PENTESTY · ANÁLISE EDITORIAL · · 4 min de leitura
WhatsApp e Signal: quem aprovou o computador que recebe as mensagens?
A criptografia protege o transporte, mas a empresa também precisa decidir quais dispositivos podem participar da conta e verificar quando esse acesso termina.
Por Pentesty
A reportagem de setembro e o limite do caso judicial
Em 2 de setembro de 2026, o Netzpolitik relatou o uso policial de acessos adicionais a contas, repercutido pelo Cyber Security Brazil. A decisão alemã 3 StR 495/25, de 20 de janeiro examina um caso de Telegram e limites de coleta e utilização de mensagens anteriores à ordem judicial. Ela não demonstra quebra da criptografia de WhatsApp ou Signal nem define uma permissão geral de vigilância.
O equipamento vinculado também participa da confiança
Na documentação da arquitetura de múltiplos dispositivos do WhatsApp, cada equipamento tem identidade própria na comunicação criptografada. O Signal documenta a consulta e remoção de dispositivos vinculados. Esses recursos exigem uma pergunta empresarial: quem pode adicionar um equipamento e para qual finalidade? As interfaces e o histórico sincronizado devem ser conferidos no produto e na versão utilizados.
Considere uma equipe que atende fornecedores pelo computador de recepção. A conta, a pessoa responsável pelo número e quem usa o computador podem ter responsáveis diferentes. Registre essas relações e a aprovação do vínculo. O acesso à conta não deve ser inferido apenas da entrega do notebook ou da existência de uma senha de bloqueio.
Associe cada vínculo a uma decisão de trabalho
Defina quais comunicações podem ocorrer no canal, quais equipamentos podem recebê-las e quem revisa as exceções. Um pedido de suporte para conectar um computador precisa ser reconhecível e verificável por um canal acordado. Treine a equipe a interromper pedidos inesperados, sem transformar urgência ou aparência de atendimento técnico em autorização.
Mantenha um registro mínimo com conta, equipamento aprovado, responsável, finalidade e momento de revisão. Evite copiar conversas para demonstrar que existe um vínculo. A análise do PhantomSub discute outra fronteira: o que uma integração passa a fazer depois de receber uma sessão. Aqui, o foco é aprovar e encerrar o próprio equipamento participante.
Teste a revogação com contas e mensagens sintéticas
Planeje um exercício autorizado com contas de teste, equipamentos controlados e conteúdo sem dados pessoais. Combine previamente quem pode vincular, remover e verificar o acesso. Use mensagens diferentes antes e depois da remoção para distinguir histórico local de recebimento novo. Não envolva a conta pessoal de um funcionário nem reproduza técnicas de investigação policial.
- Antes: confirme quais equipamentos participam da conta de teste e quais operações estão previstas.
- Remoção: execute o procedimento oficial disponível e registre responsável, horário e resultado apresentado.
- Depois: verifique se o equipamento removido recebe novas mensagens sintéticas e registre a condição observada.
- Continuidade: confirme que os equipamentos aprovados continuam cumprindo a tarefa legítima sem reativar o vínculo encerrado.
Encerre o acesso e trate separadamente as cópias anteriores
Perder o acesso futuro e eliminar informações já recebidas são resultados diferentes. Um teste de revogação não demonstra o desaparecimento de capturas, exportações ou cópias fora do alcance da empresa. Registre o limite observado e encaminhe a retenção e o descarte ao responsável pelo equipamento e pelas informações.
A troca de responsável por ativos conectados oferece uma comparação útil: entregar o objeto e encerrar os vínculos digitais são verificações separadas. Incorpore essa conferência à troca de função, devolução de equipamento e encerramento de contrato. Repita a amostra quando mudar aplicativo, política ou procedimento de suporte, preservando somente evidências necessárias.
Perguntas frequentes
O caso prova que a criptografia do WhatsApp ou Signal foi quebrada?
Não. A discussão envolve acesso adicional à conta e equipamentos participantes. A decisão citada trata de Telegram e de um processo específico; não comprova uma falha criptográfica nesses outros serviços.
Qual inventário ajuda a revisar os vínculos?
Relacione conta, equipamento aprovado, responsável e finalidade. Compare esse registro com os vínculos visíveis no aplicativo usado pela empresa, sem coletar conversas pessoais para preencher o inventário.
Remover um dispositivo apaga tudo que ele já recebeu?
A revogação deve ser verificada quanto ao acesso futuro. Cópias anteriores exigem tratamento próprio; o exercício não comprova a eliminação de conteúdo que esteja fora do alcance da organização.
Como demonstrar o resultado sem expor mensagens reais?
Use contas e mensagens sintéticas, registre os horários de remoção e observe o recebimento posterior. Documente os equipamentos, versões, resultados e limites da amostra autorizada.
Fontes e referências
- BGH: decisão 3 StR 495/25, 20 de janeiro de 2026
- Meta Engineering: arquitetura de múltiplos dispositivos do WhatsApp
- Signal: dispositivos vinculados
- Netzpolitik: reportagem de 2 de setembro sobre acesso a mensageiros
Análise original da Pentesty, publicada em 16 de outubro de 2026. Os cenários propostos são orientações editoriais, com escopo e validação a definir para cada ambiente.