Kodėl parduodant įrenginį draudžiama palikti savo „Apple ID“ ar „Google“ Account ?

Kodėl parduodant įrenginį griežtai draudžiama palikti savo „Apple ID“ ar „Google“ paskyrą?

Naudotų išmaniųjų įrenginių rinka nuolat auga, bet kartu didėja ir kibernetinio saugumo bei privatumo pažeidimų rizika. Viena didžiausių ir, deja, vis dar dažnai pasitaikančių klaidų – parduoti, padovanoti ar atiduoti išmanųjį telefoną, planšetę ar kompiuterį neatsijungus nuo pagrindinių debesijos paskyrų: Apple ID (iOS/macOS ekosistemoje) arba Google Account (Android/ChromeOS ekosistemoje).

Kartais pardavėjai tai padaro iš nežinojimo, o kartais – manydami, kad taip padeda naujajam savininkui, pavyzdžiui, palikdami nupirktas programėles. Tačiau toks veiksmas gali turėti labai rimtų pasekmių ir buvusiam, ir naujajam įrenginio savininkui.

Šiame išsamiame straipsnyje aptarsime technines, finansines, teisines ir privatumo priežastis, kodėl paskyros atsieksmas (account removal) yra būtinas žingsnis prieš perduodant įrenginį kitam asmeniui.

1. Visiškas asmens duomenų ir privatumo kompromitavimas

Šiuolaikinės operacinės sistemos glaudžiai susietos su debesijos (cloud) paslaugomis. Palikdami savo paskyrą, iš esmės atiduodate savo skaitmeninio gyvenimo raktus.

• Nuolatinė sinchronizacija (Continuous Syncing): Jei įrenginyje lieka jūsų Apple ID arba Google paskyra, viskas, ką darote kituose savo įrenginiuose, gali atsirasti parduotame telefone. Naujos nuotraukos, naršymo istorija, paieškos užklausos ir net asmeniniai susitikimai kalendoriuje sinchronizuosis (sync) su parduotu įrenginiu.
• „Duomenų susiliejimo“ (Data Merging) fenomenas: Tai galioja ir atvirkščiai. Viskas, ką naujasis savininkas fotografuoja, naršo ar išsaugo, bus automatiškai įkelta į jūsų iCloud arba Google Drive. Tai reiškia, kad jūsų asmeninė debesijos talpykla bus užpildyta svetimo žmogaus duomenimis, kuriuos ištrinti ir atskirti nuo savųjų bus itin sudėtinga.
• Prieiga prie asmeninių pranešimų: iMessage, Google Messages, WhatsApp (jei sinchronizuojama su Google Drive/iCloud) atsarginės kopijos gali būti atstatytos arba tiesiogiai skaitomos naujojo savininko.

2. Finansinė rizika ir skaitmeninės tapatybės vagystė (Identity Theft)

Palikus aktyvią paskyrą, įrenginys toliau bus laikomas „patikimu“ (trusted device). Tai sukuria dideles spragas jūsų finansiniam saugumui.

• Slaptažodžių tvarkyklės (Password Managers): Naudojant iCloud Keychain ar Google Password Manager, jūsų išsaugoti slaptažodžiai nuo socialinių tinklų, el. pašto dėžučių ar net bankininkystės portalų lieka prieinami (Autofill funkcija) naujajam savininkui.
• Atsiskaitymai ir prenumeratos: Į paskyrą dažniausiai būna susieta mokėjimo kortelė. Naujasis savininkas gali laisvai pirkti programėles, žaidimų valiutą (in-app purchases) ar užsisakyti brangias prenumeratas jūsų sąskaita per App Store ar Google Play Store. Priklausomai nuo nustatymų, smulkiems pirkimams net gali būti neprašoma pakartotinai įvesti slaptažodžio.
• Dviejų veiksnių autentifikacija (Two-Factor Authentication – 2FA): Kadangi paliktas įrenginys yra susietas su jūsų paskyra, į jį gali ateiti 2FA patvirtinimo kodai (angl. prompts), skirti prisijungti prie jūsų kitų sistemų. Piktavalis galėtų perimti visišką jūsų skaitmeninės tapatybės kontrolę, nes sistema „pasitiki“ tuo įrenginiu.

3. Techninės spynos: Activation Lock ir FRP (Žala naujajam pirkėjui)

Atiduodami įrenginį su neištrinta paskyra, jūs kenkiate ne tik sau, bet ir pirkėjui. Tiek „Apple“, tiek „Google“ yra įdiegusios vagysčių prevencijos sistemas.

4. Teisiniai aspektai ir paslaugų teikimo sąlygų (Terms of Service) pažeidimai

Technologijų gigantai savo teisinėje dokumentacijoje aiškiai nurodo paskyros naudojimo ribas.

• Paskyros bendrinimo draudimas: Tiek Apple Media Services Terms and Conditions, tiek Google Terms of Service aiškiai nurodo, kad paskyra yra asmeninė ir jos dalinimasis su trečiaisiais asmenimis yra griežtai draudžiamas.
• Paskyros suspendavimas: Jei sistemos algoritmai pastebės neįprastą veiklą, jūsų paskyra gali būti automatiškai suspenduota (account disabled) dėl įtariamo įsilaužimo.
• Duomenų apsaugos reglamentai (BDAR / GDPR): Atiduodami įrenginį su savo kontaktų ar susirašinėjimų duomenimis, teoriškai pažeidžiate trečiųjų asmenų privatumą.

Kaip teisingai paruošti įrenginį perdavimui?

Norint išvengti visų aukščiau išvardintų rizikų, būtina atlikti tinkamą įrenginio valymą (Wiping).

„Palikdami savo paskyrą, jūs iš esmės atiduodate savo skaitmeninio gyvenimo raktus nepažįstamam asmeniui.“

– Saugumo ekspertų įžvalga

Greitasis gidas: Ką atlikti?

Šaltiniai ir literatūra

• Apple Support. (n.d.). What to do before you sell, give away, or trade in your iPhone or iPad.
• Google Help. (n.d.). Reset your Android device to factory settings.
• Vidas, T., Christin, N., & Cranor, L. (2013). Curbing Android Data Remnants. „IEEE Pervasive Computing“, 12(1), 24-29.
• Balebako, R., et al. (2015). The Privacy and Security Behaviors of Smartphone Owners. „NDSS Symposium“.
• Mylonas, A., et al. (2013). Smartphone Security Evaluation: The Malware Attack Case. Tarptautinė saugumo ir kriptografijos konferencija (SEC).