L'FBI ha recuperato messaggi Signal da un iPhone senza toccare la crittografia

Signal è considerata da anni la app di messaggistica più sicura al mondo. Il suo punto di forza è la crittografia end-to-end: i messaggi vengono cifrati sul dispositivo del mittente e decifrati solo su quello del destinatario. Nessun server intermedio, nemmeno quelli di Signal stessa, può leggerne il contenuto. Questa garanzia rimane valida. Eppure, un caso emerso nelle ultime settimane dimostra che la riservatezza può venire meno senza che la crittografia venga minimamente intaccata.

In un procedimento giudiziario osservato da giornalisti in aula e riportato da 404 Media, l'FBI avrebbe recuperato il contenuto di messaggi Signal cancellati da un iPhone estraendo ciò che iOS aveva conservato negli archivi delle notifiche, non aggirando in alcun modo il protocollo crittografico. Anche dopo la rimozione dell'app, alcune notifiche ricevute sarebbero rimaste memorizzate come frammenti residui nel sistema operativo del telefono.

Il tallone d'Achille sta nelle notifiche

Per capire come sia possibile, vale la pena spiegare come funzionano le notifiche su iPhone. Quando arriva un messaggio su Signal e hai attivato le anteprime, il sistema operativo deve poter mostrare il testo in un banner, nel Centro Notifiche e spesso anche a schermo bloccato, senza aprire l'app. Per farlo, iOS gestisce quei dati in strutture interne proprie, separate dal database cifrato dell'applicazione. Cancellare un messaggio dentro Signal non equivale necessariamente a eliminarne ogni traccia dal telefono: la notifica è, a tutti gli effetti, una copia del contenuto creata per uso dell'interfaccia, e può sopravvivere all'eliminazione originale.

Le notifiche sono un ponte tra l'app e l'interfaccia del telefono: un meccanismo pensato per la comodità, non per essere una cassaforte. Trasformano un evento — "è arrivato un messaggio" — in qualcosa di visibile e spesso leggibile al volo. Il problema è che quell'oggetto visibile deve essere gestito e, in una certa misura, conservato dal sistema operativo per garantire persistenza, ordinamento e coerenza tra banner e cronologia delle notifiche.

La parte più fragile della messaggistica sicura vive spesso fuori dall'app, nei meccanismi che il telefono usa per essere comodo

Signal funziona, ma il telefono fa altro

Questa vicenda mette in luce la differenza tra privacy promessa e privacy effettiva. Signal, come prodotto, fa bene il proprio lavoro: minimizza ciò che i server possono sapere, cifra i contenuti tra i dispositivi e nel tempo ha introdotto funzioni per ridurre anche i metadati — le informazioni accessorie oltre al testo, come chi scrive a chi e quando. Una di queste funzioni si chiama Sealed Sender, e serve proprio a limitare le informazioni visibili anche a livello infrastrutturale.

Ma la percezione di sicurezza degli utenti tende ad abbracciare tutto: il telefono, la schermata di blocco, i backup, le notifiche, gli screenshot. La postura di sicurezza non è un'app, è una somma di scelte su sistema operativo, impostazioni e abitudini. E questa storia lo ricorda in modo concreto.

È importante anche capire a chi si applica concretamente questo rischio. Non si tratta di un attacco remoto in cui qualcuno da internet entra nelle chat. Il contesto è quello della digital forensics, cioè l'analisi forense dei dispositivi: accesso fisico o logico al telefono, tipicamente dopo un sequestro o nell'ambito di un'indagine, con strumenti capaci di estrarre database e frammenti di sistema. In questo scenario, le notifiche con anteprima diventano un appiglio investigativo: un testo comparso in un banner può lasciare tracce anche se il messaggio viene eliminato in un secondo momento dentro Signal.

Non è un caso che negli ultimi anni il dibattito tra Apple e le forze dell'ordine si sia spostato dal "rompere la crittografia" allo "sbloccare il telefono": una volta che un iPhone è accessibile, la partita si gioca su backup, cache, file temporanei, notifiche e registri — dati che nessuna crittografia end-to-end può proteggere perché non sono più "in transito".

Come ridurre davvero la superficie esposta

La mitigazione più efficace passa da un'impostazione iOS che esiste da anni e che spesso viene lasciata al valore predefinito senza pensarci: "Mostra anteprime". Apple consente di scegliere se visualizzare il contenuto delle notifiche sempre, solo quando l'iPhone è sbloccato oppure mai. La differenza non è estetica: decide quanta informazione testuale viene portata fuori dall'app e resa disponibile alla superficie di notifica del sistema.

L'app Signal offre a sua volta impostazioni specifiche per limitare ciò che appare nelle notifiche: dalla visualizzazione completa di nome e contenuto fino a opzioni più conservative che non mostrano né il mittente né il testo. È un punto rilevante: anche se iOS è configurato per mostrare anteprime, Signal può decidere quante informazioni fornire al sistema. Nelle versioni recenti, le notifiche push inviate ai server Apple per la consegna non contengono il testo del messaggio in chiaro; il rischio discusso qui riguarda ciò che accade localmente, quando il sistema operativo materializza un'anteprima e la conserva nella sua cronologia interna.

Disattivare le anteprime introduce attrito, ma riduce le tracce che il telefono conserva senza che l'utente lo sappia

Per chi volesse adottare qualche precauzione senza rendere il telefono inutilizzabile, ci sono tre mosse pratiche. La prima: impostare "Mostra anteprime" su "Quando sbloccato" o "Mai" nelle impostazioni di iOS, in base al livello di sensibilità desiderato. La seconda: intervenire nelle impostazioni di Signal per ridurre il contenuto delle notifiche, fino all'opzione che non mostra né nome né messaggio, soprattutto se l'iPhone viene usato spesso in ambienti condivisi. La terza: trattare le notifiche come parte del perimetro di sicurezza, non come un dettaglio di stile — se una conversazione è davvero riservata, vale la pena chiedersi se debba comparire in chiaro su lock screen, Centro Notifiche e banner.

Il rischio nei contesti professionali

In ambienti sensibili — redazioni giornalistiche, ONG, studi legali, aziende che trattano proprietà intellettuale — questo tipo di compromesso tra comodità e sicurezza non dovrebbe essere lasciato alla scelta individuale. Esistono strumenti di MDM, cioè sistemi di gestione centralizzata dei dispositivi aziendali, che possono standardizzare le configurazioni e imporre impostazioni più conservative per le notifiche su tutti i telefoni dell'organizzazione.

C'è infine un'ultima cosa da tenere a mente sul concetto di "cancellazione". Sui sistemi moderni è più corretto ragionare in termini di remanenza dei dati: eliminare un messaggio da un'app non cancella automaticamente tutte le copie che il sistema operativo ha creato per far funzionare le proprie funzionalità. Notifiche, cache, snapshot, indicizzazioni: ognuna è un frammento che può sopravvivere al gesto di eliminare la chat. Non è un difetto specifico di Signal — lo stesso principio vale per qualsiasi app di messaggistica che permetta anteprime ricche nelle notifiche. La crittografia protegge il messaggio mentre viaggia; quello che il telefono decide di ricordare per mostrare un banner è un'altra storia.