Planuojate parduoti savo senąjį „Android“ telefoną?
Tai geras būdas susigrąžinti dalį investicijų, bet kartu ir rizikingas žingsnis jūsų privatumui. Dažniausia klaida, kurią daro vartotojai, yra tiesioginis gamyklinių parametrų atkūrimas (Factory Data Reset) prieš tinkamai pašalinant „Google“ paskyrą. Tai gali sukelti problemų ne tik jums, bet ir naujajam savininkui dėl apsaugos mechanizmų, tokių kaip Factory Reset Protection (FRP).
Šiame straipsnyje aiškiai parodysime, kaip saugiai ir techniškai tvarkingai paruošti įrenginį naujam savininkui, remdamiesi kibernetinio saugumo principais ir mobiliųjų operacinių sistemų architektūra.
Platesnį paaiškinimą, kodėl prieš pardavimą būtina atsijungti nuo „Apple ID“ ar „Google“ paskyros, rasite atskirame saugumo gide.
Kodėl neužtenka tik „ištrinti visko“?
Mobiliosios operacinės sistemos naudoja sudėtingus šifravimo ir apsaugos metodus. Remiantis moksliniais tyrimais apie duomenų išliekamumą (data remanence) „Flash“ tipo atmintinėse, paprastas failų ištrynimas negarantuoja, kad duomenų nepavyks atkurti naudojant specializuotą teismo ekspertizės įrangą (forensic recovery tools).
Be to, nuo „Android 5.1“ versijos buvo įvesta Factory Reset Protection (FRP) funkcija. Jei telefonas yra suformatuojamas per Recovery Mode (ne per nustatymų meniu) nepašalinus „Google“ paskyros, po persikrovimo telefonas paprašys įvesti paskutinio naudotojo el. paštą ir slaptažodį. Jei pirkėjas jų neturės, telefonas taps „plyta“ (bricked), o tai dažnai klaidingai palaikoma apgavyste.
Išsamus vadovas: Žingsnis po žingsnio
1. Duomenų atsarginė kopija ir sinchronizavimas (Sync)
Prieš pašalindami paskyrą, įsitikinkite, kad visi naujausi duomenys yra debesyje.
- Eikite į Settings > Google > Backup.
- Patikrinkite, ar Google Photos ir Contacts sinchronizavimas yra užbaigtas.
- Naudokite Google One, jei turite didelį kiekį programėlių duomenų.
2. „Find My Device“ funkcijos išjungimas
Nors pašalinus paskyrą ši funkcija išsijungia automatiškai, saugumo ekspertai vis tiek rekomenduoja tai padaryti rankiniu būdu, kad būtų išvengta bet kokių klaidų „Google“ serveriuose.
Settings > Security > Find My Device – nustatykite į Off.
3. „Google“ paskyros pašalinimas iš įrenginio
Tai svarbiausias žingsnis, kuris atjungia jūsų skaitmeninę tapatybę nuo fizinės geležies.
- Atidarykite Settings.
- Ieškokite skilties Passwords & Accounts (kai kuriuose modeliuose – Users & Accounts arba tiesiog Accounts).
- Bakstelėkite savo „Google“ paskyrą (el. pašto adresą).
- Paspauskite mygtuką Remove Account.
Pastaba: Jei turite kelias paskyras, turite pašalinti kiekvieną iš jų atskirai. Sistemos paprašys patvirtinti jūsų tapatybę (suveskite PIN kodą arba naudokite biometrinius duomenis). Tai patvirtina operacinės sistemos branduoliui, kad paskyrą šalina autorizuotas vartotojas, ir taip deaktyvuoja FRP.
4. Ekrano užrakto pašalinimas (Screen Lock Removal)
Nors ne visada privaloma, prieš galutinį valymą rekomenduojama pašalinti bet kokius PIN, šablonus ar pirštų atspaudus. Taip užtikrinsite, kad naujasis savininkas po pirmojo persikrovimo neatsidurs prie užrakinto ekrano.
Settings > Security > Screen lock – pasirinkite None arba Swipe.
5. Gamyklinis parametrų atkūrimas (Factory Data Reset)
Tik atlikus visus aukščiau nurodytus veiksmus, galite saugiai nušluoti įrenginį.
Settings > System > Reset options > Erase all data (factory reset).
Šis procesas ištrins jūsų nuotraukas, žinutes, programėles ir kriptografinius raktus, naudojamus File-Based Encryption (FBE) sistemoje.
Techninė saugumo pusė: Šifravimas ir duomenų saugumas
Dauguma naujų „Android“ telefonų naudoja File-Based Encryption (FBE). Skirtingai nei senesnis Full Disk Encryption (FDE), FBE leidžia šifruoti kiekvieną failą atskirai su unikaliu raktu. Kai atliekate Factory Reset, telefonas ne tik ištrina rodykles į failus, bet ir sunaikina pagrindinį šifravimo raktą. Net jei kas nors vėliau atkurtų jūsų failų fragmentus iš atminties lusto, jie būtų beprasmiškas duomenų kratinys be atkūrimo rakto.
Senesnių modelių rizika
Moksliniai tyrimai (pvz., Vidas et al. tyrimas apie mobiliųjų įrenginių teismo ekspertizę) rodo, kad senesniuose „Android“ modeliuose gamyklinis atkūrimas gali palikti tam tikrus meta-duomenis.
Papildoma rekomendacija
Jei parduodate labai seną modelį, rekomenduojama po pirmojo reset’o telefoną užpildyti bet kokiais nesvarbiais duomenimis (pvz., atsitiktiniais dideliais vaizdo įrašais) ir dar kartą atlikti reset’ą.
Ką daryti, jei jau pardavėte telefoną nepašalinę paskyros?
Jei pamiršote pašalinti paskyrą ir pirkėjas skundžiasi, kad telefonas prašo jūsų duomenų, galite pabandyti tai padaryti nuotoliniu būdu:
- Prisijunkite prie Google My Account per kompiuterį.
- Eikite į Security skiltį.
- Raskite Your devices ir pasirinkite Manage all devices.
- Pasirašykite parduotą telefoną ir paspauskite Sign out.
Greitasis gidas: Ką nustatyti?
| Žingsnis | Veiksmas | Svarba |
|---|---|---|
| Paskyros | Remove Account | Būtina FRP deaktyvavimui. |
| Sauga | Find My Device Off | Išjungia nuotolinį sekimą. |
| Užraktas | Screen Lock None | Sklandus pirmas naujo pirkėjo startas. |
| Valymas | Factory Reset | Galutinis duomenų ir raktų sunaikinimas. |
Apibendrinimas: Trumpas kontrolinis sąrašas
- Sync: Sinchronizuokite duomenis debesyje.
- Unpair: Atjunkite „Smartwatch“ ir kitus „Bluetooth“ įrenginius.
- Deregister: Jei naudojate specifines paslaugas, kaip „iMessage“ (perėjus iš „iPhone“) ar banko programėles, jas išregistruokite.
- Remove Account: Pašalinkite „Google“ paskyrą per nustatymus.
- Cleanse: Atlikite Factory Data Reset.
Šaltiniai ir rekomenduojama literatūra:
- Vidas, S., Zhang, C., & Richardson, T. (2011). Toward a general triaging framework for mobile device forensics.
- Google Android Developers Documentation. Factory Reset Protection (FRP) and Security.
- Chaudhary, A., & Gupta, P. (2020). Android Encryption and its Impact on Digital Forensics.
- National Institute of Standards and Technology (NIST). SP 800-88 Rev. 1: Guidelines for Media Sanitization.
