Documentos publicados en Alemania muestran cómo autoridades han utilizado funciones normales de WhatsApp, Signal y Telegram para acceder a conversaciones desde un segundo dispositivo.
El cifrado no fue descifrado: el acceso se realizó desde un equipo que la propia cuenta había aceptado como dispositivo válido.
WhatsApp
Signal
Telegram
¿Se puede leer un chat cifrado sin romper su cifrado? Sí, si alguien consigue que otro dispositivo quede autorizado dentro de la cuenta. WhatsApp y Signal mantienen el cifrado de extremo a extremo, pero un dispositivo vinculado legítimamente recibe mensajes ya descifrados para mostrarlos al usuario. Por eso proteger el acceso a la cuenta y revisar las sesiones activas es fundamental.
Cuando hablamos de WhatsApp o Signal solemos escuchar una frase tranquilizadora: “los mensajes están cifrados de extremo a extremo”.
Eso sigue siendo cierto. Sin embargo, el cifrado protege principalmente el recorrido del mensaje entre dispositivos autorizados. No puede proteger una conversación si un tercero consigue que su propia computadora aparezca ante la aplicación como otro dispositivo legítimo del usuario.
Una investigación publicada por el medio alemán Netzpolitik, posteriormente recogida por Cybernews, reveló documentos sobre una técnica que las autoridades alemanas denominan “Messenger-Überwachung” o vigilancia de mensajería.
El truco no rompe el cifrado: agrega otro dispositivo a la cuenta
Aplicaciones como WhatsApp, Signal y Telegram permiten utilizar una misma cuenta desde más de un equipo.
Esa comodidad crea también un punto sensible: si una computadora o teléfono adicional queda correctamente autorizado, pasa a formar parte del ecosistema de dispositivos que pueden recibir información de la cuenta.
Obtienen acceso a la cuenta
Puede ocurrir mediante acceso físico al teléfono o, según los documentos alemanes, mediante la obtención de un código o autorización necesaria para añadir otro dispositivo.
Vinculan otro equipo
Una computadora controlada por el tercero queda registrada como dispositivo válido dentro de WhatsApp, Signal o una sesión de Telegram.
Los mensajes llegan también allí
La aplicación entrega al dispositivo autorizado el contenido necesario para mostrar las conversaciones sin necesidad de descifrar el tráfico desde afuera.
Esto no significa que el cifrado de extremo a extremo esté roto
La diferencia es fundamental. Los investigadores no necesitaron descubrir las claves criptográficas de WhatsApp o Signal ni interceptar mágicamente mensajes cifrados mientras viajaban por Internet.
Sigue protegiendo el mensaje durante la transmisión entre dispositivos autorizados.
La aplicación considera ese equipo parte legítima de la cuenta y le entrega información utilizable.
La seguridad pasa a depender también de quién controla los dispositivos y las sesiones autorizadas.
WhatsApp, Signal y Telegram no funcionan exactamente igual
Agrupar los tres servicios como si utilizaran el mismo sistema de cifrado sería incorrecto. Cada uno maneja los dispositivos y el historial de forma diferente.
WhatsApp: hasta cuatro dispositivos vinculados
WhatsApp permite vincular hasta cuatro dispositivos adicionales al teléfono principal. Meta afirma que los mensajes personales, archivos multimedia y llamadas permanecen protegidos mediante cifrado de extremo a extremo en los dispositivos vinculados.
El problema aparece cuando un equipo que no debería estar autorizado consigue quedar registrado en esa lista.
Signal: el dispositivo vinculado también recibe historial
Signal permite vincular equipos adicionales y protege esas comunicaciones con el mismo enfoque de privacidad de la aplicación principal.
La documentación actual de Signal indica que, al vincular un equipo, pueden sincronizarse los chats y hasta los últimos 45 días de archivos multimedia. Signal permite actualmente un máximo de cinco dispositivos vinculados por cuenta.
Cifrado E2EE Hasta 5 dispositivos Historial transferible
Telegram: los chats en la nube se sincronizan entre dispositivos
Telegram necesita una aclaración importante: sus chats normales en la nube no utilizan cifrado de extremo a extremo. Utilizan cifrado entre cliente y servidor precisamente para poder sincronizarse entre varios dispositivos.
Los Chats secretos sí utilizan cifrado de extremo a extremo y están ligados al dispositivo donde fueron creados. Telegram explica expresamente que esos chats no forman parte de su nube y no aparecen en otros dispositivos.
Chats cloud sincronizados Secret Chats E2EE Sesiones activas| Aplicación | Multi-dispositivo | Cifrado de extremo a extremo | Qué revisar |
|---|---|---|---|
| Sí | Sí, en mensajes personales | Dispositivos vinculados | |
| Signal | Sí | Sí | Linked Devices |
| Telegram | Sí | Solo en Chats secretos | Dispositivos / sesiones activas |
Los casos que revelaron cómo lo utilizó la policía alemana
La investigación de Netzpolitik aporta varios ejemplos que permiten entender que no se trata solamente de una posibilidad teórica.
WhatsApp Web en los teléfonos de dos testigos
Un matrimonio entregó voluntariamente sus teléfonos a la policía alemana durante una declaración relacionada con su hija.
Según documentos judiciales citados por Netzpolitik, durante ese acceso se activó WhatsApp Web en una computadora del BKA, la Policía Criminal Federal alemana.
De ese modo, el equipo policial podía continuar recibiendo comunicaciones de WhatsApp después de que los teléfonos fueran devueltos.
Una sesión de Telegram descubierta horas después
En otro caso, investigadores alemanes conectaron una sesión al Telegram de un sospechoso en marzo de 2022.
El usuario detectó el acceso unas horas después y logró terminar la sesión, pero para ese momento los investigadores ya habían copiado parte de su archivo de mensajes.
El método pasó de prueba a herramienta permanente
Un documento del Zollkriminalamt, la Oficina de Investigación Criminal de Aduanas alemana, indica que el sistema fue probado desde finales de 2023.
Tras considerar que había obtenido resultados relevantes en investigaciones de crimen grave y organizado, el organismo incorporó la denominada vigilancia de mensajería de forma permanente desde agosto de 2025.
Un tribunal alemán cuestionó la base legal
El Tribunal Federal de Justicia alemán analizó un caso de conexión secreta a chats de Telegram y rechazó una interpretación jurídica anterior utilizada para este tipo de vigilancia.
La discusión no gira únicamente alrededor de la tecnología, sino también sobre qué tipo de autorización legal se necesita y qué información pueden recopilar las autoridades.
Importante: estos casos corresponden a Alemania. No significa que cualquier policía del mundo pueda acceder legalmente a WhatsApp, Signal o Telegram de esta forma ni demuestra que la técnica se esté utilizando en Argentina.
La legalidad depende de cada jurisdicción, del tipo de investigación y de las autorizaciones judiciales aplicables.
Cómo comprobar ahora mismo si hay un dispositivo desconocido en tu cuenta
Lo más útil para un usuario común es revisar periódicamente qué equipos tienen acceso a sus aplicaciones.
WhatsApp
Revisá la lista completa y cerrá la sesión de cualquier computadora, navegador, teléfono o tablet que no reconozcas.
Signal
Signal permite revisar los dispositivos conectados desde el teléfono principal y desvincular los que ya no uses o no reconozcas.
Telegram
Revisá las sesiones activas, ubicación aproximada y equipos conectados. Terminá inmediatamente cualquier sesión sospechosa.
6 medidas simples para proteger tus chats
El verdadero problema está en los extremos de la conversación
Este caso ilustra una regla básica de seguridad que muchas veces se pierde detrás de las palabras “cifrado de extremo a extremo”.
El cifrado puede ser extremadamente sólido y aun así la conversación quedar expuesta si uno de esos extremos —el teléfono, la computadora o una sesión vinculada— está bajo control de otra persona.
En otras palabras: el cifrado protege el camino, pero no puede impedir que un dispositivo autorizado muestre aquello para lo que fue autorizado.
Por eso, revisar los dispositivos conectados puede ser tan importante como utilizar una aplicación con buen cifrado.
Preguntas frecuentes
¿Significa esto que WhatsApp fue hackeado?
No. Los casos descritos no requieren romper el cifrado de WhatsApp. El acceso se realiza haciendo que otro dispositivo quede vinculado a la cuenta como equipo autorizado.
¿Signal también puede quedar expuesto por un dispositivo vinculado?
Sí. Signal permite utilizar dispositivos vinculados y transferir historial al añadirlos. Por eso la propia aplicación permite revisar y eliminar esos dispositivos desde el teléfono principal.
¿Telegram tiene cifrado de extremo a extremo?
Los Chats secretos de Telegram sí utilizan cifrado de extremo a extremo. Los chats normales almacenados en la nube utilizan cifrado cliente-servidor y están diseñados para sincronizarse entre distintos dispositivos.
¿Cómo sé si alguien vinculó otro dispositivo a mi WhatsApp?
Abrí WhatsApp y entrá en Dispositivos vinculados. Allí aparece la lista de equipos con acceso a tu cuenta y podés cerrar la sesión de cualquiera que no reconozcas.
¿Cambiar la contraseña alcanza para eliminar estos accesos?
No siempre. La medida más directa es revisar las sesiones o dispositivos vinculados y cerrar manualmente cualquier acceso desconocido. Después conviene reforzar la seguridad de la cuenta y del propio teléfono.
¿La policía argentina utiliza esta técnica?
La información analizada en este artículo documenta casos y prácticas de autoridades alemanas. No constituye evidencia de que el mismo procedimiento sea utilizado por fuerzas de seguridad argentinas.
Fuentes consultadas
- Netzpolitik — investigación y documentos sobre Messenger-Überwachung
- Cybernews — German police read Signal, Telegram, WhatsApp messages without breaking encryption
- WhatsApp — información oficial sobre dispositivos vinculados
- Signal — documentación oficial sobre Linked Devices
- Telegram — preguntas frecuentes sobre cifrado, chats secretos y seguridad
Revisá tus dispositivos vinculados: lleva menos de un minuto
Si usás WhatsApp, Signal o Telegram todos los días, comprobar qué teléfonos y computadoras siguen conectados a tu cuenta es una de las revisiones de seguridad más simples que podés hacer.
Información revisada en septiembre de 2026. Los casos judiciales y policiales mencionados corresponden a Alemania. Los logotipos pertenecen a sus respectivas marcas.
