FBI通过iPhone通知数据提取已删除Signal消息 被告手机内残留信息成关键证据
美国联邦调查局（FBI）在德克萨斯州阿尔瓦拉多市一起针对ICE Prairieland拘留中心的纵火及袭警案中，成功从被告iPhone中提取已被删除的Signal应用消息内容。尽管Signal应用已被卸载，但FBI通过苹果设备内部的推送通知数据库恢复了部分传入消息，这些消息曾显示在锁屏通知中并被系统存储。
FBI特工克拉克·维索恩在庭审中作证，相关证据被列为展品类158。资料显示，恢复的消息仅限传入内容，不包括传出消息。一名被告支持者向404 Media透露，庭审中展示了部分已设置“消失”功能的消息，这些消息在Signal应用中已自动删除，但因曾显示在锁屏通知中，仍被苹果系统保存于设备内存中。
律师哈莫尼·舒尔曼及支持者指出，该发现源于被告手机通知设置未关闭锁屏预览功能。苹果系统默认将锁屏通知内容存储于内部内存，即使应用被卸载，数据仍可被专业取证工具提取。此案凸显了即使使用端到端加密通信应用，用户若未关闭通知预览功能，仍可能面临隐私泄露风险。
Signal官方已提供禁用通知内容显示的设置选项，但用户使用率有限。该事件引发对智能设备隐私保护机制与执法取证边界的新一轮讨论，特别是在加密通信与公共安全之间的平衡问题上。
编辑点评
此案凸显了现代数字取证技术对加密通信安全的挑战。尽管Signal等应用提供端到端加密，但其与操作系统（如iOS）的交互机制可能无意中留下数据痕迹。FBI利用苹果推送通知数据库恢复已删除消息，表明执法机构可通过系统级数据突破应用层面的隐私保护。这一技术路径在司法实践中具有广泛适用性，可能影响未来多起涉及加密通信的刑事案件。
从全球视角看，该事件引发对智能手机隐私架构的深层反思。苹果等科技公司虽强调用户隐私，但其系统设计本身存在数据留存漏洞。这不仅影响美国司法取证，也可能为其他国家执法机构提供技术参考，从而加剧全球数字隐私与国家安全之间的张力。
长远而言，此案可能推动加密应用开发商与操作系统厂商加强协同，优化通知数据处理机制。同时，用户对隐私设置的认知教育将变得更加重要。执法机构的取证能力提升也意味着公民在数字空间中的‘不可见性’正在被重新定义，未来可能催生更严格的隐私立法与技术标准。