Thông báo đẩy làm lộ tin nhắn đã xóa: cách khóa trên điện thoại

Nội dung tin nhắn hiện trong thông báo trên màn hình khóa có thể được hệ điều hành lưu lại trong bộ nhớ máy, kể cả sau khi bạn đã xóa tin hoặc gỡ ứng dụng. Thông tin từ một phiên tòa ở Mỹ, được báo chí công nghệ đưa tin rộng rãi hồi tháng 4/2026, cho thấy FBI khôi phục được tin nhắn Signal đến từ kho thông báo đẩy của iPhone dù ứng dụng đã bị xóa. Apple đã vá lỗi liên quan trong iOS 26.4.2, nhưng cách bảo vệ chắc chắn nhất vẫn là cài đặt để thông báo không chứa nội dung tin nhắn ngay từ đầu.

Chuyện gì đã xảy ra trong vụ án ở Texas

Theo Security Affairs, dẫn lời khai tại tòa do trang 404 Media đưa tin, vụ án liên quan một nhóm đốt pháo và phá hoại tài sản tại Trung tâm giam giữ Prairieland của cơ quan ICE ở Alvarado, Texas, trong đó một cảnh sát bị bắn. Điều tra viên khôi phục được bản sao các tin nhắn Signal gửi đến trên iPhone của một nghi phạm, dù ứng dụng đã bị gỡ và tin nhắn được đặt chế độ tự biến mất.

FBI không bẻ khóa mã hóa của Signal và không khai thác lỗi giao thức. Dữ liệu đến từ nơi iPhone lưu thông báo đẩy. Chỉ tin nhắn đến được khôi phục; tin nhắn gửi đi không đi qua đường thông báo nên không để lại dấu vết tương tự.

Cơ chế: vì sao thông báo trở thành bản sao

Khi có tin nhắn mới, ứng dụng yêu cầu hệ điều hành hiển thị một thông báo, thường kèm tên người gửi và đoạn đầu nội dung. Để hiển thị, quản lý và cho phép bạn xem lại trong trung tâm thông báo, hệ điều hành ghi các thông báo này vào cơ sở dữ liệu riêng trên máy. Ứng dụng mã hóa đầu cuối bảo vệ tin nhắn trên đường truyền và trong kho của chính nó, nhưng không kiểm soát được bản sao mà hệ điều hành giữ.

Theo Privacy Guides ngày 23/4/2026, một người theo dõi phiên tòa được 404 Media dẫn lời cho biết: nếu thông báo và bản xem trước của Signal hiện trên màn hình khóa, iPhone sẽ lưu chúng trong bộ nhớ trong.

Security Affairs dẫn nhà nghiên cứu Andrea Fortuna nêu một số cách điều tra viên có thể đã lấy dữ liệu: trích xuất logic sau khi máy từng được mở khóa ít nhất một lần, dùng bộ công cụ pháp y thương mại, hoặc phân tích bản sao lưu iCloud có được hợp pháp. Phương pháp chính xác chưa được xác nhận.

Apple vá lỗi gì trong iOS 26.4.2

Ghi chú thay đổi của Apple, được Privacy Guides trích, mô tả lỗi là "thông báo đã đánh dấu xóa có thể bị giữ lại ngoài ý muốn trên thiết bị", và cách sửa là cải thiện việc xóa dữ liệu. Bản cập nhật có cho mọi thiết bị hỗ trợ iOS và iPadOS 26. Signal phản hồi ngày 22/4/2026 rằng người dùng không cần làm gì thêm: cài bản cập nhật sẽ xóa các thông báo bị giữ nhầm và ngăn việc giữ thông báo của ứng dụng đã gỡ.

Lưu ý là bản vá xử lý thông báo bị giữ sau khi lẽ ra phải xóa. Trong thời gian thông báo còn tồn tại hợp lệ, nội dung vẫn nằm trên máy.

Cài đặt trên iPhone

1. Cập nhật iOS lên 26.4.2 hoặc mới hơn trong Cài đặt, Cài đặt chung, Cập nhật phần mềm.
2. Tắt xem trước trên màn hình khóa: vào Cài đặt, Thông báo, Hiển thị bản xem trước, chọn "Khi được mở khóa" hoặc "Không bao giờ". Có thể chỉnh riêng cho từng ứng dụng nhắn tin.
3. Trong Signal: vào Cài đặt, Thông báo, mục nội dung thông báo, chọn mức không hiển thị tên lẫn nội dung. Thông báo chỉ còn báo có tin mới.
4. Tắt thông báo trên màn hình khóa cho những ứng dụng nhạy cảm nếu bạn không cần.

Còn điện thoại Android thì sao

Các nguồn trong bài không đề cập Android, nên chúng tôi không khẳng định Android có lỗi tương tự. Tuy vậy, nguyên tắc vẫn giống nhau: hệ điều hành nào hiển thị nội dung tin nhắn trong thông báo cũng phải xử lý nội dung đó ở đâu đó. Trên đa số máy Android, bạn có thể vào phần Thông báo trong Cài đặt để ẩn nội dung nhạy cảm trên màn hình khóa, rồi trong từng ứng dụng nhắn tin chọn chế độ không hiện nội dung. Tên mục có thể khác nhau tùy hãng.

Tin nhắn tự hủy không phải là xóa sạch

Security Affairs nhấn mạnh hẹn giờ tự biến mất chỉ gỡ tin khỏi màn hình ứng dụng, không đảm bảo không còn dấu vết nào trên thiết bị. Bản sao có thể nằm ở thông báo, bản sao lưu, ảnh chụp màn hình hay bàn phím dự đoán. Vì vậy, nếu bạn cần trao đổi nhạy cảm:

• Kết hợp tin nhắn tự hủy với ẩn nội dung thông báo ở cả hai phía người gửi và người nhận.
• Kiểm tra sao lưu đám mây của điện thoại có chứa dữ liệu ứng dụng nhắn tin hay không.
• Đặt mật mã máy dài, vì nhiều phương pháp trích xuất cần máy được mở khóa ít nhất một lần.
• Tham khảo bảng so sánh trong bài ứng dụng nhắn tin bảo mật đầu cuối để chọn ứng dụng phù hợp.

Bài học rộng hơn về dấu vết số

Vụ việc cho thấy mã hóa mạnh tới đâu cũng chỉ bảo vệ phần mà ứng dụng kiểm soát. Mọi lớp xung quanh, từ hệ điều hành, bàn phím, sao lưu tới màn hình khóa, đều có thể giữ lại một phần cuộc trò chuyện. Quyền riêng tư thực tế là tổng của nhiều cài đặt nhỏ, và bài quản lý dấu vết số cá nhân là điểm khởi đầu tốt để rà soát chúng. Nội dung bài nhằm giúp người dùng tự bảo vệ dữ liệu của mình, không nhằm hướng dẫn né tránh điều tra hợp pháp.

Một thói quen nhỏ đáng giữ: mỗi khi cài ứng dụng nhắn tin mới, hãy vào ngay phần thông báo để chọn mức hiển thị trước khi bắt đầu trò chuyện, thay vì đợi tới lúc nhớ ra.

Với máy dùng chung trong gia đình hoặc máy công ty cấp, việc ẩn nội dung thông báo còn giúp tránh chuyện người ngồi cạnh vô tình đọc được tin nhắn riêng, một rủi ro đời thường hơn nhiều so với điều tra pháp y.