街邊“舊手機(jī)換菜刀”的吆喝聲剛過，你滿意地看著剛恢復(fù)出廠設(shè)置的舊手機(jī)，以為隱私已經(jīng)清空，卻沒意識(shí)到你的支付密碼和聊天記錄可能正被別人一一翻閱。
在手機(jī)回收店工作的李剛最近碰到一位顧客，拿著剛恢復(fù)出廠設(shè)置的手機(jī)來賣，信誓旦旦說“數(shù)據(jù)都清干凈了”。可當(dāng)李剛用專業(yè)軟件一測(cè)，好家伙，這人的家庭住址、銀行卡號(hào)、甚至一些私密照片都還能恢復(fù)出來-5。
你可能不知道，大部分手機(jī)的“恢復(fù)出廠設(shè)置”只是做了個(gè)“邏輯刪除”，就像把圖書館的目錄卡片撕了，書卻還在書架上-5。劍橋大學(xué)的研究團(tuán)隊(duì)早就發(fā)現(xiàn)，全球約六億臺(tái)安卓設(shè)備在重置后，個(gè)人數(shù)據(jù)并沒有被徹底清除-3。
你以為點(diǎn)了“恢復(fù)出廠設(shè)置”，手機(jī)就煥然一新、隱私全無了？這可能是數(shù)字時(shí)代最大的誤會(huì)之一。實(shí)際上，這個(gè)操作更多是讓手機(jī)“表面干凈”了。
大部分手機(jī)的恢復(fù)出廠設(shè)置本質(zhì)上是“邏輯刪除”，僅僅刪除了數(shù)據(jù)的索引和目錄，而數(shù)據(jù)本體仍然殘留在存儲(chǔ)介質(zhì)中-5。
用個(gè)形象的比喻：這就像你把圖書館里所有書籍的目錄卡都扔了，但書籍本身還整整齊齊地待在書架上。對(duì)于普通人來說，沒有目錄卡就找不到書；但對(duì)于懂行的“圖書管理員”來說，挨個(gè)書架檢查，依然能輕松找到想要的書-5。
重置手機(jī)會(huì)怎么樣？這個(gè)問題比你想象中更重要。英國(guó)劍橋大學(xué)的研究人員測(cè)試了21款不同品牌、不同安卓版本的設(shè)備，發(fā)現(xiàn)在重置后，所有設(shè)備都不同程度保留了原先的數(shù)據(jù)-3。
令人不安的是，這些殘留數(shù)據(jù)可能包括你的社交媒體身份令牌、支付應(yīng)用登錄信息，甚至財(cái)務(wù)數(shù)據(jù)-3。技術(shù)人員只需使用特定的數(shù)據(jù)恢復(fù)軟件，通過掃描手機(jī)存儲(chǔ)扇區(qū)、重組數(shù)據(jù)片段，就能將殘留信息完整提取出來-5。
更糟糕的是，如果你的手機(jī)曾綁定過智能家居，“黑客”甚至可能通過恢復(fù)的數(shù)據(jù)遠(yuǎn)程操控你家中的智能設(shè)備，實(shí)施竊聽竊視-5。
怎樣才算是真正徹底地清除手機(jī)數(shù)據(jù)呢？國(guó)家安全部明確提醒：僅“恢復(fù)出廠設(shè)置”遠(yuǎn)不足以清除數(shù)據(jù)-4。
專業(yè)的方法需要多步驟操作。在備份重要數(shù)據(jù)后，要退出所有重要賬戶，特別是支付、社交和郵箱應(yīng)用-1。同時(shí)關(guān)閉“查找設(shè)備”功能和各類云同步-1。
接著，進(jìn)行恢復(fù)出廠設(shè)置操作后，還需要使用“垃圾數(shù)據(jù)覆蓋法”：用視頻等大文件填滿手機(jī)存儲(chǔ)空間，然后刪除，如此重復(fù)一兩次-5。
這個(gè)原理其實(shí)很簡(jiǎn)單：向已經(jīng)重置的手機(jī)輸入足夠多的新數(shù)據(jù)，讓新數(shù)據(jù)覆蓋那些無法索引的信息殘片，就像用新書替換掉圖書館書架上的舊書-5。
對(duì)于那些存儲(chǔ)了高度敏感信息的手機(jī)，或者已經(jīng)損壞無法正常操作的設(shè)備，最安全的方法可能是物理銷毀-5。
在處置設(shè)備前，務(wù)必取出手機(jī)內(nèi)的SIM卡和存儲(chǔ)卡，并自行保管或剪毀-1。如果選擇正規(guī)渠道回收，也要確保這些卡片在處置流程中被粉碎處理-1。
你可能覺得這種做法有點(diǎn)極端，但考慮到手機(jī)中可能存儲(chǔ)的身份信息、銀行賬戶、工作機(jī)密甚至商業(yè)布局信息-1，這種謹(jǐn)慎是必要的。
值得一提的是，一項(xiàng)強(qiáng)制性國(guó)家標(biāo)準(zhǔn)《數(shù)據(jù)安全技術(shù) 電子產(chǎn)品信息清除技術(shù)要求》將于2027年1月1日起實(shí)施-8。
新標(biāo)準(zhǔn)將要求手機(jī)廠商向用戶提供內(nèi)置或外部信息清除工具，實(shí)現(xiàn)數(shù)據(jù)的不可逆且無法被訪問或恢復(fù)-5。
除了正確處理舊手機(jī)，日常使用手機(jī)時(shí)的習(xí)慣也同樣重要。國(guó)安部提醒，日常要避免在手機(jī)中存儲(chǔ)身份證、銀行卡照片或明文密碼-4。
同時(shí)，及時(shí)刪除含有個(gè)人信息的無用文件，定期清理臨時(shí)文件與授權(quán)記錄-1。注意不隨意存儲(chǔ)涉密信息、核心工作資料與敏感隱私數(shù)據(jù)-1。
選擇正規(guī)回收渠道也至關(guān)重要。優(yōu)先選擇手機(jī)品牌官方的以舊換新服務(wù)或官方授權(quán)回收平臺(tái)-1。
如果選擇第三方回收平臺(tái)，務(wù)必核實(shí)其資質(zhì)，堅(jiān)決杜絕將舊機(jī)隨意丟棄、轉(zhuǎn)賣給路邊商販或參與無保密承諾的私下交易-1。
一位網(wǎng)友上周剛把舊手機(jī)賣給二手平臺(tái)，按流程恢復(fù)了出廠設(shè)置。幾天后，他突然收到銀行發(fā)來的異常登錄提醒。
技術(shù)人員后來告訴他，手機(jī)里殘留的身份令牌數(shù)據(jù)讓不法分子繞過了登錄驗(yàn)證-3。盡管他的錢沒丟，但那些私密的工作郵件和家庭照片，已經(jīng)不知道被多少人看過。
那些被你“清除”的手機(jī)數(shù)據(jù)，可能比你想象的更頑固，而真正的安全，往往隱藏在你看不見的操作之后。
