Ende-zu-Ende-verschlüsselte Chats gelten als Goldstandard für sichere Kommunikation. Ein aktuelles FBI-Verfahren zeigt jedoch, dass Push-Mitteilungen auf dem iPhone überraschend viele Spuren hinterlassen können.
FBI-Fall zeigt: Gelöschte Signal-Chats bleiben als Push-Daten erhalten
In einem Strafverfahren in den USA konnte das FBI nach Angaben von Beteiligten gelöschte Signal-Nachrichten auf einem iPhone rekonstruieren. Die Inhalte stammten nicht mehr aus der App selbst, sondern aus der Push-Mitteilungs-Datenbank des Geräts. Die betroffene Person soll zuvor Signal-Nachrichten empfangen, die Chats gelöscht und die App anschließend deinstalliert haben.
Trotz Ende-zu-Ende-Verschlüsselung lagen demnach forensisch auswertbare Kopien eingehender Nachrichten in der iOS-Datenbank für Push-Mitteilungen vor. Diese Datenbank speichert Informationen, die für die Anzeige von Benachrichtigungen auf dem Sperrbildschirm und in Mitteilungszentren verwendet werden. Ermittler:innen konnten laut Bericht von 404 Media daraus Textinhalte rekonstruieren, obwohl die App selbst nicht mehr installiert war.
Der Fall macht deutlich: Die Verschlüsselung schützt die Übertragung zwischen den Geräten, nicht aber zwangsläufig alle Spuren auf dem Endgerät. Benachrichtigungen wirken hier als zusätzliche Datenschicht, die unabhängig von der eigentlichen Messenger-App existiert.
Welche Daten Benachrichtigungen auf iOS und Android hinterlassen
Benachrichtigungsdatenbanken auf iOS und Android können je nach App und Einstellung verschiedene Informationen speichern. Dazu gehören typischerweise Absendername, App-Name, Zeitstempel und der Text der Benachrichtigung. Bei Messengern kann das bedeuten, dass Nachrichtenvorschauen, Teile von Chats oder vollständige Nachrichteninhalte als Benachrichtigungstext abgelegt werden.
Forensiker:innen können solche Datenbanken im Rahmen einer Auswertung auslesen und aus den Einträgen Rückschlüsse auf Kommunikation ziehen. Sichtbar wird dann etwa, von wem Nachrichten kamen, wann sie eingingen und welcher Text im Vorschaufenster stand. Selbst wenn Chats in der App gelöscht oder Konversationen archiviert wurden, bleiben Benachrichtigungsreste in der Datenbank bestehen, solange sie nicht überschrieben oder systemseitig entfernt werden.
Die Auswertung hängt dabei von den technischen Möglichkeiten und Zugriffsrechten im jeweiligen Fall ab. Klar ist jedoch: Benachrichtigungen sind eine eigene Spurenschicht, die sich von Chat-Verläufen in der App unterscheidet und separat betrachtet werden muss.
Was ihr auf dem iPhone tun könnt – und wo die Grenzen liegen
Für Euch als iPhone-Nutzer:innen ergibt sich daraus eine konkrete Konsequenz: Entscheidend ist, wie Eure Messenger mit Benachrichtigungen umgehen. Viele Apps bieten Einstellungen, um Nachrichtenvorschauen auf dem Sperrbildschirm einzuschränken oder ganz zu deaktivieren. Je weniger Inhalt in der Mitteilung steht, desto weniger landet in der Push-Datenbank.
Hilfreich können etwa Optionen sein, nur „Absender anzeigen, Inhalt ausblenden“ oder Benachrichtigungen ganz ohne Textvorschau zu nutzen. Einige Messenger erlauben außerdem, sensible Chats von Benachrichtigungen auszunehmen. Das reduziert die Menge an auswertbaren Daten, die außerhalb der App gespeichert werden.
Allerdings stoßen datenschutzbewusste Nutzer:innen an systemische Grenzen. Die Architektur von iOS und Android sieht vor, dass Benachrichtigungen zentral verwaltet und gespeichert werden. Wie genau diese Speicherung im Detail funktioniert, wann Einträge gelöscht werden und welche Metadaten zusätzlich erfasst werden, liegt in der Verantwortung von Apple, Google und den App-Anbietern.
Damit stehen die Versprechen von Plattformbetreibern zu Sicherheit und Datenschutz im Spannungsfeld mit forensischen Möglichkeiten, die auf Systemkomponenten wie Benachrichtigungsdatenbanken zugreifen. Ende-zu-Ende-Verschlüsselung bleibt ein wichtiges Werkzeug, löst aber das Problem lokaler Datenspuren auf dem Gerät nicht automatisch.
Via: www.404media.co
