Des informations potentiellement sensibles sont enregistrées de manière permanente dans les bases de données des comptes.
Même si elles sont masquées, les informations suivantes sont enregistrées de manière définitive.
- Tous les numéros de téléphone visibles : la plupart des utilisateurs de Signal disposent encore des numéros de téléphone de tous les autres participants aux discussions datant d’avant mars 2024, date à laquelle ils ont pu pour la première fois régler la visibilité de leur numéro de téléphone sur « personne ».
- Métadonnées du groupe : quitter ou supprimer un groupe Signal entraîne principalement la suppression des messages. Les membres du groupe, le nom du groupe, sa description, l’horodatage de l’adhésion, l’horodatage du dernier message, l’identifiant du groupe, les clés du groupe, les étiquettes des membres, les administrateurs, les membres supprimés, le mot de passe du lien vers le groupe, les brouillons de messages, le nombre de messages, le nombre de messages envoyés, la durée de validité des messages éphémères, etc., sont conservés de manière définitive.
Exemple
Métadonnées du contact : la suppression d’une conversation conserve le nom du contact, son ACI (identifiant de compte), son numéro de téléphone, sa section « À propos », son pseudonyme, l’horodatage du dernier message, la note associée au contact, le brouillon de message, le nombre de messages, le nombre de messages envoyés, l’heure d’expiration du message éphémère, les clés de profil, l’horodatage d’expiration des informations d’identification associées aux clés de profil, et bien plus encore. La suppression d’un contact ne fait que le masquer.
Exemple
La seule façon fiable de supprimer ces informations consiste à effacer toutes les données de l’application Signal, puis à se réinscrire sans saisir le code NIP ni restaurer les données. Cette opération supprime…
Auteur:
