Going Dark: Criptajul total face ca poliția să recurgă la hacking — ce înseamnă pentru tine în 2026

Ai trimis vreodată un mesaj pe WhatsApp sau Signal și te-ai gândit: „Doar eu și persoana cu care vorbesc vedem asta”? Ei bine, criptarea end-to-end face exact ce promite — nici compania care deține aplicația, nici hackerii, nici guvernele nu pot citi mesajele tale în tranzit. Sună bine. Problema e că, pentru forțele de ordine din toată lumea, asta creează o zonă întunecată pe care o numesc „Going Dark”: situația în care un suspect comunică prin canale pe care nimeni — absolut nimeni — nu le poate intercepta legal.

Și răspunsul la această problemă nu e să ceară companiilor o „ușă din spate”. Răspunsul, din ce în ce mai frecvent, e hacking-ul direct al dispozitivului — cu exploit-uri zero-day, spyware comercial ca Pegasus sau instrumente construite pe comandă. Nu doar pentru teroriști și criminali. Și pentru jurnaliști, activiști, avocați, politicieni. Și, potențial, pentru tine.

Ce vei găsi în acest articol:

• Ce este fenomenul „Going Dark” și de ce criptarea forțează autoritățile să hack-uiască
• Cum funcționează exploit-urile zero-day și de ce costă sute de mii de dolari pe piața neagră
• Cazuri concrete: Pegasus, Predator, Candiru — cine le folosește și împotriva cui
• Contextul european și românesc: legi, scandaluri și ce face (sau nu face) statul român
• Cum te afectează pe tine, ca utilizator obișnuit, nu doar pe „ăia răi”
• 8 măsuri concrete de protejare, de la Lockdown Mode la GrapheneOS
• Întrebări frecvente

Ce este „Going Dark” — problema pe care forțele de ordine nu o mai pot ignora

Termenul „Going Dark” a intrat în vocabularul agențiilor de aplicare a legii la începutul anilor 2010, când companiile tech au început să implementeze criptarea end-to-end (E2EE) pe scară largă. Înainte, poliția putea intercepta comunicațiile cu un mandat judiciar — companiile de telefonie sau email păstrau copii necriptate ale mesajelor și le predau la cerere.

Cu E2EE, mesajele sunt criptate pe dispozitivul expeditorului și decriptate doar pe dispozitivul destinatarului. Nici WhatsApp, nici Signal, nici Apple nu pot citi conținutul. Un mandat judiciar clasic nu mai ajută — compania nu are ce să predea.

Și atunci ce fac autoritățile? Exact ce ar face orice hacker: atacă dispozitivul direct. Instalează spyware care citește mesajele înainte să fie criptate, după ce au fost decriptate, sau pur și simplu controlează telefonul complet — cameră, microfon, locație, tot.

Asta nu e teorie. Se întâmplă acum, la scară globală. Și nu doar în dictaturi — și în democrații europene, inclusiv în România.

Exploit-uri zero-day: arma secretă costă sute de mii de dolari

Ca să hack-uiești un telefon modern (iPhone sau Android actualizat), ai nevoie de un exploit zero-day — o vulnerabilitate necunoscută producătorului, pentru care nu există patch. De ce „zero-day”? Pentru că producătorul are zero zile la dispoziție să o repare înainte să fie exploatată.

Un exploit complet pentru iPhone (de la accesare inițială până la persistență pe dispozitiv) costă între 2 și 4 milioane de dolari pe piața neagră, conform estimărilor din industrie. Un exploit de Android e mai ieftin — „doar” câteva sute de mii — dar tot în afara bugetului unui hacker obișnuit.

Cine plătește aceste sume? Companiile de spyware comercial — NSO Group (Pegasus), Intellexa (Predator), Candiru — care le vând apoi guvernelor. Un contract Pegasus costă între 5 și 25 de milioane de dolari, în funcție de numărul de ținte simultane.

Dacă vrei să înțelegi mai bine cum funcționează vulnerabilitățile zero-day și ce s-a întâmplat recent pe GitHub cu publicarea unor astfel de exploit-uri, vezi articolul despre Exploitarium și exploit-urile zero-day de pe GitHub.

Pegasus, Predator, Candiru — cine le folosește și împotriva cui

Pegasus (NSO Group, Israel)

Pegasus e cel mai cunoscut și mai răspândit instrument de hacking guvernamental. Produs de compania israeliană NSO Group, a fost vândut către peste 45 de țări și a fost folosit pentru a spiona peste 200 de jurnaliști, activiți pentru drepturile omului, avocați și politicieni din opoziție.

Cazul care a zguduit Europa: în 2022-2023, Stelios Kouloglou — europarlamentar grec și membru al Comitetului PEGA (comisia UE care investiga tocmai abuzurile cu Pegasus) — a fost infectat cu Pegasus exact în perioada în care investiga aceste abuzuri. Descoperirea a fost făcută de cercetătorii de la Citizen Lab, Universitatea din Toronto.

Detalii complete despre cazul Kouloglou și ghidul de protecție împotriva Pegasus găsești în articolul Pegasus spyware — cum a fost spionat un europarlamentar și cum te protejezi în 2026.

Ce face Pegasus concret:

• Infectează telefonul fără nicio interacțiune din partea victimei (exploit „zero-click”) — niciun link de accesat, nicio aplicație de instalat
• Citește toate mesajele — inclusiv cele de pe WhatsApp, Signal, iMessage — înainte să fie criptate, direct de pe dispozitiv
• Accesează camera și microfonul, face capturi de ecran, fură fotografii și contacte
• Se auto-șterge uneori pentru a lăsa puține urme

Predator (Intellexa, Europa)

Predator e „concurentul european” al Pegasusului. Produs de consorțiul Intellexa (cu sedii în Grecia, Israel și alte țări), a fost folosit de cel puțin 25 de guverne, inclusiv din UE. Spre deosebire de NSO Group, care spune că nu vinde către anumite țări, Intellexa a fost mai puțin selectivă.

În 2023, investigațiile jurnalistice au dezvăluit că Predator a fost folosit împotriva unor politicieni francezi, unui jurnalist ungur și unui politician iordanian. UE a impus sancțiuni asupra Intellexa în 2024.

Candiru (Israel)

Candiru s-a specializat în exploit-uri pentru Windows, macOS și dispozitive mobile, vândute guvernelor sub pretextul „securității naționale”. Rapoartele Citizen Lab au documentat folosirea instrumentelor Candiru împotriva jurnaliștilor din Orientul Mijlociu și a activiștilor din Asia de Sud-Est.

Contextul european: între securitate și drepturi fundamentale

Europa e prinsă între două presiuni contradictorii:

1. Presiunea pentru securitate: atacurile teroriste din ultimii ani (Paris 2015, Bruxelles 2016,Viena 2020) au creat un consens politic că autoritățile trebuie să poată accesa comunicațiile suspecților.

2. Presiunea pentru drepturi: GDPR, Carta Drepturilor Fundamentale a UE și jurisprudența CJEU protejează viața privată și confidențialitatea comunicațiilor.

Rezultatul e un haos legislativ. Pe de o parte, UE încearcă să treacă Chat Control 2.0 — legea care ar obliga aplicațiile de mesagerie să scaneze toate mesajele, subminând criptarea end-to-end. Pe de altă parte, Curtea Europeană a Drepturilor Omului a stabilit în 2024 că accesul guvernamental la datele comunicațiilor fără garanții adecvate încalcă drepturile fundamentale.

Ce face România

România nu are o legislație publică privind achiziția sau folosirea instrumentelor de hacking guvernamental. Însă:

• SRI (Serviciul Român de Informații) are competențe legale de interceptare a comunicațiilor în baza unor mandate de la judecători, conform Legii 51/1991 privind securitatea națională.
• DIICOT și DNA pot solicita interceptări în dosare penale.
• Nu există transparență privind achiziția de instrumente de tip Pegasus — nu știm dacă statul român deține sau nu astfel de tehnologii. Însă, având în vedere că Ungaria, Grecia, Polonia și alte state UE au fost documentate ca utilizatoare, nu e exclus.

Contextul e și mai relevant având recenta Convenție ONU privind criminalitatea cibernetica — un tratat care creează un cadru legal prin care guvernele pot cere date electronice de la alte state, indiferent de țara în care te afli. Detalii complete în articolul despre Convenția ONU și supravegherea globală.

De ce afectează asta și utilizatorii obișnuiți, nu doar „ăia răi”

Poate te gândești: „Nu am nimic de ascuns, deci nu mă afectează.” Gândirea asta e periculoasă din mai multe motive:

1. Instrumentele de hacking nu dispar când nu mai sunt necesare

Odată ce un guvern cumpără Pegasus sau Predator, aceste instrumente rămân în arsenal. Au fost documentate cazuri în care au fost folosite împotriva:

• Jurnaliștilor care investighează corupția (Grecia, Maroc, Mexic)
• Avocaților care apără drepturile omului (Arabia Saudită, Egipt)
• Opozanților politici (Ungaria, Polonia, Rwanda)
• Antreprenorilor implicați în dispute comerciale cu oficiali guvernamentali

2. Exploit-urile afectează pe toată lumea

Un exploit zero-day pentru iPhone nu e „doar pentru teroriști”. E o vulnerabilitate în software-ul pe care îl folosești tu, mama ta, copilul tău. Dacă nu e reparată rapid, oricine o poate exploata — nu doar guvernele, ci și criminali cibernetici.

3. Supravegherea în masă e deja realitate

Geofence warrants — mandatele care cer companiilor să predea datele de localizare ale tuturor dispozitivelor dintr-o anumită zonă la un anumit moment — au fost deja folosite pe scară largă în SUA și sunt posibile și în Europa. Nu ești suspect, dar telefonul tău poate ajunge într-o bază de date de anchetă pur pentru că te-ai aflat în locul nepotrivit.

4. Colateral damage

Cercetătorii în securitate, programatorii, jurnaliștii de investigație — toți depind de un ecosistem digital securizat. Când guvernele forțează „uși din spate” sau cumpără exploit-uri, slăbesc securitatea pentru toată lumea. O vulnerabilitate cunoscută de SRI e o vulnerabilitate pe care o poate găsi și un hacker din China sau Rusia.

Ce înseamnă „Going Dark” concret pentru tine în 2026

Să presupunem că ești un utilizator normal din România. Folosești WhatsApp, ai un iPhone sau un Samsung, plătești cu cardul, lucrezi de acasă. Ce înseamnă fenomenul Going Dark pentru tine?

Scenariu 1: Ești martor la un incident. Poliția investighează, îți cere telefonul. Dacă ai un iPhone cu Lockdown Mode activat, accesul e foarte dificil. Dacă nu, un instrument de genul Cellebrite (folosit și de poliția română) poate extrage date de pe telefonul deblocat sau cu vulnerabilități necunoscute.

Scenariu 2: Lucrezi pentru o companie cu interese în domeniul energetic. România are resurse de gaze naturale în Marea Neagră. Companiile implicate sunt ținte pentru spionajul industrial. Dacă un guvern interesat cumpără Pegasus, telefonul tău poate fi compromis — nu pentru că ai făcut ceva, ci pentru că știi ceva.

Scenariu 3: Ești jurnalist sau activist. Cazurile documentate arată că guvernele folosesc spyware împotriva jurnaliștilor care investighează corupția, migrația sau drepturile minorităților. România nu e imună.

Scenariu 4: Ești pur și simplu un om care vrea intimitate. Vrei ca mesajele tale să rămână private. Vrei ca fotografiile tale să nu ajungă pe serverele cuiva. Vrei ca locația ta să nu fie urmărită. Tot ce ține de „Going Dark” — de la Chat Control la cumpărarea de exploit-uri — afectează direct aceste drepturi.

8 măsuri concrete de protejare

Nu poți fi 100% protejat împotriva unui stat-națiune care cheltuie milioane pe exploit-uri. Dar poți face lucrurile mult mai grele pentru ei. Iată ce poți face concret:

1. Actualizează-ți dispozitivele imediat

Majoritatea exploit-urilor zero-day sunt reparate în câteva săptămâni de la descoperire. Dacă nu-ți actualizezi telefonul, ești vulnerabil la exploit-uri care deja au patch. Activează actualizările automate pe iPhone (Settings → General → Software Update → Automatic Updates) și pe Android.

2. Activează Lockdown Mode pe iPhone

Apple a introdus Lockdown Mode în iOS 16 — un mod de securitate extrem care blochează majoritatea vectorilor de atac folosiți de Pegasus: dezactivează preview-urile de mesaje, blochează anumite tipuri de atașamente, restricționează serviciile web JIT. Nu e confortabil pentru utilizarea zilnică, dar dacă ești jurnalist, activist sau lucrezi cu informații sensibile, merită.

3. Folosește GrapheneOS dacă ai un Pixel

GrapheneOS este un sistem de operare pentru Google Pixel care adaugă straturi suplimentare de securitate: sandbox pentru fiecare aplicație, bootloader securizat, fără servicii Google implicite. E considerat cel mai securizat sistem de operare mobil disponibil. Ghid complet: Cum îți faci telefonul privat în 2026 cu GrapheneOS.

4. Folosește mesagerie cu codare end-to-end verificabilă

Signal rămâne standardul de aur pentru mesagerie securizată: cod open-source, fără reclame, fără colectare de metadata, verificare a identității prin Safety Numbers. WhatsApp are E2EE, dar colectează metadata (cui scrii, când, de unde).

5. Schimbă-ți DNS-ul

Folosește un DNS privat și criptat (DNS over HTTPS sau DNS over TLS) pentru a nu lăsa furnizorul de internet să vadă ce site-uri vizitezi. Recomandări: Quad9 (9.9.9.9), Cloudflare (1.1.1.1 cu 22.22.22), sau NextDNS. Ghid complet: Cum alegi un server DNS în 2026.

6. Folosește un manager de parole

Dacă un exploit compromite un cont, vrei ca accesul să nu se extindă la toate celelalte. Un manager de parole cu parole unice pentru fiecare serviciu limitează daunele. Vezi ghidul Cum alegi un manager de parole în 2026.

7. Fii atent la linkuri și atașamente

Chiar dacă Pegasus-ul modern e „zero-click” (nu necesită interacțiune), multe alte instrumente de hacking încă se bazează pe phishing — linkuri malițioase, atașamente infectate, mesaje care par legitime. Nu accesa linkuri suspecte, nu deschide atașamente de la necunoscuți.

8. Folosește un VPN de încredere (nu gratuit)

Un VPN nu te protejează de Pegasus, dar îți ascunde adresa IP reală de site-uri și furnizorul de internet. Atenție: VPN-urile gratuite sunt adesea proxy-uri rezidențiale care îți folosesc conexiunea pentru activități dubioase. Vezi articolul VPN-ul gratuit îți transformă telefonul într-o armă.

Cum arată viitorul: criptare omomorfă și AI

Există și vești bune. Tehnologia evoluează în direcția protejării intimității, nu doar a supravegherii.

Criptarea omomorfă — tehnologia care permite calcule pe date criptate fără a le decripta — devine reală. Google a lansat HEIR, un compilator open-source care face AI-ul capabil să proceseze date fără să le vadă vreodată. Asta înseamnă că, în viitor, serviciile medicale, financiare sau de comunicare ar putea funcționa fără ca nimeni — nici compania, nici guvernul — să îți vadă datele în clar.

Detalii complete despre cum funcționează tehnologia în articolul Criptarea omomorfă și cum Google o face practică cu HEIR.

Pe de altă parte, AI-ul schimbă și regulile jocului pentru atacatori. Modelele de limbaj pot fi folosite pentru a genera phishing personalizat la scară, pentru a identifica vulnerabilități în cod și pentru a automatiza atacuri care înainte necesitau echipe întregi de experți.

Întrebări frecvente

Poate poliția română să-mi hack-uiască telefonul?

Legal, poliția română poate intercepta comunicațiile cu mandat de la judecător, conform Codului de Procedură Penală. Însă „interceptarea” clasică se face la nivel de rețea sau prin cooperarea furnizorului. Hacking-ul direct al dispozitivului (instalarea de spyware) nu are un cadru legal clar în România. Nu știm dacă SRI, DIICOT sau alte instituții dețin instrumente de tip Pegasus — nu există transparență în acest sens. Ce știm e că alte state UE (Ungaria, Grecia, Polonia) le-au folosit.

Dacă nu am nimic de ascuns, de ce ar trebui să-mi pese?

Pentru că „nimic de ascuns” e o iluzie. Datele tale de sănătate, financiare, de localizare, conversațiile cu avocatul sau medicul — toate sunt valoroase. Un instrument de hacking guvernamental nu discriminează: compromite un dispozitiv, nu o persoană. Dacă ești în lista de contacte a cuiva vizat, telefonul tău poate deveni țintă colaterală. Și chiar dacă tu nu ești vizat azi, regulile se pot schimba mâine.

Signal e mai sigur decât WhatsApp?

Da, din mai multe motive. Signal e open-source, non-profit, nu colectează metadata (nu știe cui trimiți mesaje, când sau de unde). WhatsApp are E2EE, dar e deținut de Meta și colectează metadata masiv. Signal are și funcția de „Sealed Messages” — nici serverul Signal nu știe cine trimite cui. Totuși, niciuna dintre ele nu te protejează de un exploit care controlează direct telefonul — acolo mesajele sunt citite înainte de criptare sau după decriptare.

Lockdown Mode îmi strică telefonul?

Nu îl „strică”, dar îi limitează funcționalitatea. Dezactivează preview-urile pentru linkuri în mesaje, blochează anumite tipuri de atașamente (imagini HEIC, PDF-uri complexe), dezactivează JIT JavaScript în Safari, blochează invitațiile și cererile de servicii Apple necunoscute. Pentru utilizarea normală, e o inconveniență. Pentru jurnaliști, activiști sau persoane cu risc crescut, e un compromis acceptabil. Îl poți activa/dezactiva oricând din Settings → Privacy & Security → Lockdown Mode.

Un VPN mă protejează de Pegasus?

Nu. Pegasus infectează dispozitivul direct, nu trece prin VPN. VPN-ul ascunde adresa IP de site-uri și furnizorul de internet, dar un exploit zero-click funcționează la nivel de sistem de operare — VPN-ul e irelevant. Ce te protejează de Pegasus: actualizări constante, Lockdown Mode, GrapheneOS, și — cel mai important — să nu fii o țintă de interes pentru un guvern care deține Pegasus.

Guvernul român cumpără exploit-uri zero-day?

Nu există informații publice care să confirme sau să infirme asta. România nu apare în documentele scurse de la NSO Group sau Intellexa ca client direct. Însă lipsa de transparență e ea însăși o problemă — alte state UE au fost descoperite ca utilizatoare de Pegasus fără nicio dezbatere publică. Ce știm e că SRI are buget pentru tehnologie de supraveghere, iar legislația românească permite interceptarea comunicațiilor cu mandat judiciar.

Pot afla dacă telefonul meu a fost hack-uit?

Uneori da, alteori nu. Amnesty International a lansat Mobile Verification Toolkit (MVT), un tool gratuit care analizează backup-urile de iPhone sau Android pentru semne de infectare cu Pegasus. Totuși, exploit-urile moderne sunt din ce în ce mai „stealth” — se auto-șterg, lasă puține urme. Dacă ai suspiciuni serioase, cel mai sigur e să schimbi dispozitivul și să nu migrezi datele de pe cel vechi (backup-ul ar putea include și malware-ul).

---

Fenomenul Going Dark nu e o problemă abstractă. E realitatea în care trăim: criptarea puternică protejează intimitatea ta, dar forțează autoritățile să apeleze la metode care pot fi abuzate. E un echilibru fragil între securitate și libertate, iar în 2026 balanța se înclină din ce în ce mai mult spre supraveghere.

Vestea bună e că nu ești neputincios. Actualizări, Lockdown Mode, GrapheneOS, Signal, manager de parole — sunt măsuri concrete, accesibile, care fac diferența. Nu trebuie să fii expert în securitate. Trebuie doar să începi.