Om man bortser från reklamen, vad exakt kan ett meddelandeövervakningsprogram fånga upp? Svaret är tekniskt och värt att veta eftersom det förklarar varför vissa produkter fungerar, varför de flesta löften är falska och varför spåret alltid dyker upp.
Hur den här typen av program fungerar internt
Det finns ingen magi eller nätverksavlyssning inblandad. Varje program i den här kategorin är beroende av behörigheter som beviljas manuellt på enheten, och varje behörighet förklarar en annonserad funktion.
Tillgänglighetstjänst
Det är den centrala behörigheten. Skapad för skärmläsare, tillåter den en applikation att läsa innehållet som visas i andra applikationer. Det är så här du läser texten i ett meddelande. efter att den dechiffrerades och ritades på skärmen – aldrig under transport.
Praktisk konsekvens: det som inte visas på skärmen spelas inte in. Meddelanden som raderas innan de visas spelas inte in.
Åtkomst till aviseringar
Det låter dig läsa innehållet i aviseringar. Det är detta som ligger till grund för funktionen "raderade meddelanden": programmet sparar aviseringen, och den finns kvar även om meddelandet tas bort från konversationen.
Enhetsadministratör
Den registrerar programmet som administratör för att försvåra avinstallationen. Den lägger inte till några insamlingsmöjligheter – bara motstånd mot borttagning.
Plats, mikrofon, kamera, kontakter
Vanliga behörigheter, beviljade en efter en, som stöder spårning och inspelning. I det nuvarande Android-systemet aktiveras mikrofon- och kameraanvändning med en synlig indikator i statusfältet.
Vad de faktiskt uppnår
- Meddelandetext som visas på skärmen, i alla program.
- Aviseringsinnehåll, inklusive meddelanden som senare raderades.
- Samtalslogg: nummer, datum, tid och varaktighet.
- GPS-position med historik.
- Lista över installerade program och användningstid för varje.
- Regelbundna skärmdumpar och tangenttryckningar, beroende på produkt.
Det de inte kan uppnå, oavsett hur mycket de annonserar, är vad de inte kan.
Fungerar utan installation.
Detta är den viktigaste begränsningen. På Android måste någon ha den upplåsta enheten i sina händer i flera minuter, ladda ner filen utanför butiken, inaktivera skydd och ge varje behörighet. Det finns ingen fjärrversion av detta.
Fungerar endast med ett telefonnummer.
Den existerar inte. Ett nummer är en identifierare, inte en åtkomstnyckel. Varje webbplats som lovar det är en bluff.
Bryt krypteringen
WhatsApps och Signals end-to-end-kryptering kringgås inte – den är omringad. Programmet läser meddelandet efter att det har konverterats till text på skärmen. Utanför enheten förblir innehållet oåtkomligt.
Logga in på iPhone utan inloggningsuppgifter
På iOS finns ingen installation i detta format. Det som erbjuds är åtkomst via iCloud, vilket kräver inloggning, lösenord och en tvåstegsverifieringskod – som skickas till personens egen enhet.
Att förbli osynlig på obestämd tid.
Android kräver ständiga aviseringar för tillgänglighetstjänster, Play Protect flaggar kategorin och varje systemuppdatering täcker fler kryphål. Osynlighet är avsiktligt tillfällig.
Spåren som alltid finns kvar
- Batteri: Kontinuerlig skärmdumpning och dataöverföring förbrukar mycket data. En kraftig minskning av användningen utan att beteendet förändras är det vanligaste tecknet.
- Värme: Konstant bearbetning värmer upp enheten även när den är i viloläge.
- Data: Allt måste skickas till en server. Förbrukningen visas i användningen per applikation.
- Prestanda: Långsam prestanda och frysning utan uppenbar orsak.
- Systemlistor: Poster i Tillgänglighet och Enhetsadministratörer har ofta generiska namn.
Så här kontrollerar du din enhet
- Inställningar › Tillgänglighet: Stäng av alla tjänster som du inte känner igen.
- Appar, med systemapparna visade: leta efter namn som “Tjänst”, “Synkronisera” eller “Uppdateringstjänst”.
- Säkerhet › Appar för enhetsadministration: Ta bort allt du inte installerade.
- Dataanvändning per app: Undersök hög konsumtion av något okänt.
- WhatsApp › Anslutna enheter: Koppla bort oönskade sessioner och aktivera tvåstegsverifiering.
- Spela Skydda: Kör en manuell kontroll.
Misstanken bekräftades: säkerhetskopiering av endast foton och dokument, fabriksåterställning och lösenordsändring från en annan enhet.
Den juridiska delen
Att installera den här typen av program på en vuxens mobiltelefon utan deras vetskap betraktas som obehörig åtkomst till ett datorsystem., Artikel 154-A i strafflagen, med fängelse från 1 till 4 år och böter – ett högre straff om innehållet i privata meddelanden erhålls, och en ökning med en till två tredjedelar vid röjande.
Laglig användning finns i tre situationer: minderårigt barn, vuxen som frivilligt och medvetet har samtyckt och företagsenhet med en skriftlig policy.
Att övervaka barn
O Google Family Link Det är gratis, officiellt och synligt på enheten: tidsgränser per app, installationsgodkännande, innehållsfilter och plats. På iPhone, Användningstid Det tjänar samma syfte. Ingen av dem läser konversationer – och nu är det tydligt varför: att göra det skulle kräva just den tillgänglighetstjänst som butikens policyer begränsar.
Vanliga frågor
Läser de borttagna meddelanden?
Endast om meddelandet har visats tidigare. Allt som aldrig har visats sparas inte.
Fungerar de utan internet?
De samlar in data lokalt, men behöver en anslutning för att skicka den. Utan ett nätverk lagras informationen på enheten.
Är det nödvändigt att roota eller jailbreaka?
För grundläggande funktioner, nej. För avancerade funktioner kräver vissa produkter det – vilket avsevärt ökar risken för upptäckt och skador på enheten.
Upptäcker antivirusprogrammet det?
Många system upptäcker det, och det gör även Play Protect. Manuell verifiering av tillgänglighet och administratörer är fortfarande mer tillförlitlig.
Tar en fabriksåterställning bort det?
Det tar i princip bort hela kategorin. Se upp för gamla säkerhetskopior som kan få programmet att fungera igen.
Sammanfattningsvis
Dessa program läser det som redan har visats på skärmen med hjälp av behörigheter som beviljats manuellt med enheten i handen. De bryter inte kryptering, de arbetar inte på distans, de arbetar inte enbart med numret och de förblir inte osynliga för alltid. Att förstå detta är användbart för båda parter: det identifierar bedrägerier och visar exakt var man ska leta om misstanken gäller din egen mobiltelefon.
Hur man verkligen utnyttjar det.
- Aktivera installationsgodkännande. Det förhindrar att nya appar dyker upp utan din vetskap, vilket är halva problemet.
- Använd det officiella verktyget. Google Family Link på Android och Skärmtid på iPhone: gratis, synligt på enheten och utan att du behöver inaktivera något skydd.
- Granska avtalet med några månaders mellanrum. Gränser som inte matchar ålder blir en källa till konflikter och utmaningar.
- Sätt en gräns per applikation, inte bara en total gräns. Att tillåta fri studietid och begränsa kort videotid fungerar bättre än en enda gräns.
Vanliga misstag som är kostsamma
- Tro inte på löften om övervakning enbart baserad på ett telefonnummer; det existerar inte.
- Att förlita sig på bevis som erhållits genom obehörig åtkomst i ett rättsligt förfarande – det kasseras och avslöjar den som framställt det.
- Att inaktivera Play Protect för att installera filer från externa källor är den vanligaste vektorn för banktrojaner.
- Att installera dold programvara på en vuxens mobiltelefon är ett brott enligt artikel 154-A, och kan bestraffas med 1 till 4 års fängelse.
Innan installation: vad som redan finns på enheten
För att hitta en borttappad enhet är Hitta min enhet och Hitta min iPhone gratis och ingår som standard: de larmar även när enheten är i ljudlöst läge, visar den på en karta och låser och raderar den på distans. Det är värt att kontrollera idag om de är aktiverade – när du väl har tappat bort dem kan du inte längre konfigurera dem.
