FBI odzyskało usunięte wiadomości z Signal. Jak chronić prywatność na iPhone?

FBI zdołało odzyskać usunięte wiadomości z aplikacji Signal na iPhone, korzystając z bazy danych powiadomień push. Jak wynika z doniesień 404 Media, śledczy byli w stanie wyodrębnić treść przychodzących wiadomości nawet po usunięciu samej aplikacji. Kluczowym czynnikiem okazało się przechowywanie podglądów wiadomości w systemowej bazie powiadomień. Dla użytkowników dbających o prywatność to sygnał, że warto zmienić domyślne ustawienia.

Jak doszło do odzyskania danych?

Jak podaje blog Bruce’a Schneiera, powołujący się na 404 Media, podczas procesu sądowego ujawniono, że iPhone przechowuje kopie powiadomień z aplikacji w swojej wewnętrznej pamięci. Osoba wspierająca oskarżonych, która robiła notatki podczas rozprawy, stwierdziła: „Dowiedzieliśmy się, że szczególnie na iPhone’ach, jeśli ustawienia w aplikacji Signal pozwalają na wyświetlanie powiadomień i podglądów wiadomości na ekranie blokady, iPhone wewnętrznie przechowuje te powiadomienia/podglądy wiadomości w pamięci wewnętrznej urządzenia”.

Oznacza to, że nawet po usunięciu aplikacji i wiadomości, treść mogła pozostać w systemie. Apple od tego czasu wydało łatkę usuwającą tę podatność, ale problem pokazuje, jak ważne jest świadome zarządzanie ustawieniami powiadomień.

Co to oznacza dla zwykłych użytkowników?

Incydent dotyczy przede wszystkim osób, które mogą paść ofiarą fizycznego dostępu do urządzenia – na przykład podczas kontroli granicznej, kradzieży telefonu lub postępowania sądowego. Eksperci z branży bezpieczeństwa od dawna ostrzegają, że dane przechowywane w bazie powiadomień push są często pomijane w analizie ryzyka. W przypadku Signal, który jest uznawany za jedną z najbezpieczniejszych aplikacji do szyfrowanej komunikacji, słabym ogniwem okazał się nie sam protokół, ale system operacyjny.

Warto podkreślić, że opisana metoda wymaga fizycznego dostępu do telefonu i specjalistycznego oprogramowania kryminalistycznego. Nie jest to zagrożenie masowe, ale dla osób o podwyższonym ryzyku – dziennikarzy, aktywistów, polityków – ma kluczowe znaczenie.

Jak zabezpieczyć się przed podobnym wyciekiem?

Signal od dawna oferuje ustawienie, które blokuje wyświetlanie treści wiadomości w powiadomieniach. Aby je włączyć na iPhone, należy przejść do Ustawienia > Powiadomienia > Signal, a następnie wyłączyć opcję „Pokaż podgląd”. W samej aplikacji warto też w Ustawieniach > Powiadomienia wyłączyć „Pokaż treść” i włączyć opcję „Ukryj treść wiadomości”.

Dodatkowo warto rozważyć:

• Wyłączenie podglądów na ekranie blokady – to uniemożliwia odczytanie treści bez odblokowania telefonu.
• Regularne czyszczenie historii powiadomień – w iOS można to zrobić ręcznie lub ustawić automatyczne usuwanie po 24 godzinach.
• Korzystanie z kodu dostępu zamiast Face ID/Touch ID – w niektórych jurysdykcjach organy ścigania mogą zmusić do odblokowania telefonu biometrią, ale nie kodem.

Czy to dotyczy tylko iPhone’ów?

Na razie doniesienia dotyczą wyłącznie urządzeń Apple. Jednak podobne mechanizmy przechowywania powiadomień istnieją także na Androidzie. Google w ramach programu Advanced Protection wprowadza zaostrzone ustawienia dla osób zagrożonych, ale nie blokuje bezpośrednio przechowywania podglądów wiadomości. Użytkownicy Androida również powinni sprawdzić ustawienia powiadomień w swoich komunikatorach.

Opisany incydent nie powinien skłaniać do paniki, ale do przemyślenia własnych nawyków. Nawet najlepiej zaszyfrowana aplikacja nie ochroni danych, jeśli to system operacyjny przechowuje ich kopię. Włączenie odpowiednich ustawień w Signal i systemie to prosta, ale skuteczna obrona przed nieautoryzowanym dostępem do treści wiadomości.