2026-09-29 14:03:13Aktualitet SHKRUAR NGA EDUARD HALIMI
Photo illustration

There is one word that draws attention in the document made public in the media regarding the most sensational event of last week. SPAK found traces of secret service communications in the BIOME function of a cell phone, which subsequently led to the arrest of the head of the secret services.

But how was SPAK able to find the communications on Signal and the secrets of the secret service itself?

Let's agree on one thing: even the strongest encrypted communications are not necessarily traceless as often the encryption is not broken; the trace that the communication left on the device is found.

When BBM lost the security and importance it once had, about 10 years ago, SkyECC, EncroChat, etc. appeared, which I have talked about before. It is also known that Telegram has changed its policy of cooperation with the authorities.

Diplomats, officials, politicians, journalists, lawyers, businessmen, and intelligence services use encrypted applications precisely because they require confidentiality.

But the security of a communication does not depend only on the application. It depends on the entire chain: application → operating system → device → notifications → backups → metadata → physical access → scientific expertise.

You can have a nearly unbreakable information safe, it's true. But if after opening the safe you leave a copy of the document on the table, the problem is no longer the safe; it's you who left a document outside. But our case surpasses even the fiction of many events. In fact, even if it were to go on Netflix, there would be no need to add fictional elements to it, because they would only weaken it.

But how secure are encrypted communications and what can scientific expertise find on our phones? Signal is considered one of the most secure communication platforms. Messages and calls are protected with end-to-end encryption: the content is encrypted on the sender's phone and decrypted only on the recipient's device. Signal itself states that it does not have messages, calls, contact lists or call logs on its servers to hand over to authorities.

So, how did SPAK manage to find traces of the supposedly "disappeared" Signal messages?

The answer is much more interesting than the idea of ​​“breaking” Signal. It’s in the last paragraph of what the media published: “Regarding the communications… stored in the BIOME function, 508 forms of communication were found… video calls, sms…” Since the issue was interesting and very technical, I asked one of the IT experts what BIOME was.

BIOME is a memory that the user (us) does not see.

BIOME nuk është një funksion i Signal dhe as një file ku përdoruesi zgjedh të ruajë bisedat.

Është pjesë e arkitekturës së brendshme të iOS, ku sistemi mund të regjistrojë të dhëna dhe gjurmë të ndryshme mbi aktivitetin dhe ndërveprimet e pajisjes. Për përdoruesin ato mund të jenë të padukshme. Me sa duket, kanë qenë të padukshme edhe për shërbimin sekret. Çudia është: si nuk e dinte këtë shërbimi sekret!?

Për një ekspert të policisë shkencore kjo është e rëndësishme. Eksperti i SPAK, siç duket, i ka gjetur këto gjurmë. Kjo nuk do të thotë se BIOME përmban automatikisht tekstin e çdo bisede Signal.

Eksperti që pyeta më tha se ndoshta jo të gjitha 508 komunikimet mund të zbërthehen, por mund të gjenden gjurmët që tregojnë se një komunikim ose aktivitet ka ndodhur.

Nëse një akt ekspertimi thotë se në BIOME janë identifikuar qindra calls, voice calls, video calls, messages apo chat messages, kjo nuk duhet lexuar automatikisht sikur ekspertët disponojnë qindra biseda të plota. Ndoshta po, ndoshta jo. Kurioziteti është i madh, padyshim.

Çështja nëse BIOME ka vlerë provuese është tjetër dhe i përket debatit mes SPAK dhe avokatëve të mbrojtjes, sepse në një proces penal ky dallim është thelbësor. Interesant do të jetë edhe aplikimi i testit të këtij rasti pranë Gjykatës Kushtetuese, në dritën e vendimit të saj të fundit lidhur me telefonat dhe ekspertimin e tyre.

Të provosh se A ka komunikuar me B në orën 22:14 nuk është e njëjta gjë me të provosh çfarë i tha A personit B. Dhe mesazhet që kanë rrjedhur në media nuk janë as 10% e atyre 508 komunikimeve që citohen. Por kjo u përket avokatëve të të dyshuarve dhe jo spektatorëve, përfshirë mua. Qëllimi i kësaj analize nuk është të gjykojë natyrën apo fuqinë provuese të provës.

Si FBI “theu” Signal-in dhe krahasimi me rastin tonë

Në një gjykim federal në Texas, në prill 2026, një agjent i FBI-së dëshmoi se ekspertët kishin rikuperuar nga iPhone-i i një të pandehuri mesazhe hyrëse Signal, edhe pse Signal ishte fshirë nga telefoni dhe mesazhet ishin disappearing. Ato ishin gjetur në databazën e brendshme të notifications të iOS, jo duke thyer enkriptimin e Signal.

Kur një mesazh Signal mbërrinte në telefon dhe përmbajtja e tij shfaqej si notification, iOS mund të ruante një kopje të atij informacioni në databazën e vet të notifications. Për shkak të një problemi të iOS, disa notifications që duhej të fshiheshin mund të mbeteshin në pajisje. FBI i gjeti pikërisht aty.

A është e njëjta rrugë teknike që kanë ndjekur ekspertët e SPAK? Këtë nuk mund ta dimë pa parë ekspertimin. Por rasti amerikan tregon se informacioni që zhduket nga Signal mund të ketë lënë gjurmë diku tjetër në iOS.

Vetëm rreth dy javë më vonë,ne prill 2026 Apple publikoi iOS 26.4.2 dhe korrigjoi problemin që lejonte notifications të destinuara për fshirje të mbeteshin në pajisje.

Dhe këtu lind një pyetje interesante: çfarë versioni të iOS kishte telefoni në momentin kur u sekuestrua?  

SPAK's history with the secret service and the FBI's history with Signal remind us of something that is often forgotten:

“In the digital age, ‘encrypted’ does not mean ‘traceless.’ A communication can be extremely secure in transmission and yet leave traces on the device it reaches.

“Disappearing” does not necessarily mean that every trace that the operating system has created has disappeared in the same second. And SPAK experts do not always need to break down the main door. Sometimes it is enough to look for what is left behind: the trace that the message left on the iPhone. And this is perhaps the most interesting secret of modern secret communications:

It's not enough to know if the message is encrypted. You also need to know what remains after the message is gone.


Video