I když používáte end-to-end šifrované aplikace pro zasílání zpráv a úplně aplikaci odinstalujete, vaše „soukromé“ konverzace nemusí být tak vzdálené, jak si myslíte. Nedávné soudní spory odhalily velkou bezpečnostní mezeru: Databáze oznámení pro iPhone mohou uchovávat úryvky zpráv dlouho poté, co byla aplikace odstraněna ze zařízení.
Případ Texas: porušení důvěrnosti u soudu
Zranitelnost byla objevena během procesu s devíti osobami obviněnými z terorismu po incidentu v červenci 2025 ve vazebním středisku Prairieland ICE v Texasu. Během procesu se ukázalo, že FBI dokázala ze Signalu vytáhnout osobní zprávy z iPhonu, který patřil jednomu z obžalovaných.
Důsledky těchto čtení jsou zarážející:
– Aplikace odstraněna: Zvláštní agent FBI dosvědčil, že aplikace Signal již byla v době forenzního vyšetřování ze zařízení odstraněna.
– Funkce mizejících zpráv nefungovala: Navzdory použití funkce „zmizení zpráv“ od Signalu zůstal jejich obsah přístupný.
– Zdroj úniku: Přestože Signal úspěšně smazal zprávu ve svém šifrovaném prostředí, notifikační systém pro iPhone již dokázal uložit text do své interní databáze.
Proč na tom záleží: Mezera v oznamovacím systému
Toto zjištění poukazuje na kritickou mezeru mezi vývojem bezpečných aplikací a chováním mobilních operačních systémů. Signal je navržen tak, že jakmile zprávu smažete, navždy zmizí. Když však přijde zpráva, operační systém smartphonu (iOS) často vytvoří sekundární položku, která zobrazí oznámení push na obrazovce uzamčení.
V tomto případě FBI „neprolomila“ šifrování Signálu; místo toho to obešli extrahováním „stínových“ kopií zpráv, které zanechal systém správy oznámení iPhonu.
„Člověk, který smaže zabezpečenou aplikaci pro zasílání zpráv, má důvodné očekávání, že jeho komunikace nebude uložena na dobu neurčitou a nebude možné ji obnovit, pokud se zařízení dostane do nesprávných rukou,“ říká John Davisson, zástupce ředitele Electronic Privacy Information Center.
To představuje základní otázku pro digitální zabezpečení: Může být aplikace považována za skutečně bezpečnou, pokud operační systém pod ní uniká data?
Jak zabezpečit své zprávy
Pokud spoléháte na vysoké soukromí na Signal, nemůžete se spolehnout na samotné smazání aplikace. Abyste zabránili archivaci vašich zpráv v databázi oznámení iPhonu, musíte změnit způsob, jakým aplikace komunikuje se zamykací obrazovkou vašeho telefonu.
Podrobný průvodce ochranou soukromí
Chcete-li zabránit tomu, aby vaše zprávy zanechávaly digitální stopu v systémových protokolech vašeho telefonu, postupujte takto na iOS i Androidu :
- Otevřete Signal a přejděte do nabídky Nastavení.
- Vyberte sekci Oznámení.
- Najděte položku “Zobrazit” (Zobrazit) nebo “Náhled” (Zobrazit náhled).
- Změňte nastavení na **Žádné jméno nebo zpráva.
Výsledek: Stále budete dostávat oznámení push na nové zprávy, ale samotné oznámení bude prázdné. Nezobrazí jméno odesílatele ani obsah textu. I když to vyžaduje další krok otevření aplikace pro přečtení každé zprávy, zajišťuje to, že v interním úložišti iPhone nebudou uložena žádná čitelná data, což značně ztěžuje forenzní extrakci dat.
Závěr: Digitální soukromí je vícevrstvá obrana; I to nejsilnější šifrování může být narušeno tím, jak váš smartphone zpracovává oznámení. Pro zachování skutečné anonymity musí uživatelé nakonfigurovat své aplikace tak, aby operační systém neukládal do mezipaměti citlivé informace.
