街邊“舊手機換菜刀”的吆喝聲剛過,你滿意地看著剛恢復出廠設置的舊手機,以為隱私已經清空,卻沒意識到你的支付密碼和聊天記錄可能正被別人一一翻閱。
在手機回收店工作的李剛最近碰到一位顧客,拿著剛恢復出廠設置的手機來賣,信誓旦旦說“數據都清干凈了”。可當李剛用專業軟件一測,好家伙,這人的家庭住址、銀行卡號、甚至一些私密照片都還能恢復出來-5。

你可能不知道,大部分手機的“恢復出廠設置”只是做了個“邏輯刪除”,就像把圖書館的目錄卡片撕了,書卻還在書架上-5。劍橋大學的研究團隊早就發現,全球約六億臺安卓設備在重置后,個人數據并沒有被徹底清除-3。

你以為點了“恢復出廠設置”,手機就煥然一新、隱私全無了?這可能是數字時代最大的誤會之一。實際上,這個操作更多是讓手機“表面干凈”了。
大部分手機的恢復出廠設置本質上是“邏輯刪除”,僅僅刪除了數據的索引和目錄,而數據本體仍然殘留在存儲介質中-5。
用個形象的比喻:這就像你把圖書館里所有書籍的目錄卡都扔了,但書籍本身還整整齊齊地待在書架上。對于普通人來說,沒有目錄卡就找不到書;但對于懂行的“圖書管理員”來說,挨個書架檢查,依然能輕松找到想要的書-5。
重置手機會怎么樣?這個問題比你想象中更重要。英國劍橋大學的研究人員測試了21款不同品牌、不同安卓版本的設備,發現在重置后,所有設備都不同程度保留了原先的數據-3。
令人不安的是,這些殘留數據可能包括你的社交媒體身份令牌、支付應用登錄信息,甚至財務數據-3。技術人員只需使用特定的數據恢復軟件,通過掃描手機存儲扇區、重組數據片段,就能將殘留信息完整提取出來-5。
更糟糕的是,如果你的手機曾綁定過智能家居,“黑客”甚至可能通過恢復的數據遠程操控你家中的智能設備,實施竊聽竊視-5。
怎樣才算是真正徹底地清除手機數據呢?國家安全部明確提醒:僅“恢復出廠設置”遠不足以清除數據-4。
專業的方法需要多步驟操作。在備份重要數據后,要退出所有重要賬戶,特別是支付、社交和郵箱應用-1。同時關閉“查找設備”功能和各類云同步-1。
接著,進行恢復出廠設置操作后,還需要使用“垃圾數據覆蓋法”:用視頻等大文件填滿手機存儲空間,然后刪除,如此重復一兩次-5。
這個原理其實很簡單:向已經重置的手機輸入足夠多的新數據,讓新數據覆蓋那些無法索引的信息殘片,就像用新書替換掉圖書館書架上的舊書-5。
對于那些存儲了高度敏感信息的手機,或者已經損壞無法正常操作的設備,最安全的方法可能是物理銷毀-5。
在處置設備前,務必取出手機內的SIM卡和存儲卡,并自行保管或剪毀-1。如果選擇正規渠道回收,也要確保這些卡片在處置流程中被粉碎處理-1。
你可能覺得這種做法有點極端,但考慮到手機中可能存儲的身份信息、銀行賬戶、工作機密甚至商業布局信息-1,這種謹慎是必要的。
值得一提的是,一項強制性國家標準《數據安全技術 電子產品信息清除技術要求》將于2027年1月1日起實施-8。
新標準將要求手機廠商向用戶提供內置或外部信息清除工具,實現數據的不可逆且無法被訪問或恢復-5。
除了正確處理舊手機,日常使用手機時的習慣也同樣重要。國安部提醒,日常要避免在手機中存儲身份證、銀行卡照片或明文密碼-4。
同時,及時刪除含有個人信息的無用文件,定期清理臨時文件與授權記錄-1。注意不隨意存儲涉密信息、核心工作資料與敏感隱私數據-1。
選擇正規回收渠道也至關重要。優先選擇手機品牌官方的以舊換新服務或官方授權回收平臺-1。
如果選擇第三方回收平臺,務必核實其資質,堅決杜絕將舊機隨意丟棄、轉賣給路邊商販或參與無保密承諾的私下交易-1。
一位網友上周剛把舊手機賣給二手平臺,按流程恢復了出廠設置。幾天后,他突然收到銀行發來的異常登錄提醒。
技術人員后來告訴他,手機里殘留的身份令牌數據讓不法分子繞過了登錄驗證-3。盡管他的錢沒丟,但那些私密的工作郵件和家庭照片,已經不知道被多少人看過。
那些被你“清除”的手機數據,可能比你想象的更頑固,而真正的安全,往往隱藏在你看不見的操作之后。