Krypterade appar och gängkriminalitet: Äkta säkerhet eller falsk trygghet?

Granskad: Juni 2026

I nästan varje modern brottsutredning som rör gängkriminalitet, narkotikasmuggling eller beställningsmord kryllar förundersökningarna av chattloggar. Vi läser om meddelanden från Signal, Telegram, WhatsApp och Snapchat. För en utomstående väcker detta en självklar fråga: Om dessa appar nu ska vara så säkra och krypterade – varför lyckas polisen då gång på gång få fram materialet och fälla de kriminella?

Svaret ligger i en kombination av tekniska missförstånd, grov användarvårdslöshet och polisens nya, dolda digitala vapen. De kriminella invaggas i en falsk trygghet, och förstår ofta inte att skillnaden mellan en app och en annan kan innebära skillnaden mellan frihet och ett långt fängelsestraff.

Krypteringens grunder: Vad betyder det egentligen?

För att förstå varför polisen kommer över chattarna måste man först förstå skillnaden på hur olika appar hanterar din data. Den högsta säkerhetsstandarden kallas totalsträckskryptering (end-to-end encryption). Det innebär att meddelandet krypteras på din telefon och kan endast dekrypteras på mottagarens telefon. Ingen som avlyssnar trafiken däremellan – inte ens internetleverantören, polisen eller appföretaget själva – kan läsa vad det står.

Men alla appar fungerar inte så, även om de marknadsför sig som ”säkra”:

• Signal: Detta är guldstandarden för totalsträckskryptering. Signal lagrar absolut ingen data om sina användare på några servrar, förutom datumet kontot skapades och när det senast var aktivt. Polisen kan inte begära ut några chattar från Signal, för Signal har dem helt enkelt inte.
• Telegram: Detta är kriminellas absolut största misstag. Telegram har inte totalsträckskryptering aktiverat som standard. Vanliga chattar och gruppchattar lagras i molnet på Telegrams egna servrar. Det betyder att om polisen får tillgång till servern eller på juridisk väg tvingar företaget att samarbeta, kan de läsa allt. Endast funktionen ”Secret Chat” är totalsträckskrypterad, men den kan inte användas i grupper.
• Snapchat & WhatsApp: WhatsApp har totalsträckskryptering, men ägs av Meta. Snapchat lagrar mycket data på sina servrar. Båda dessa företag lyder under amerikansk lagstiftning och samarbetar regelbundet med internationell polis (via rätshjälpsbegäran, så kallad MLAT). De kan och kommer att lämna ut metadata, IP-adresser, telefonnummer och i vissa fall sparade säkerhetskopior om brottsmisstanken är tillräckligt hög.

Hur får polisen tag i meddelandena?

Om krypteringen i appar som Signal faktiskt fungerar, hur kan då svenska domstolar fyllas med Signal-chattar? Polisen ”knäcker” inte krypteringen – de går runt den. Det sker framför allt på tre sätt:

1. Telefonen tas i ”öppet läge” (Fysisk inhämtning)

Det absolut enklaste sättet för polisen att läsa dina krypterade meddelanden är att ta din telefon när den redan är upplåst. Vid insatser mot gängkriminella planerar polisen ofta sina ingripanden i sekunden personen sitter och pillar på mobilen. Om polisen hinner rycka telefonen ur handen på en misstänkt innan skärmen slocknar, ligger alla appar vidöppna. Då spelar det ingen roll hur bra krypteringen är.

2. Hemlig dataavläsning (HDA)

Sverige införde en ny lag som ger polisen rätt till hemlig dataavläsning. Detta innebär att polisen, med domstolsbeslut, får hacka den misstänktes telefon på distans och installera en trojan (ett spionprogram). Spionprogrammet läser av skärmen (skärminspelning) eller registrerar knapptryckningarna (keylogging). På detta sätt kan polisen se exakt vad du skriver och läser, innan appen hinner kryptera meddelandet och skicka iväg det.

3. Slarv med radering och säkerhetskopior

Många kriminella glömmer att slå på funktionen för ”försvinnande meddelanden”. Om polisen beslagtar en telefon och lyckas knäcka skärmlåset (vilket deras tekniska rotlar ofta kan med specialverktyg som Cellebrite), ligger hela historiken kvar i telefonens minne. Ännu värre är att många app-användare glömmer att de har slagit på automatisk säkerhetskopiering till iCloud eller Google Drive. Krypteringen skyddar meddelandet när det skickas, men säkerhetskopian i molnet är ofta okrypterad och kan enkelt begäras ut av åklagaren.

De ”äkta” kriminella apparna: EncroChat, Sky ECC och ANOM

När vi pratar om att polisen har ”knäckt” kriminella nätverk i grunden handlar det inte om vanliga appar från App Store. Det handlar om specialdesignade, krypterade talsystem på modifierade telefoner (utan GPS, kamera eller mikrofon) som såldes dyrt på den svarta marknaden.

Här har polisen lyckats genom historiska internationella operationer:

• EncroChat & Sky ECC: Fransk och belgisk polis lyckades hacka själva huvudservrarna för dessa nätverk och skickade ut en skadlig kod till alla kriminella telefoner i hela världen. Polisen kunde sitta i realtid och läsa miljoner meddelanden om mord och knarkaffärer.
• ANOM: Detta var den ultimata fällan. Den amerikanska federala polisen FBI byggde ett helt eget krypterat mobilnätverk och sålde det till den undre världen via infiltratörer. De kriminella trodde att de köpte marknadens säkraste system, men i själva verket gick varje meddelande direkt till FBI:s servrar.

Sammanfattning

Finns det då en faktisk fördel för kriminella att använda dessa appar, eller är det bara en illusion? Svaret är att totalsträckskryptering (som i Signal) ger ett hundraprocentigt skydd mot att polisen avlyssnar datatrafiken i luften via vanlig avlyssning. Men det är en falsk trygghet eftersom krypteringen är helt värdelös mot polisens moderna metoder. Genom hemlig dataavläsning (trojaner), beslag av upplåsta telefoner, slarviga säkerhetskopior i molnet och bristande förståelse för hur appar som Telegram fungerar, lämnar de kriminella efter sig digitala spår som i slutändan blir deras egen fällande dom.

👉 Hemliga tvångsmedel – vad gäller
👉 Får polisen tvinga dig att låsa upp din telefon?
👉 Polisens tekniska avdelning – Jakt på bevis från brottsplats till labb