Morten Lyhne Petersen
Beskeder mellem iPhone og Android er for første gang automatisk end-to-end-krypterede.
Apple frigav 11. maj iOS 26.5, og med opdateringen er end-to-end-kryptering rullet ud til RCS-beskeder mellem iPhone og Android-telefoner. Det er første gang, den slags samtaler er krypterede uden brug af en separat app som WhatsApp eller Signal.
Krypteringen er som standard slået til og virker, så længe både afsender og modtager bruger et teleselskab, der understøtter den nyeste version af RCS. På iPhone vises en lille hængelås ved siden af “RCS” i samtalevinduet, når beskederne er beskyttet.
I praksis betyder det, at indholdet af en besked sendt fra en iPhone til en Pixel eller Galaxy ikke længere kan aflæses af teleselskabet eller af uvedkommende, der måtte opsnappe trafikken undervejs.
Rulles ud gradvist
Selv om iOS 26.5 er ude til alle iPhone-brugere, sker overgangen til krypterede beskeder ikke fra det ene minut til det andet. Apple oplyser i sin pressemeddelelse, at krypteringen er slået til som standard og automatisk bliver aktiveret over tid for både nye og eksisterende RCS-samtaler. Funktionen er stadig formelt mærket som beta og afhænger af, at teleselskaberne understøtter standarden i deres net.
MLS-protokollen ligger bag
Teknisk bygger beskyttelsen på en åben krypteringsstandard kaldet Messaging Layer Security, forkortet MLS, som er udviklet til at sikre beskeder også i gruppesamtaler. GSMA, brancheorganisationen for teleselskaber, offentliggjorde i marts 2025 den specifikation, der gør krypteringen mulig på tværs af platforme. Den indgår i den nye RCS Universal Profile 3.0.
RCS bliver dermed ifølge GSMA “den første storstilede beskedtjeneste, der understøtter interoperabel end-to-end-kryptering mellem klienter fra forskellige leverandører”. Hidtil har den slags kryptering kun fungeret i lukkede systemer som iMessage, WhatsApp og Signal, hvor begge parter skal bruge samme app.
Sådan tjekker du, at det er slået til
På iPhone finder man indstillingen under “Indstillinger > Beskeder > RCS-beskeder”, hvor punktet “End-to-End Encryption (Beta)” som regel allerede står tændt. Android-brugere skal sikre sig, at de kører den seneste version af Google Beskeder, skriver 9to5Google.
Der er altså ikke noget krav om at flytte sine samtaler over i en separat app. Når begge teleselskaber spiller med, sætter den nye funktion samtaler mellem iPhone og Android på niveau med iMessage-samtaler mellem to iPhones, når det gælder krypteringsbeskyttelsen.
Bedre end WhatsApp?
Sikkerhedsprincippet er det samme som i WhatsApp og Signal. Indholdet er krypteret hele vejen, og hverken operatøren, netværket eller leverandøren selv kan læse det.
Forskellen ligger i, at RCS er integreret i mobilens indbyggede beskedapp og virker uden at man skal oprette en konto eller installere noget. WhatsApp tilbyder til gengæld flere funktioner som videoopkald og forsvindende beskeder, mens Signal stadig regnes for guldstandarden inden for privatliv, fordi tjenesten indsamler meget få metadata.
For danske brugere er den praktiske gevinst, at en almindelig sms-lignende samtale med en ven eller et familiemedlem på Android nu kan være beskyttet på samme måde som en iMessage-samtale, uden at nogen skal hente en ekstra app. Det forudsætter dog, at både ens eget og modtagerens teleselskab har fået RCS-understøttelsen på plads.
