Bon à savoir : même une app aussi sécurisée que Signal (en fait cela concerne toutes les apps) peut être trahie par l’OS (iOS et Android) par les notifications !
Elles sont stockées par défaut (même après suppression de l’appli), et pas, ou peu, sécurisé par l’OS…
Si ce n’est pas indispensable et que c’est possible (dépend de chaque appli), désactivez les notifications, ou au moins réduisez les informations présentes dans celles-ci https://www.linkedin.com/posts/clementdomingo_le-chiffrement-de-bout-en-bout-ne-sert-activity-7448269139628032000-kNww/

🚨🔴 Le chiffrement de bout en bout ne sert à rien... Quand le FBI met la main sur le cache en clair de la base de notifs iOS ! L'affaire fait énormément parler dans le domaine de la cybersécurité… | Clement Domingo
🚨🔴 Le chiffrement de bout en bout ne sert à rien... Quand le FBI met la main sur le cache en clair de la base de notifs iOS ! L'affaire fait énormément parler dans le domaine de la cybersécurité et pour cause ! 👉🏾 L'été dernier, il y a eu une attaque contre le centre de détention ICE dans le Texas, où un groupe aurait utilisé des feux d'artifice pour endommager les lieux et tiré sur un policier. 👉🏾 Le FBI a pu récupérer des copies de messages Signal depuis l'iPhone d'une suspecte, même après la suppression de l'appli, en extrayant les données stockées dans la base de données interne de notifications d'Apple. 👉🏾 Comment ont-ils fait ? Quand les "previews" de notifications sont activées (c'est le cas par défaut sur iOS), le contenu des messages entrants est stocké localement dans une base SQLite. Ces enregistrements persistent indépendamment de l'appli d'origine. Ça veut dire que même les messages éphémères ou la suppression de l'appli n'éliminent pas toutes les traces ! 👉🏾 Seuls les messages entrants sont "capturés" ; les messages sortants ne sont pas inclus. Ce n'est donc absolument pas un bug ou une faille de Signal, mais bien UN COMPORTEMENT spécifique à iOS. Ça veut dire que d'autres artefacts similaires pourraient être générés par n'importe quelle appli de messagerie qui affiche du contenu dans les notifications push... et vous trahir ! 👉🏾 Si vous utilisez iOS (je suis contre) : Dans Signal → Réglages → Notifications → mettre "Contenu de la notification" sur "Ni le nom ni le message". *Faites le aussi sous Android ! Et sur votre iPhone, Réglages → Notifications → Signal → désactiver les previews ou les mettre sur "Quand déverrouillé". Une énième histoire qui montre que l'hygiène numérique est tellement importante... ET qu'une application sur votre téléphone vous espionne... UN ESPION POUR QUI SAIT LE FAIRE PARLER !