Можно ли читать ваш WhatsApp с другого телефона? Как это проверить

Есть три простых пути к вашим сообщениям, и ни один из них не требует взлома шифрования:

• Связанное устройство. WhatsApp, Signal, Telegram, iMessage, Google Сообщения и Messenger позволяют пользоваться аккаунтом на компьютере или планшете. Любой, у кого ваш разблокированный телефон окажется хотя бы на минуту, может добавить такое устройство, и оно продолжит читать переписку, даже когда телефон вам вернут.
• Ваш номер телефона. В WhatsApp, Telegram и Signal номер служит логином. Тот, кто получит отправленный на него код, сможет войти под вашим именем.
• Сам телефон или его резервные копии. Другие устройства, на которых выполнен вход в ваш Аккаунт Apple, компьютер, который синхронизирует ваши сообщения, или шпионское приложение, которое кто-то установил.

Разберём их по очереди.

Связанное устройство получает собственную копию каждого сообщения. В WhatsApp и Signal приложение отправителя шифрует каждое сообщение отдельно для каждого устройства в вашем аккаунте: для вашего телефона и для ноутбука, который кто-то добавил. Сквозное шифрование при этом работает безупречно. Просто оно считает этот ноутбук одной из ваших конечных точек.

И дело не только в полиции. В феврале 2025 года команда Google по анализу угроз сообщила, что связанные с Россией хакерские группы рассылали пользователям Signal QR-коды с ловушкой, некоторые под видом приглашений в группы. Достаточно было отсканировать такой код, и устройство злоумышленника незаметно привязывалось к аккаунту жертвы.

Хорошая новость: связанные устройства видны в настройках приложения, и их можно удалить. К тому же WhatsApp сам отключает связанное устройство, если им не пользовались 30 дней, а приложение Google Сообщения отключает компьютер через несколько недель. Но если кто-то читает вашу переписку каждый день, связь не прерывается.

Откройте каждое приложение, которым пользуетесь, и посмотрите список устройств. Если там есть незнакомое устройство, выйдите из него:

Сделайте это во всех приложениях, которыми пользуетесь, а не только в том, за которое переживаете. Компьютер, привязанный к вашему Telegram или к приложению Google Сообщения, читает переписку ничуть не хуже, чем привязанный к WhatsApp.

В WhatsApp, Telegram и Signal номер телефона и есть ваш аккаунт. Подтвердите, что номер ваш, обычно шестизначным кодом из SMS, и вы внутри. В FAQ самого Telegram об этом сказано прямо: включите облачный пароль, чтобы «одного номера телефона было недостаточно для входа в аккаунт».

На этом построено самое распространённое мошенничество в WhatsApp. Приходит сообщение, часто с аккаунта друга, который уже угнали: извини, тебе по ошибке пришёл мой код, перешлёшь обратно? Но код ваш, от вашего аккаунта. Отправите его, и вас выкинет из аккаунта, а кто-то другой будет получать ваши новые сообщения и писать вашим контактам от вашего имени.

Поэтому никогда никому не сообщайте код, который пришёл вам на телефон, даже другу. WhatsApp говорит то же самое. И включите дополнительный замок, который есть в каждом приложении: двухшаговую проверку в WhatsApp (Настройки > Аккаунт > Двухшаговая проверка), облачный пароль в Telegram (Настройки > Конфиденциальность и безопасность > Облачный пароль) и блокировку регистрации в Signal (Настройки > Учётная запись > Блокировка регистрации).

Номер у вас могут и просто отнять. При подмене SIM-карты мошенники уговаривают вашего мобильного оператора перенести ваш номер на их SIM-карту. В Великобритании число несанкционированных подмен SIM-карт в 2024 году выросло на 1055 %, по данным службы по предотвращению мошенничества Cifas, а в 2025 году ещё на 38 %.

К тому же номер сам по себе многое о вас говорит. Во многих странах он зарегистрирован на ваше имя, а в 2025 году исследователи подтвердили существование 3,5 миллиарда аккаунтов WhatsApp, просто проверяя номера телефонов. Во многом поэтому мы создали мессенджер без номеров телефона (на английском).

На iPhone ваши сообщения iMessage могут появляться на других устройствах Apple, где выполнен вход в ваш Аккаунт Apple: на старом iPad, на общем семейном Mac, на ноутбуке, о котором вы забыли. Проверьте список в разделе Настройки > [ваше имя] и удалите всё, чем не пользуетесь. Проверка безопасности (Настройки > Конфиденциальность и безопасность > Проверка безопасности) идёт дальше: она показывает, у каких устройств, людей и приложений есть доступ, и позволяет закрыть его одним действием.

Есть ещё шпионские приложения, их часто называют сталкерскими программами (stalkerware). Их устанавливает кто-то, пока ваш разблокированный телефон у него в руках. По данным Coalition Against Stalkerware, тревожные признаки такие: батарея быстро садится, резко растёт расход трафика, необъяснимо увеличивается Экранное время и приходят странные уведомления. Но самый красноречивый признак другой: человек знает о ваших сообщениях то, чего знать не должен.

Если вы подозреваете, что что-то установил партнёр или бывший партнёр, будьте осторожны. Coalition предупреждает, что удаление могут заметить и это может сделать ситуацию опаснее, а ещё при этом пропадают доказательства. Сначала обратитесь в службу помощи.

Пройдитесь по нему один раз и повторяйте каждый раз, когда что-то кажется странным:

1. 1Откройте список связанных устройств в каждом мессенджере, которым пользуетесь, и выйдите из всех, которые не узнаёте.
2. 2Включите двухшаговую проверку в WhatsApp, облачный пароль в Telegram и блокировку регистрации в Signal.
3. 3Никогда никому не сообщайте код, который пришёл вам на телефон, даже другу.
4. 4На iPhone запустите Проверку безопасности и посмотрите, на каких устройствах выполнен вход в ваш Аккаунт Apple.
5. 5Поставьте на телефон надёжный код-пароль и не отдавайте телефон никому разблокированным.
6. 6Следите за признаками шпионских приложений.

Проверка этих настроек помогает, но о ней нужно помнить, в каждом приложении, снова и снова. Мы создали Morse так, чтобы большинства этих дверей просто не было:

• Никаких связанных устройств. Аккаунт Morse живёт на одном телефоне. Нет веб-версии, нет приложения для компьютера и нет второго устройства, которое можно привязать, поэтому никто не сможет незаметно добавить его, пока ваш телефон у него в руках.
• Никакого номера телефона. Morse никогда его не спрашивает, поэтому нет кода из SMS, который у вас можно выманить, и нет номера, который можно увести через подмену SIM-карты. Подробнее о переписке без номера телефона.
• Ключи остаются на вашем телефоне. На iPhone ключи Morse хранятся только для этого телефона, поэтому резервную копию нельзя прочитать ни на каком другом устройстве. На Android Morse вообще не попадает в облачные резервные копии.
• Блокировка, которая действительно блокирует. С PIN-кодом Morse блокируется, как только вы из него выходите, и закрывает свою базу данных, поэтому телефон, оставленный разблокированным на столе, не откроет ваши чаты. А тревожная кнопка одним действием удаляет ваш аккаунт, даже с экрана разблокировки.

Одно честное ограничение: ни одно приложение не защитит то, что на экране, от человека, у которого в руках ваш разблокированный телефон с открытым чатом, или от шпионской программы, которая записывает экран. Надёжный код-пароль на телефоне по-прежнему ваш первый замок.