Hoe de FBI signaalberichten heeft hersteld (en hoe de fout kan worden verholpen)

Jarenlang heeft de Signaal berichten-app is een favoriet onder privacybewuste mensen. Het is echter niet perfect.

404 Media meldde deze week dat de FBI de signaalberichten van een verdachte kon lezen, wat normaal gesproken niet mogelijk zou moeten zijn. Signaalberichten zijn end-to-end gecodeerdwat betekent dat alleen de afzender en de ontvanger ze moeten kunnen lezen. Ze verdwijnen ook na verloop van tijd, om geen sporen achter te laten. In dit geval had de gebruiker de app ook van zijn telefoon verwijderd.

Hoe heeft de FBI de berichten gezien? Door ze naar verluidt uit de pushmeldingsdatabase van een iPhone te halen, natuurlijk. Als berichten in een pushmelding worden weergegeven, wordt technisch gezien het hele encryptieprobleem omzeild, waardoor het voor een derde partij mogelijk wordt om ze te lezen. Dit geldt voor elke app met pushmeldingen, niet alleen voor Signal.

Gelukkig, volgens onze vrienden van Levenshackerer is een eenvoudige manier om dit te omzeilen.

Signal heeft een interne instelling die toegankelijk is via het menu Instellingen van de app (tik op je profielfoto in de linkerbovenhoek). Tik op het gedeelte ‘Melding’ en vervolgens op ‘Inhoud van meldingen’. Kies vervolgens ‘Geen naam of inhoud’ om ervoor te zorgen dat pushmeldingen geen specifieke informatie tonen over berichten die u hebt ontvangen.

Je krijgt nog steeds een melding, maar je moet de app daadwerkelijk openen om te zien wat er in het bericht stond, en de FBI kan geen misbruik meer maken van die maas in de wet.

Dat lijkt iets dat misschien standaard ingeschakeld zou moeten zijn, om eerlijk te zijn.