Android
Pour informer les utilisateurs Android de messages entrants en arrière-plan, vous avez le choix d’utiliser le service push indépendent de Threema, « Threema Push ». Celui-ci ne génère pas des métadonnées chez des tiers.
Sinon, Threema utilise le service push Firebase Cloud Messaging (FCM) de Google, celui-ci est préinstallé sur l’appareil (ou bien le push kit (HMS) de Huawei). Ensuite, l’application récupère directement les messages depuis les serveurs Threema, les décrypte et affiche une notification locale. Ni le contenu, ni les détails des messages ne sont transmis via FCM (la charge de données FCM est vide) et tous les composants de suivi et d’analyse de Firebase ont été retirés.
iOS
Threema utilise le service de notifications Push Apple (APNS) pour informer les destinataires sous iOS de nouveaux messages lorsque l’application est fermée ou exécutée en arrière plan. Le message APNS contient une charge de données cryptées avec une clé symétrique, qui est négociée entre l’application et les serveurs Threema et n’est pas connue d’Apple.
Dans cette charge de données cryptées, l’identifiant Threema et le pseudo de l’expéditeur, l’identifiant du message et sa nature (message direct ou de groupe), sont transmis.
L’application Threema est lancée en arrière-plan pour chaque notification push entrante, décrypte la charge de données push, télécharge directement le message correspondant depuis les serveurs Threema, le décrypte et affiche un aperçu local du message (si activé) et le nom de contact de l’expéditeur.
