Wiadomości z Signal wciąż widoczne po odinstalowaniu. Jak ochronić swoją prywatność na iPhonie

W 2026 roku podczas procesu sądowego wyszło na jaw, że amerykańskie Federalne Biuro Śledcze (FBI) było w stanie odzyskać treść usuniętych wiadomości z komunikatora Signal z iPhone’a oskarżonego. Stało się tak pomimo odinstalowania aplikacji – kluczowym ogniwem okazała się baza danych powiadomień push przechowywana przez system iOS. Jak donosi blog Bruce’a Schneiera powołujący się na ustalenia 404 Media, odzyskano kopie przychodzących wiadomości, które wyświetliły się na ekranie blokady. To nie jest błąd w Signal – to konsekwencja domyślnych ustawień iOS oraz sposobu, w jaki działają powiadomienia push. Dla polskich użytkowników, którzy cenią prywatność rozmów, to ważna lekcja: samo korzystanie z bezpiecznego komunikatora nie wystarczy, jeśli nie zadbamy o konfigurację urządzenia.

Co dokładnie się wydarzyło?

Jak wynika z notatek osoby wspierającej oskarżonych, która sporządzała notatki w trakcie procesu: „Dowiedzieliśmy się, że konkretnie na iPhone’ach, jeśli ustawienia w aplikacji Signal pozwalają na wyświetlanie powiadomień i podglądu wiadomości na ekranie blokady, to iPhone przechowuje te powiadomienia i podglądy wiadomości wewnętrznie w pamięci urządzenia” (tłumaczenie własne). Innymi słowy, nawet jeśli aplikacja Signal zostanie usunięta, system iOS przechowuje w specjalnej bazie danych wszystkie wiadomości, które trafiły do centrum powiadomień. Specjalistyczne narzędzia kryminalistyczne – stosowane przez FBI, policję lub profesjonalne firmy – mogą odczytać te dane, o ile mają fizyczny dostęp do urządzenia.

W tym konkretnym przypadku Apple wydał już łatkę na podatność, ale komentujący sprawę eksperci podkreślają, że najbezpieczniej jest działać profilaktycznie. Ochrona własnej korespondencji nie polega wyłącznie na wyborze szyfrowanej aplikacji – wymaga też świadomego zarządzania ustawieniami urządzenia.

Kogo dotyczy to ryzyko?

Problem dotyczy każdego użytkownika iPhone’a, który ma włączony podgląd wiadomości w powiadomieniach push. Jeśli telefon wpadnie w niepowołane ręce (np. zostanie zgubiony, skradziony lub przejęty na granicy), osoba mająca fizyczny dostęp i odpowiednie narzędzia może odczytać treści wiadomości nawet po usunięciu aplikacji. Nie trzeba być celem FBI – podobne zagrożenie istnieje w przypadku kradzieży telefonu czy inwigilacji przez służby w krajach o niskim poziomie ochrony prywatności.

Dziennikarze, aktywiści, prawnicy, lekarze – każdy, kto prowadzi wrażliwe rozmowy przez Signal, powinien potraktować tę informację poważnie. Warto przypomnieć, że same powiadomienia push nie są objęte szyfrowaniem end-to-end na poziomie systemu – to jedna z nielicznych luk w modelu bezpieczeństwa komunikatora.

Jak się chronić? Kilka prostych kroków

Signal od dawna oferuje opcję blokowania treści w powiadomieniach. Wystarczy w aplikacji przejść do ustawień, wybrać sekcję Powiadomienia, a następnie wyłączyć opcję Pokaż podgląd lub ustawić ją na Nigdy (w zależności od wersji systemu). Dzięki temu w centrum powiadomień zobaczysz jedynie informację „Nowa wiadomość od…” bez fragmentu treści.

Dodatkowym zabezpieczeniem jest ustawienie, by podgląd wiadomości nie był widoczny na ekranie blokady – można to zrobić w ustawieniach systemowych iOS, w sekcji Face ID i kod (lub Touch ID i kod), wyłączając opcję Podgląd powiadomień dla aplikacji Signal lub dla wszystkich aplikacji. Warto też rozważyć włączenie automatycznego usuwania wiadomości w Signal (funkcja „znikające wiadomości”), co ogranicza czas, w jakim treści pozostają na urządzeniu.

„Signal już ma ustawienie, które blokuje wyświetlanie treści wiadomości w powiadomieniach push; ta sprawa pokazuje, dlaczego taka funkcja może być ważna dla niektórych użytkowników.” – blog Bruce’a Schneiera.

Użytkownicy Androida również powinni sprawdzić swoje ustawienia – podobne mechanizmy przechowywania powiadomień istnieją w różnych nakładkach systemowych. Choć jak dotąd nie opisano analogicznego przypadku z iOS-em dla Androida, to przezorność nie zaszkodzi.

Co zmieniło Apple?

Po nagłośnieniu sprawy Apple wydał aktualizację systemu, która – według komentarza na blogu Schneiera – załatała tę podatność. Nie wiemy jednak, czy łatka uniemożliwia odzyskanie danych z bazy powiadomień, czy tylko utrudnia ten proces. Do czasu pełnej weryfikacji przez niezależnych badaczy bezpieczniej jest zakładać, że dane w powiadomieniach mogą zostać odzyskane. Dlatego podstawową radą pozostaje wyłączenie podglądu wiadomości.

Warto też regularnie aktualizować iPhone’a do najnowszej wersji iOS – Apple często poprawia luki w zabezpieczeniach, a użytkownicy, którzy zwlekają z aktualizacjami, są bardziej narażeni na znane ataki.

Podsumowanie

Sprawa FBI i S ignala nie jest powodem do paniki, ale powinna skłonić do przemyślenia własnych nawyków. Bezpieczny komunikator to ważny element ochrony prywatności, ale nie jedyny. Równie istotne jest to, jak konfigurujemy powiadomienia i w jaki sposób zarządzamy danymi na urządzeniu. Wyłączenie podglądu wiadomości w Signal to prosta zmiana, która może znacząco utrudnić odczytanie Twojej korespondencji w przypadku utraty lub przejęcia telefonu. Jeśli zależy Ci na prywatności, warto wykonać tę czynność jeszcze dziś.