Forside › Sporsikring ved digital stalking · Gennemgået oktober 2026 · Af John Nielsen
Når nogen ser ud til at kende indholdet af private beskeder, er en tilknyttet enhed en af de første forklaringer at undersøge. WhatsApp og Signal lader en konto bruges fra computere, browsere og tablets ved siden af telefonen, og Messenger kan være logget ind mange steder via Meta-kontoen. En sådan enhed modtager nye beskeder løbende, uden at telefonen skal røres igen. Sporene ligger i appens liste over tilknyttede enheder og i kontoens sikkerhedsindstillinger.
Artiklen handler kun om at opdage og dokumentere enheder på egne konti, eller hvor der er et lovligt grundlag for undersøgelsen. Den beskriver ikke, hvordan man tilknytter en enhed til en andens konto. Er du udsat for digital stalking, kan Nielco IT hjælpe med at sikre spor og lukke adgange: hjælp ved digital stalking. Den grundlæggende vejledning til den ramte findes på digitalbevissikring.dk.
Sådan virker tilknytning teknisk
I WhatsApp og Signal er telefonen den primære enhed. En ny enhed tilknyttes typisk ved, at telefonen scanner en QR-kode, der vises på den nye enhed, eller ved en engangskode. Den tilknyttede enhed får sine egne krypteringsnøgler og modtager derefter beskeder direkte fra tjenesten. Det betyder to ting:
- Tilknytningen kræver som udgangspunkt, at nogen har haft fysisk adgang til den ulåste telefon, eller at brugeren er narret til at godkende tilknytningen, fx via en falsk side, der beder om en kode.
- Efter tilknytningen kræver adgangen ikke længere telefonen. Den varer, indtil enheden fjernes, eller indtil den udløber efter en periode uden aktivitet.
Ifølge Signals egen dokumentation kan en konto have op til fem tilknyttede enheder, og en tilknyttet enhed afkobles efter 45 dages inaktivitet. WhatsApp tillader på tidspunktet for gennemgangen (oktober 2026) op til fire tilknyttede enheder, og de logges ud, hvis hovedtelefonen ikke har været brugt i 14 dage. Grænserne ændres jævnligt og bør kontrolleres i appens egen hjælp.
Messenger fungerer anderledes. Beskederne hører til Meta-kontoen, og enhver browser eller app, der er logget ind på kontoen, kan læse dem. Her er det kontoens liste over aktive sessioner, der skal undersøges, ikke en egentlig tilknytningsliste.
Hvad listerne viser
- WhatsApp · Hvor listen findes: Indstillinger, tilknyttede enheder · Typiske oplysninger: Enhedstype eller browser og styresystem, seneste aktivitet
- Signal · Hvor listen findes: Indstillinger, tilknyttede enheder · Typiske oplysninger: Enhedsnavn, tidspunkt for tilknytning, seneste aktivitet
- Messenger · Hvor listen findes: Kontocenter, adgangskode og sikkerhed, hvor du er logget ind · Typiske oplysninger: Enhed, omtrentlig placering, seneste aktivitet
Menunavnene flyttes og omdøbes ofte mellem appversioner og mellem iOS og Android, så tabellen angiver det typiske sted, ikke en fast sti. Felternes præcision varierer. En tilknyttet browser kan stå som fx “Chrome (Windows)”, og navnet på en computer kan være sat af den, der tilknyttede den. Navnet kan derfor være et spor, men også vildledende.
Andre tegn på medlæsning
En tilknyttet enhed kan give sig til kende på andre måder:
- beskeder vises som læst, før brugeren selv har åbnet dem,
- notifikationer fra appen om, at en ny enhed er tilknyttet,
- ændringer i indstillinger, brugeren ikke selv har foretaget,
- sikkerhedsmeddelelser i Meta-kontoen om nye logins.
Ingen af tegnene er beviser alene. De kan skyldes egne enheder, en gammel computer eller en browser, brugeren har glemt.
Dokumentation før fjernelse
Når en enhed fjernes, forsvinder den fra listen, og den, der brugte den, kan opdage det. Dokumentationen skal derfor komme først:
- Brug en sikker enhed til kommunikation om sagen, og overvej, hvem der kan læse med i den mistænkte app.
- Tag skærmoptagelse af listen over tilknyttede enheder og af detaljerne for hver post. Sørg for, at dato, klokkeslæt og telefonnummer eller kontonavn fremgår.
- Notér enhedstype, navn, tidspunkter og eventuelle meddelelser om nye tilknytninger.
- Sikr selve telefonen med et logisk udtræk eller en krypteret backup, hvis sagen kan ende i retten, fordi appens database og systemlogs kan indeholde mere end visningen. Se WhatsApp teknisk og Signal og Telegram teknisk.
- Bestil dataeksport fra Meta-kontoen, hvor det er relevant.
- Fjern derefter enhederne samlet, skift adgangskode og pinkode til registrering, og gennemgå tofaktor og gendannelsesoplysninger.
Rækkefølgen bør aftales med den ramte, fordi fjernelsen kan udløse en reaktion fra den anden part. Sikkerheden for den ramte går forud for den tekniske dokumentation.
Fortolkning
En tilknyttet enhed viser, at kontoen har været tilgængelig fra en anden enhed i en periode. Den viser ikke i sig selv, hvem der brugte enheden, eller hvilke beskeder der faktisk blev læst. Koblingen til en person kan i nogle tilfælde understøttes af enhedens navn, type og de tidspunkter, hvor tilknytningen skete, holdt op mod hvornår andre havde adgang til telefonen. En tilknytning, der er sket på et tidspunkt, hvor telefonen dokumenteret var i en bestemt persons hænder, er et stærkere spor end en enhed med et generisk navn.
Fravær af ukendte enheder udelukker ikke medlæsning. Adgangen kan gå via en delt cloudkonto, en backup, stalkerware på telefonen eller en anden konto, der er logget ind på en fælles computer. Se stalkerware og fjernadgang og sporsikring ved digital stalking.
Tidslinje for tilknytningen
Det stærkeste spor er ofte ikke selve enheden, men tidspunktet for, hvornår den kom til. Signal viser tilknytningstidspunktet direkte, og for de andre apps kan tidspunktet nogle gange udledes af notifikationer, af appens database på telefonen eller af kontoens sikkerhedshændelser. Når tidspunktet kendes, kan det holdes op mod forløbet: Hvor var telefonen på det tidspunkt? Hvem havde adgang til den? Var parterne stadig sammen, eller var forholdet ophørt?
En tidslinje bør også vise, hvornår enheden sidst var aktiv. En enhed, der var aktiv efter et brud eller efter et skift af adgangskode, er mere sigende end en gammel enhed, der blot aldrig blev fjernet. Hvert punkt på tidslinjen skal have kilde og tidszone.
Telegram og andre apps
Telegram har under Enheder en liste over aktive sessioner, der typisk viser enhed, app og version, omtrentlig placering og seneste aktivitet, og i detaljevisningen ofte også IP-adressen. Det samme princip gælder: dokumentér listen, før sessionerne afsluttes. Andre beskedtjenester, fx iMessage via Apple-ID og Google Messages på computeren, har deres egne måder at koble ekstra enheder til på. For iMessage er det Apple-ID’ets enhedsliste, der er afgørende.
Hvad der ikke må gøres
Undersøgelsen omfatter kun den ramtes egne konti og enheder. Den anden parts telefon, computer eller konti må ikke tilgås, heller ikke selvom koden er kendt. Det kan være ulovligt og kan svække sagen. Oplysninger, der kun findes hos tjenesten eller hos den anden part, må søges skaffet ad lovlig vej.
I rapporten
Angiv app og version, telefonmodel og styresystem, tidspunktet for gennemgangen, hvilke lister og indstillinger der er dokumenteret, og hvordan. Skeln mellem det, listen viser, og de slutninger, der drages. “To tilknyttede enheder af typen Windows-browser, seneste aktivitet i går” er en observation. “Den tidligere partner har læst med” er en konklusion, der kræver flere spor.
Rapporten bør også beskrive, hvad der skete efter dokumentationen: hvornår enhederne blev fjernet, af hvem, og om der efterfølgende er set nye tilknytninger. Nye tilknytninger efter en samlet oprydning er et særligt stærkt spor, fordi de kræver en ny handling fra den, der vil læse med.
Kilder og versioner
- Signal Support: Linked Devices
- WhatsApp Blog: One WhatsApp account, now across multiple phones
- Telegram FAQ (aktive sessioner under Enheder)
- Meta Help Center: Accounts Center
Senest gennemgået: oktober 2026.
Næste skridt
Del af: Sporsikring ved digital stalking
Læs også: Deepfake i videomødet: mødelogs, deltagere og optagelser · AI-genereret indhold: tekniske metoder til vurdering
→ Sporsikring ved digital stalking · For sagkyndige · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT
