隱私漏洞？推播通知成攻擊面！Telegram創辦人Durov踢爆FBI秘密入侵用戶手機

你有沒有想過，當你滑開手機，看見一則新訊息通知時，除了訊息本身，其實還有更多「看不見的資料」正在被悄悄收集？有時候，連你已經刪掉的訊息，都可能在某個你永遠不知道的角落裡留下痕跡。

最近，Telegram共同創辦人 Pavel Durov 在公開場合投下了一枚震撼彈：他明確表示，智慧型手機的推播通知（push notification）其實是一個持續存在且極度危險的隱私漏洞。這句話出自一位曾經公開對抗俄羅斯政府、伊朗政府，帶領 Telegram 打下超過七億用戶的科技創業家，格外值得我们深思。

🔍 什麼是推播通知？為什麼它會成為隱私破口？

首先要搞清楚一件事：我們每天收到的 LINE 訊息、Messenger 通知、Instagram 提醒，這些看似普通的「跳出視窗」，背後其實藏著一個複雜的資料傳遞鏈。

當你手機收到一則新訊息時，整個流程是這樣的：

• 伺服器先把訊息內容發送給 Google 或 Apple 的推播服務中心
• 服務中心再把訊息轉發到你的手機
• 你的手機收到後，螢幕上就會跳出通知

問題來了：在這個過程中，訊息內容會經過好幾個第三方伺服器。不僅如此，這些通知紀錄會被儲存在手機系統深處的一個獨立區塊。也就是說，即便你已經砍掉對話、甚至把整個通訊軟體解除安裝，這些通知紀錄仍然可以繼續存在。

🚨 FBI 也能拿到已刪除的訊息？這不是電影情節

Durov 的警告並非空穴來風。就在不久前的新聞報導中，根據 404 Media 的調查報告，美國聯邦調查局（FBI）成功從一名Signal用戶的iPhone中，擷取了已經被刪除的訊息——靠的就是手機裡的推播通知日誌。

這意味著什麼？

即使你使用號稱「端對端加密」（end-to-end encryption）的通訊軟體，即使你已經把訊息砍個精光，執法機構仍然可以繞過加密防線，直接從通知紀錄中撈出資料。這完全顛覆了我們對「加密 = 隱私」的認知。

「我們以為刪掉的話就真的不見了，但其實系統幫我們記得比我們想像的還多。」這句話或許是對現況最貼切的描述。

💡 這跟我們一般人有什麼關係？

或許你會想：「我又沒有做什麼壞事，FBI不會來找我。」這麼想也沒有錯，但我們不妨從另一個角度來看：

• 廣告商早就這樣做了：現在有多少應用程式偷偷在背景存取你的通知權限，就為了分析你的使用行為？
• 資料外洩的風險天天都在：如果駭客能攻破這些儲存推播紀錄的伺服器，你的對話紀錄會不會成為下一個被拍的商品？
• 每一則通知都是一個潛在的線索：誰在什麼時候傳了什麼給你，這種「元資料」（metadata）本身，就能拼湊出你的生活軌跡。

我們常說「免費的最貴」，在這個脈絡下，或許要改成「便利的代價最大」——因為方便的推播通知，正是用我們的隱私換來的。

🛡️ 科技巨頭的回應與下一步？

針對這次的調查，Cointelegraph 曾主動聯繫 Signal 方面希望取得回應，但在截稿前並未收到任何答覆。這樣的沉默，或許已經是最好的答案。

值得注意的是，近年來「去中心化」（decentralized）的通訊應用程式確實開始興起。Bitchat 是一個使用藍牙網格（Bluetooth mesh）技術的點對點訊息軟體，可以完全繞過網路與中央伺服器，讓監控無從下手。在2025年九月，尼泊爾在全國禁用社群軟體期間，超過48,000人下載了 Bitchat——這現象本身已經說明了一切。

Durov 本人更指出，伊朗政府當初禁用 Telegram，結果卻是反而讓超過5000萬伊朗人開始使用VPN翻牆。他辛辣地說：「政府期待大家改用被監控的通訊軟體，結果卻迎來了全民VPN時代。」

這或許是我們可以從這次風波中學到的最大教訓：試圖用禁止來掌控訊息流通，最終往往適得其反。真正的解決方案，或許不在於更強的監控，而是設計出根本不會留下痕跡的系統。

🌱 我們可以為自己做什麼？

如果你也開始擔心自己的隱私，以下是一些你可以馬上做起的事：

• 檢查應用程式權限：打開手機設定，看看哪些軟體有權限讀取你的推播通知？真的有需要嗎？
• 關閉通知預覽：在 iPhone 或 Android 設定中，選擇「不顯示預覽內容」，這樣通知只會顯示「你有新訊息」，而不會秀出內容。
• 考慮使用更注重隱私的通訊工具：例如 Signal、Telegram（設定隱藏電話號碼）等，但記得——沒有任何軟體是100%安全的。
• 定期清理手機：不只是刪除對話，也要注意手機系統的更新與還原選項。

隱私不是一天造成的，但每一次的選擇，都會累積成未來的樣子。當我們享受便利的同時，或許也該停下來想一想：這些方便，值不值得我們用隱私來交換？

在這個資訊爆炸的時代，我們每個人都是自己資料的守門人。或許我們無法阻止技術的發展，但我們可以選擇——什麼該留，什麼該刪，什麼該重視，什麼又該放棄。