Signal 的 E2EE 真的安全吗？为什么一个端到端加密的聊天软件 iOS 客户端即使关闭后台刷新，推送也能显示消息内容？

[rv54ntjwfm3ug8]

Signal 宣传是全部聊天端到端加密，但其 iOS 客户端即使关闭后台刷新，推送通知也能显示消息内容，难道关闭后台刷新还有办法不走 Apple 统一推送通道自行获取推送么？这是怎么实现的，有 V 友能分析一下么？

Signal iOS 客户端的源码： https://github.com/signalapp/Signal-iOS

由于我不写 iOS ，只好求助 V 友帮忙看看了。

[dingwen07]

应用程序收到推送通知之后是可以运行一段时间进行数据处理的
如果它被墙了，那你把梯子断了应该就看不到消息内容了

[Dreax]

盲猜类似于 telegram： https://core.telegram.org/api/push-updates#notification-encryption

[kera0a]

收到推送时是可以执行代码解密推送再修改推送内容然后再弹出通知的。

https://github.com/signalapp/Signal-iOS/blob/master/SignalNSE/NotificationService.swift

[xiadong1994]

tg 可以设置某些群不显示消息详情、特定的通知音和在通知中显示头像，所以 app 应该是可以执行一些代码的。

[youngpier]

安全，加密专家也在用

[szdosar]

你们都在聊些啥机密？ iMessage 还不能满足吗？

[eternityz]

UNNotificationServiceExtension https://developer.apple.com/documentation/usernotifications/unnotificationserviceextension

[ychost]

这个软件的 Server 部署好复杂，试了几把没成功

[keepeye]

我用的安卓版不知道为什么无法通过 FCM 接收通知

[cmdOptionKana]

@szdosar 键政，iMessage 还真未必安全。

[troilus]

iMessage 可能不太安全

其实用邮件+PGP 挺好的

[wyq977]

@cmdOptionKana iMessage 不是也是端对端加密吗

[cmdOptionKana]

@wyq977

“保证通信双方都未开启 iCloud 同步信息时（仅使用 iPhone 收发信息，不同步到 iPad 、Mac 等），才满足无法破解的端对端加密，否则数据都是要走 iCloud 的。而中国的 iCloud 数据放在云上贵州服务器上，密钥也已经移交过来了”

更详细的讨论见 《国区的 iMessage 到底有没有端对端加密？》 https://v2ex.com/t/561865

[wyq977]

@cmdOptionKana 意思就是 iMessage 直接收发是有的

但是 iCloud 同步开启的话就直接密钥也同步了？感觉还是 iCloud 的问题 那个帖子好像最后也没太说明白美区和国区的 iMessage 会不会

AppleID: US_1 US_2 CN_1 CN_2

iCloud 开启
CN_1 <-> CN_2 能看到
CN_1 <-> US_1 ???

US_1 <-> US_2 如果其中一个账户开启 iCloud 会不会也代表密钥也上传了

iCloud 关闭

[cmdOptionKana]

@wyq977 是没说清楚，不知道内幕的局外人也很难说清楚，但有怀疑，有担心。

[gengchun]

@wyq977 苹果的内部技术资料哪有这么好找。而且苹果的天才吧，一大企业的售服，怎么可能知道 iMessage 这种的具体实现，人清楚人在天才吧干什么？

我估计瞎扯。至少现在苹果的 iMessage 多端转发和 iCloud 本身就是两个事情。又不是用 iCloud 备份，不管加不加密，苹果为什么要存这玩意？

除非它还专门给国区搞一套机制完全不同的 iMessage ，否则这个说法不成立。

[shinsekai]

@wyq977 iCloud 云端信息是端到端加密的，但若同时开启 iCloud 云备份则会备份密钥。要安全必须关闭 iCloud 云备份。

[wyq977]

@fansvista 我猜也是 就算端对端加密了 为了方便同步 还是会备份 /上传密钥