锁屏中隐藏的隐私教训

最近的一起案例引发了人们对智能手机安全一个令人不安现实的关注：一款安全通讯应用可以删除自己的对话，但消息预览的副本仍可能滞留在手机的其他位置。根据所提供的原文，美国执法部门通过检查 iOS 维护的通知数据库，即使在 Signal 的消失消息已经按设计生效、应用本身也已被删除之后，仍能够从一部 iPhone 中恢复传入的 Signal 消息内容。

这一事件似乎并不涉及破解 Signal 的加密。相反，它凸显了隐私保护链条中较弱的一环：操作系统的通知处理。对用户来说，这一区别至关重要。端到端加密保护的是传输中的消息以及应用内存储中的消息，但设备层面的便利功能，例如预览、横幅和锁屏摘要，可能会为到达的内容留下自己的记录。

调查人员据称恢复了什么

根据候选文本，调查人员可以访问 iOS 已记录的传入消息预览。由于传入提醒可能包含消息文本片段，通知数据库实际上即使在主要应用数据消失后，仍保留了对话的碎片。原文还指出，发送出的消息不会以同样方式出现，因为已发送内容不会在设备上生成传入通知。

这项技术似乎依赖于对手机处于解锁状态或“首次解锁后”状态的访问。这一点很重要，因为智能手机在重启后的首次解锁之前会施加更强的保护。一旦设备被解锁并继续处于日常使用状态，系统就会为了便利和连续性而能够获取更多数据。从安全角度看，这种便利也扩大了取证工具可能触及的范围。

苹果的回应

原文称，苹果发布了 iOS 26.4.2，其中包含一项清理改动，旨在在通知过期后移除通知日志。如果该修复如描述般有效，它会缩小此次案例所展示的特定暴露面。这并不意味着手机就能免于法证分析，但它解决了一个删除内容可能比用户预期存活更久的路径。

这再次显著提醒人们，隐私缺陷往往是在系统之间的缝隙中被发现的。Signal 可能按照设计处理了消失消息，但 iOS 创建的并行记录破坏了实际结果。苹果的更新表明，公司认为这些通知残留构成了真实风险，而不是一个可以忽略的边缘情况。