מה עושים לפני שמוכרים מחשב או טלפון ישן¶
מכרתם את הטלפון הישן ביד שנייה, קיבלתם כמה מאות שקלים, ומיד עברתם הלאה למכשיר החדש. אבל האם באמת בדקתם שהמידע האישי שלכם לא נשאר שם? תמונות, הודעות, סיסמאות שמורות, גישה לחשבונות - כל אלה יכולים להישאר על מכשיר גם אחרי שמחקתם קבצים או עשיתם "איפוס". הנה מה שכדאי לעשות נכון לפני שמוכרים, תורמים, או מוסרים מכשיר ישן.
למה מחיקת קבצים רגילה לא מספיקה¶
כשמוחקים קובץ "רגיל", ברוב המקרים המערכת לא באמת מוחקת את המידע מהדיסק - היא רק מסמנת את המקום שבו הוא שמור כפנוי לשימוש עתידי. עד שמשהו אחר לא כותב על אותו מקום פיזי, המידע עדיין שם, וכלים ייעודיים יכולים לשחזר אותו בקלות יחסית. זו הסיבה שמכירת מכשיר אחרי "מחיקת קבצים" בלבד לא מספיקה בכלל.
מה זה אומר בפועל למחשב (Windows, Mac, לינוקס)¶
מגבים קודם. לפני כל פעולת מחיקה, מוודאים שכל מה שחשוב לכם - תמונות, מסמכים, סיסמאות שמורות בדפדפן - מגובה במקום אחר (דיסק חיצוני או ענן).
מתנתקים מכל חשבון. יוצאים מחשבון גוגל, אפל, מיקרוסופט, ומכל שירות ענן שמסונכרן עם המחשב. במחשבי אפל, חשוב לבטל את השיוך למכשיר בהגדרות ה-Apple ID לפני מכירה, אחרת המחשב עלול להישאר "נעול" מבחינת המשתמש הבא.
מבצעים איפוס יצרן מלא עם מחיקת דיסק. בוינדוס, אפשרות "איפוס מחשב זה" כוללת בחירה של "הסרה מלאה" של הקבצים, לא רק איפוס מהיר. באפל, משתמשים באפשרות "Erase All Content and Settings". האפשרויות האלה כוללות מחיקה שדורסת את המידע בפועל, לא רק מסמנת אותו כפנוי.
מחשבים ישנים במיוחד עם דיסק קשיח מגנטי (לא SSD) - אם המכשיר לא נמכר אלא מושלך, שווה לשקול פירוק פיזי של הדיסק כשכבת ביטחון נוספת, בעיקר אם היה עליו מידע רגיש במיוחד.
מה זה אומר בפועל לטלפון (אנדרואיד, אייפון)¶
מוציאים כרטיס SIM וכרטיס זיכרון חיצוני, אם יש, כי איפוד יצרן לא מוחק אותם.
מבטלים שיוך מכל חשבון. באייפון, יוצאים מ-Apple ID דרך הגדרות לפני האיפוס, כי אחרת ננעלת נעילת "Find My" שמונעת מהקונה הבא להשתמש במכשיר בכלל. באנדרואיד, יוצאים מחשבון גוגל לפני האיפוס משיקולים דומים.
מבטלים אפליקציות תשלום ובנקאות. אפליקציות כמו Apple Pay, Google Pay, או אפליקציות בנק - מוודאים שהוסרו והמכשיר לא רשום עוד ככרטיס תשלום פעיל.
מבצעים איפוס נתוני יצרן (Factory Reset) דרך ההגדרות, שמצפין ומוחק את המידע. בטלפונים מודרניים, כשיש הצפנה מובנית מופעלת (ברירת מחדל ברוב הדגמים החדשים), האיפוס גם מוחק את מפתח ההצפנה, מה שהופך את המידע הישן לבלתי ניתן לשחזור בפועל גם אם מישהו ינסה.
בודקים שוב אחרי האיפוס¶
לפני שמוסרים את המכשיר בפועל, מפעילים אותו פעם נוספת ומוודאים שהוא מבקש הגדרה ראשונית מאפס, כאילו זה קופסה חדשה, בלי כל סימן לחשבונות הקודמים שלכם.
מה עם ראוטרים, מדפסות ומכשירים חכמים אחרים¶
לא רק מחשב וטלפון. גם ראוטר, מדפסת רשת, או מכשיר בית חכם שנמכר או מוחלף שווה לאפס להגדרות יצרן, כי גם הם עלולים לשמור סיסמאות רשת, היסטוריית הדפסה, או פרטי חיבור לחשבונות ענן.
מה עושים עם מדיה פיזית ישנה - דיסקים חיצוניים, USB¶
אותם עקרונות חלים - לא מספיק "לגרור לפח". תוכנות מחיקה מאובטחת (יש כלים חינמיים אמינים לכך) דורסות את המידע בפועל ומונעות שחזור.
המסקנה¶
מכשיר ישן שנמכר או נזרק בלי מחיקה נכונה הוא בעצם ארכיון שלם של המידע האישי שלכם, נגיש למי שיקנה או ימצא אותו. הצעדים לעיל לוקחים בין עשר לשלושים דקות, תלוי במכשיר, ומבטיחים שמה שנשאר שם באמת נמחק ולא רק "מוסתר".
אם הנושא הזה מסקרן אתכם¶
אם אתם סקרנים איך בדיוק שחזור מידע ממכשירים עובד ברמה טכנית, ואיך חוקרי אבטחה משתמשים בזה בבדיקות דיגיטליות פורנזיות, זה תחום מרתק שקשור לעולם אבטחת המידע. אפשר להעיף מבט באתר שלנו עם קורסים חינמיים בעברית.
ואם יש לכם שאלה על מחיקה בטוחה של מכשיר ספציפי - הקהילה שלנו כאן בשבילכם.