Obnašanje aplikacije WhatsApp je enako ne glede na to, ali izbrišemo posamezno sporočilo, pogovor ali vse podatke iz aplikacije. Razlog se skriva v shranjevanju, saj se vsi ti podatki zapišejo v bazo SQLite, od koder se ne brišejo, temveč se ob odstranitvi le označijo kot prosti. Ob izbrisu celotnega pogovora se celo ustvari nov zapis v bazi, ki označuje izbris. Edini način za odstranitev je popoln izbris celotne aplikacije in vseh pripadajočih podatkov.
To ni zelo velika varnostna luknja, pomeni pa, da se ob zasegu telefona pogovori, ki smo jih imeli za izbrisane, lahko obnovijo, če napadalec (ali država) pridobi dostop do telefona. To velja tudi za iMessages, ne pa na primer za aplikacije, ki so bile spisane z mislijo na zasebnost in varnost že od začetka - denimo Signal ali Wickr. Glede iOS pa Zdziarski svetuje, da za iTunes uporabljamo dolgo geslo, da izklopimo izdelavo varnostnih kopij v iCloud in občasno aplikacijo pobrišemo in ponovno namestimo.