Todos mis intentos de comunicar una vulnerabilidad en Signal han fallado, no he recibido ninguna respuesta a mis múltiples mensajes. Gente buena ha intentado hacerles llegar mi preocupación (y les agradezco sus esfuerzos y ayuda), pero no ha servido de nada.

Estoy decepcionado por la falta de comunicación de Signal. Revelaré todos los detalles del problema más tarde hoy (con mitigaciones para el usuario final), después del sexto mes desde el informe inicial.

Signal en realidad no elimina los mensajes cuando se borran (ya sea manualmente o por automatización). La eliminación del mensaje se escribe en el Registro de escritura anticipada, y los datos solo se eliminan verdaderamente una vez que se reinicia Signal o se alcanza el umbral de 1000 páginas.

Para la aplicación Signal de macOS, surge una complicación adicional por el hecho de que la base de datos de mensajes de Signal puede ser respaldada antes de que ocurra la consolidación de la base de datos.

Una gran cantidad de los mensajes supuestamente ya eliminados podrían recuperarse del dispositivo o de las copias de seguridad.

Esto concierne a los casos de uso donde la eliminación de mensajes que realmente se eliminan de manera oportuna es de gran importancia y la recuperación de los mensajes eliminados podría conducir a graves consecuencias.

TL;DR: Si no te importa que los mensajes eliminados sean realmente eliminados, no tienes que preocuparte.