Ako bezpečne odstrániť osobné údaje zo smartfónu ?
Mnohí z vás si pod stromčekom našli nové smartfóny a teraz si kladiete otázku čo spravíte so svojim starým telefónom. Buď si ho necháte ako náhradný, alebo ho podarujte niekomu z rodiny alebo sa rozhodnete telefón predať. Práve pri poslednej možnosti by ste si mali dávať veľký pozor na to, aby ste zo svojho telefónu naozaj bezpečne odstránili všetky údaje. V našich smartfónoch sa nachádzajú tie najcitlivejšie dáta od súkromných fotiek až po prístupy k bankovým účtom a určite by ste nechceli aby sa k takýmto citlivých údajov dostal niekto cudzí. V tomto článku vám popíšem ako najbezpečnejšie môžete svoje osobné údaje zo svojho smartfónu odstrániť.
Stačí len obyčajná obnova do výrobných nastavení ?
Ak ste si doteraz mysleli, že pred predajom vášho zariadenia stačí len obnoviť celý telefón do výrobných nastavení, tak ste boli na veľkom omyle. Aj po obnove výrobných nastavení je možné zmazané dáta obnoviť. Na tento problém poukazovalo množstvo štúdii a venovala sa mu aj napríklad softvérová firma Avast. Ja sám som sa v rámci svojej práce tomuto problému tiež venoval a z vlastných skúseností môžem potvrdiť, že zo zariadení, ktoré boli obnovené do výrobných nastavení sa naozaj dajú dáta obnoviť. Ešte upresním, že som to skúšal na takých zariadeniach na ktorých nebol vykonávaný žiaden neautorizovaný zásah do softvéru v podobe rootu.
Ako teda bezpečne odstrániť osobné údaje zo smartfónu ? Odporúčal by som vám dve možnosti. Prvá možnosť je po obnove výrobných nastavení zapísať vnútorné úložisko falošnými dátami a druhá možnosť je pred obnovením výrobných nastavení najprv údaje zašifrovať.
Šifrovanie pamäte telefónu a následná obnova do výrobných nastavení
Údaje v zariadení nie sú štandardne šifrované a prípadný útočník sa k nim môže dostať. Ak si svoje zariadenie ale necháte zašifrovať, bude to preňho už omnoho ťažšie. Celá pointa je v tom, že akonáhle je úložisko telefónu zašifrované, tak všetky prípadné získané dáta z telefónu budú nečitateľné, a tým pádom zbytočné. Šifrovanie je účinnou ochranou proti útočníkom s fyzickým prístupom k vášmu zariadeniu. Samozrejme, ani táto ochrana nie je úplne stopercentná nakoľko by sa dali ešte použiť metódy k prelomeniu hesla pre šifrovanie, ale tu platí hlavne to, že čím zložitejšie heslo si zvolíte, tím náročnejšie a hlavne nákladnejšie to bude pre prípadného útočníka. S najväčšou pravdepodobnosťou v drvivej väčšine prípadov sa už takýmto zložitým prelomením nebude nikto ďalej zaoberať.
Tento návod je určený len pre zariadenia s operačným systémom Android. Skôr, ako vám popíšem návod ako šifrovanie zapnúť rád by som najprv poukázal na rozdiely, na ktoré môžete pri snahe o šifrovanie zariadenia naraziť.
Android 5.0 až Android 9 podporuje šifrovanie celého disku kedy sa používa jediný kľúč. Po zapnutí telefónu musí užívateľ zadať svoje heslo, než bude prístupná akákoľvek časť disku. Android 7.0 a vyššie podporuje šifrovanie na základe súboru (FBE). Šifrovanie založené na súboroch umožňuje šifrovanie rôznych súborov pomocou rôznych kľúčov, ktoré sa môžu odomknúť samostatne. Šifrovanie založené na súboroch umožňuje novú funkciu zavedenú v systéme Android 7.0 nazvanou Direct Boot. Direct Boot umožňuje šifrovaným zariadeniam bootovať priamo na obrazovku uzamknutia. Predtým na šifrovaných zariadeniach, ktoré používali šifrovanie celého disku (FDE) museli používatelia pred prístupom k akýmkoľvek údajom najprv poskytnúť prihlasovacie údaje. To telefónu bránilo vo vykonávaní všetkých operácii okrem tých najzákladnejších. Práve v nových zariadeniach so systémom Android 10 a novším je vyžadované šifrovanie založené na súboroch. Práve kvôli tomu bude návod mierne odlišný.
Pre Android 5.0 až Android 9 je postup nasledovný:
- Na vašom Android zariadení otvorte nastavenia
- Vyberte možnosť Zamknutie a zabezpečenie
- Kliknite položku Šifrovať zariadenie
- Prečítajte si pokyny a následne zvoľte možnosť Šifrovať zariadenie.
Pre Android 10 a vyššie je postup nasledovný:
- Na vašom Android zariadení otvorte nastavenia
- Vyberte možnosť Biometrické údaje a zabezpečenie
- Kliknite na položku ďalšie nastavenia zabezpečenia
- V tejto časti zapnite možnosť Silná ochrana, ktorá zašifruje telefón pomocou zabezpečeného typu zámku.
Vyššie popísaný postup sa samozrejme mierne líši v závislosti od toho, akej značky máte telefón.
Ak máte údaje v zariadení bezpečne zašifrované môžete následne obnoviť telefón do výrobných natavení od výrobcu.
Postup pre obnovenie do výrobných nastavení:
- Na vašom Android zariadení otvorte nastavenia
- Vyberte možnosť Všeobecné spravovanie
- Kliknite položku Resetovanie
- Následne kliknite na možnosť Obnoviť údaje od výrobcu
- Po zvolení tejto možnosti vás následne Android upozorní na fakt, že tento krok sa nedá vrátiť a doživotne prídete o všetky svoje údaje. Po potvrdení resetu začne proces obnovy, ktorý môže trvať niekoľko minút.
Vyššie popísaný postup sa samozrejme mierne líši v závislosti od toho, akej značky máte telefón.
Nahratie falošných údajov do zariadenia
Druhou podľa môjho názoru dobrou možnosťou je pred predajom nahrať do telefónu falošné údaje. Napríklad zaplniť vnútorné úložisko tým, že do neho nahráte niekoľko filmov alebo inštalačných súborov rôznych aplikácii. Odporúčal by som vám teda najprv obnoviť zariadenie do výrobných nastavení. Následne zariadenie zapnúť a zaplniť celé vnútorné úložisko falošnými údajmi a potom opätovne obnoviť zariadenie do výrobných natavení podľa vyššie popísaného návodu. Tým, že boli pôvodné osobné údaje prepísané falošnými údajmi, tak prípadný útočník už nemá možnosť sa k vaším pôvodným údajom dostať.
V prípade, ak ste príliš citliví na svoje súkromie a ste až trošku paranoidní ako ja, tak kľudne môžete aj vyskúšať kombináciu oboch spomínaných možností. Najprv zašifrujte údaje vo svojom zariadení, následne obnovte telefón do výrobných nastavení, nahrajte do telefónu falošné údaje a potom opätovne obnovte telefón do výrobných nastavení.
Pri zariadeniach s operačným systémom iOS, ktorý funguje o niečo odlišne ako Android bude stačiť možnosť nahratia falošných údajov do zariadenia.
Akú možnosť si zvolíte už nechám čisto na vašom rozhodnutí. V prípade, ak by ste mali akékoľvek otázky, tak mi môžete napísať priamo v sekcii Poradňa.