Anda mungkin punya tutul kasus baru-baru ini dari penarikan Biro Investigasi Federal AS Sinyal pesan dari terdakwa iPhonemeskipun pesan-pesan tersebut diatur untuk menghilang secara otomatis, dan aplikasi Signal sendiri telah dihapus dari ponsel.
Trik yang digunakan penegak hukum? Pratinjau setiap pesan Signal yang masuk dicatat dalam basis data notifikasi yang disimpan oleh iOS. Meskipun Signal telah menghapus percakapan tersebut, dan Signal sendiri telah dihapus, database ini masih tersedia untuk tim forensik FBI.
Ada kabar baik: Apple telah keluar pembaruan iOS 26.4.2 yang memastikan log notifikasi dibersihkan dengan benar setelah notifikasi kedaluwarsa. Pastikan iPhone Anda diperbarui (melalui Umum > Pembaruan Perangkat Lunak) dan Anda harus terlindungi dari gangguan semacam ini.
Namun, kejadian tersebut mengkhawatirkan bagi siapa pun yang tertarik untuk melindungi privasi mereka sendiri. Dan meskipun Apple telah meningkatkan tata graha iOS, ada beberapa langkah yang dapat Anda ambil untuk lebih meminimalkan risiko dalam situasi serupa.
Apa yang Dilakukan FBI?
Tidak mengherankan jika FBI enggan memberikan petunjuk langkah demi langkah tentang cara mereka membobol ponsel pintar dan mengekstrak data. Meski demikian, melalui pemberitaan oleh 404 Media dan analisis dari para ahli seperti spesialis keamanan siber Andrea Fortunakita dapat membuat beberapa tebakan tentang apa yang terjadi.
Yang tampak jelas adalah bahwa tim forensik tidak merusak enkripsi Signal, atau meretas database Signal mana pun, namun memusatkan perhatiannya pada database notifikasi yang dicatat oleh iOS. Perlu dicatat bahwa FBI hanya dapat mengekstrak pesan masuk daripada pesan keluar, karena pesan yang dikirim dari perangkat tidak akan muncul dalam notifikasi.
Mengingat Apple menjaga iOS tetap terkunci rapat, sepertinya iPhone yang dianalisis telah dibuka kuncinya, atau setidaknya dalam keadaan Setelah Buka Kunci Pertama (AFU). Saat ponsel di-boot ulang dan pertama kali menampilkan layar kunci, itu adalah status Sebelum Buka Kunci Pertama (BFU)—tetapi ketika Anda kemudian mengunci dan membuka kunci ponsel sepanjang hari, itulah AFU.
Meskipun pesan aplikasi mungkin hilang, notifikasinya tidak.Foto: David Nield
Kedua negara menampilkan layar kunci dan menjaga ponsel Anda terlindungi dari pengunjung yang tidak diinginkan, namun BFU hadir dengan beberapa langkah keamanan dan enkripsi tambahan. Itu salah satu alasan ponsel Android sekarang reboot otomatis jika tidak digunakan selama tiga hari—karena membuka kunci layar pertama setelah memulai ulang sedikit lebih aman.
Teman dan keluarga Anda—dan mungkin sebagian besar orang yang mungkin mencuri ponsel Anda—akan dibuat bingung oleh AFU dan BFU. Namun untuk alat peretasan tingkat lanjut yang kemungkinan besar digunakan oleh FBI, BFU menghadirkan tantangan yang lebih besar. Kami belum mengetahui secara pasti berdasarkan informasi yang dipublikasikan, namun kemungkinan besar iPhone dalam kasus ini berada dalam kondisi AFU atau tidak terkunci seluruhnya.
Laporan 404 Media menyebutkan bahwa FBI memiliki akses fisik ke iPhone dan “perangkat lunak khusus” untuk menjalankannya, jadi ini bukanlah peretasan yang akan sering Anda alami. Namun, ada cara untuk memastikan riwayat pesan Anda tidak dapat dipulihkan.
Bagaimana Anda Dapat Melindungi Diri Sendiri?
Sebagai Yayasan Perbatasan Elektronik catatan, kami tidak tahu banyak tentang log notifikasi yang disimpan oleh iOS atau Android. Salah satu pertanyaan kuncinya adalah apakah log ini dicadangkan ke cloud atau tidak, yang berarti log tersebut dapat diminta oleh penegak hukum. (Di AS, Apple dan Google memerlukan perintah hakim sebelum mereka menyetujui hal ini.)
Tidak ada pengaturan di ponsel Anda untuk menghapus log notifikasi ini atau menghentikannya agar tidak dibuat dan diperbarui, atau bahkan sepenuhnya mengatur ulang ponsel Anda. Itu akan menghapus semuanya, log notifikasi dan semuanya—tapi itu mungkin bukan sesuatu yang ingin Anda lakukan setiap hari. Pembaruan keamanan iOS terbaru juga mengambil langkah-langkah untuk menghapus log notifikasi yang telah ditandai untuk dihapus secara lebih efektif.
Perbaikan yang lebih mudah adalah dengan menghentikan konten pesan agar tidak muncul di notifikasi, sehingga tidak pernah dicatat sama sekali. Di Signal Anda dapat melakukan ini dengan mengetuk gambar profil Anda (kiri atas), lalu memilih Pemberitahuan Dan Menunjukkan untuk menyembunyikan isi pesan. Aplikasi lain agak untung-untungan dalam fitur ini—WhatsApp menawarkan sesuatu yang serupa, misalnya, tetapi hanya di iOS (pilih Pemberitahuan > Tampilkan pratinjau dari Anda tab).
Anda dapat memotong konten pesan dari notifikasi Signal.
Langkah lain yang dapat Anda ambil adalah membatasi notifikasi di tingkat sistem. Dari Pengaturan iOS, pilih Pemberitahuanlalu aplikasi, dan nonaktifkan Tampilkan Pratinjau. Dari Pengaturan Android, pilih Notifikasi > Notifikasi di layar kunci > Tampilkan konten sensitif. Baik iOS dan Android juga memungkinkan Anda memblokir notifikasi sepenuhnya untuk masing-masing aplikasi.
Jika Anda siap menghadapi lebih sedikit notifikasi informatif, atau lebih sedikit notifikasi secara umum, Anda seharusnya lebih aman. Namun, detailnya masih belum jelas mengenai apa yang mungkin dicatat oleh log notifikasi internal ponsel, meskipun pop-up ini tidak ditampilkan kepada pengguna. Ada kemungkinan kita akan melihat lebih banyak perubahan dalam hal ini di versi iOS mendatang—dan juga beberapa perubahan pada Android—mengingat kasus penting ini.
Secara umum, sering-seringlah reboot ponsel Anda, batasi notifikasi jika memungkinkan, dan bahkan mungkin tinggalkan teleponmu di rumah dalam beberapa situasi berisiko tinggi. Ingatlah bahwa Anda hanya dapat melindungi separuh percakapan yang Anda lakukan, jadi Anda harus meneruskan saran ini kepada orang-orang yang berkomunikasi dengan Anda untuk memastikan separuh percakapan lainnya juga terlindungi.
