Mastodonのプッシュ通知(Web Push)をアプリ(feather)に届けるためにはプッシュ通知を中継するサーバーが必要になります。
これはつまり、ユーザーの通知の内容を我々が覗き見できてしまうことにも繋がります。
安心してください。
Mastodonから送信されるWeb Pushの内容は暗号化されていて、暗号の解読に必要な鍵はユーザーの端末内(iPhone)に保存されており、通知の内容は端末内で解読されます。
つまり我々が用意している中継サーバーには暗号解読に必要な鍵が無いため僕らは通知の内容を覗き見ることができません。