌اند دیده شوند: یک iPad قدیمی، یک Mac خانوادگی مشترک، لپ‌تاپی که از یادتان رفته. فهرست را در Settings > [نام شما] بررسی کنید و هر چیزی را که استفاده نمی‌کنید حذف کنید. Safety Check (Settings > Privacy & Security > Safety Check) از این هم جلوتر می‌رود: نشان می‌دهد کدام دستگاه‌ها، افراد و اپلیکیشن‌ها دسترسی دارند و اجازه می‌دهد در یک مرحله دسترسی همه‌شان را قطع کنید.

بعد نوبت اپلیکیشن‌های جاسوسی است که اغلب به آن‌ها استاکرور (stalkerware) می‌گویند و کسی وقتی گوشی قفل‌نشده شما دستش است نصبشان می‌کند. به گفته Coalition Against Stalkerware، از نشانه‌های هشدار می‌شود به باتری‌ای که زود خالی می‌شود، جهش در مصرف داده، بالا رفتن بی‌دلیل Screen Time و اعلان‌های عجیب اشاره کرد. اما گویاترین نشانه، کسی است که از پیام‌های شما چیزهایی می‌داند که نباید بداند.

اگر شک دارید شریک عاطفی یا شریک سابقتان چیزی نصب کرده، احتیاط کنید. این ائتلاف هشدار می‌دهد که حذف آن ممکن است به چشم بیاید و اوضاع را خطرناک‌تر کند، و شواهد را هم پاک می‌کند. اول با یک مرکز حمایتی صحبت کنید.

یک بار همه این‌ها را انجام دهید، و هر وقت چیزی عجیب به نظر رسید دوباره:

1. 1فهرست دستگاه‌های متصل را در همه پیام‌رسان‌هایی که استفاده می‌کنید باز کنید و هر چیزی را که نمی‌شناسید از حساب خارج کنید.
2. 2تأیید دومرحله‌ای را در WhatsApp و Telegram، و قفل ثبت‌نام را در Signal روشن کنید.
3. 3هیچ‌وقت کدی را که روی گوشی‌تان می‌آید به کسی ندهید، حتی به یک دوست.
4. 4روی iPhone، Safety Check را اجرا کنید و دستگاه‌هایی را که با Apple Account شما وارد شده‌اند مرور کنید.
5. 5برای گوشی‌تان یک رمز قوی بگذارید و آن را قفل‌نشده دست کسی ندهید.
6. 6حواستان به نشانه‌های هشدار اپلیکیشن‌های جاسوسی باشد.

بررسی این تنظیمات جواب می‌دهد، اما باید یادتان بماند که انجامش دهید، در هر اپلیکیشن، بارها و بارها. ما Morse را طوری ساختیم که بیشتر این درها از اول وجود نداشته باشند:

• بدون دستگاه متصل. حساب Morse روی یک گوشی است. نه نسخه وب دارد، نه اپلیکیشن دسکتاپ، نه دستگاه دومی برای اتصال، پس هیچ‌کس نمی‌تواند وقتی گوشی شما دستش است بی‌سروصدا دستگاهی اضافه کند.
• بدون شماره تلفن. Morse هیچ‌وقت شماره نمی‌خواهد، پس نه کد پیامکی‌ای هست که با فریب از شما بگیرند و نه شماره‌ای که با تعویض سیم‌کارت تصاحبش کنند. درباره پیام‌رسانی بدون شماره تلفن بیشتر بخوانید.
• کلیدهایی که روی گوشی شما می‌مانند. روی iPhone، کلیدهای Morse فقط برای همان گوشی ذخیره می‌شوند، پس نسخه پشتیبان روی هیچ دستگاه دیگری قابل خواندن نیست. روی Android، Morse اصلاً در پشتیبان‌گیری ابری قرار نمی‌گیرد.
• قفلی که واقعاً قفل می‌کند. با یک PIN، Morse به محض اینکه از آن بیرون بروید قفل می‌شود و پایگاه داده‌اش را می‌بندد، پس گوشی‌ای که قفل‌نشده روی میز مانده، چت‌های شما را باز نمی‌کند. و یک دکمه اضطراری حساب شما را در یک مرحله پاک می‌کند، حتی از صفحه باز کردن قفل.

یک محدودیت را صادقانه بگوییم: هیچ اپلیکیشنی نمی‌تواند آنچه را روی صفحه شماست از کسی که گوشی قفل‌نشده‌تان را با یک چت باز در دست دارد، یا از جاسوس‌افزاری که از صفحه فیلم می‌گیرد، محافظت کند. رمز قوی گوشی همچنان اولین قفل شماست.