中國(guó)消費(fèi)者報(bào)報(bào)道(記者武曉莉)“家里有好多舊手機(jī)、舊ipad都不敢扔也不敢送人。刪除的數(shù)據(jù)還能恢復(fù),格式化也不保險(xiǎn),看樣子不隨便處置是對(duì)的?!北本┖5韰^(qū)的李女士對(duì)《中國(guó)消費(fèi)者報(bào)》記者說(shuō)。
今年央視3•15晚會(huì)上,相關(guān)技術(shù)人員針對(duì)“如何徹底清除手機(jī)數(shù)據(jù)”進(jìn)行了測(cè)試,得出被快速格式化的數(shù)據(jù)能輕易恢復(fù)的結(jié)論,發(fā)現(xiàn)許多已經(jīng)恢復(fù)出廠設(shè)置的手機(jī)里,文件仍然存在,數(shù)據(jù)并未真正刪除,通過(guò)一定的技術(shù)手段就能恢復(fù)。這再次引發(fā)了消費(fèi)者對(duì)信息安全的擔(dān)憂。
如今,電腦、手機(jī)、iPad、U盤等電子產(chǎn)品迭代速度很快,不少人家里都留有一堆舊設(shè)備。雖然二手市場(chǎng)火爆,但很多用戶害怕數(shù)據(jù)刪不干凈導(dǎo)致的個(gè)人隱私泄露,寧愿把這些存貨放在家里落灰。
被淘汰電子產(chǎn)品中的照片、文件等數(shù)據(jù)泄露隱患,是一直困擾用戶的痛點(diǎn)。如何操作,才能徹底刪除手機(jī)里的數(shù)據(jù)?電子產(chǎn)品廠商又應(yīng)盡到何種告知或提醒義務(wù)?《中國(guó)消費(fèi)者報(bào)》記者對(duì)此進(jìn)行了深入采訪,為您一一解答這些問(wèn)題。
一問(wèn):刪除的數(shù)據(jù)為何能被恢復(fù)?
“常用的一鍵刪除、快速格式化和設(shè)備默認(rèn)不勾選‘格式化SD卡和手機(jī)存儲(chǔ)’等操作,都不能完全將數(shù)據(jù)刪除?!?60手機(jī)安全專家葛健對(duì)記者說(shuō)。
北京漢華飛天信安科技有限公司總經(jīng)理彭根告訴記者:“以手機(jī)相冊(cè)照片為例,每張照片都會(huì)包含一些表面看不見(jiàn)的備份、縮略圖等信息。當(dāng)刪除相冊(cè)和回收站中的照片時(shí),備份和縮略圖并沒(méi)有被同步刪除掉,其清晰程度完全能夠正常觀看,這就給數(shù)據(jù)恢復(fù)提供了機(jī)會(huì)?!?/p>
彭根說(shuō),U盤中經(jīng)常會(huì)用到的文件類型照片、Word、Excel、PDF等,刪除并清空回收站后,通過(guò)專用軟件技術(shù)人員還是能快速恢復(fù)。這是因?yàn)椴僮飨到y(tǒng)為了快速響應(yīng)刪除動(dòng)作并盡量少地對(duì)硬盤硬件進(jìn)行物理操作、延長(zhǎng)硬盤使用壽命,只是在“文件目錄”中進(jìn)行了刪除,真正的文件本體并沒(méi)有被清除掉。利用這些文件本體,刪除的文件就會(huì)被恢復(fù)。
在電腦中不容易注意到的位置,儲(chǔ)存著圖片的縮略圖,不完全刪除就有可能被恢復(fù)。資料圖片
彭根補(bǔ)充說(shuō),例如快速格式化U盤,其實(shí)并沒(méi)有真正對(duì)整個(gè)U盤的數(shù)據(jù)進(jìn)行清空,只是重新對(duì)所有文件的“目錄”進(jìn)行了格式化,文件的本體都還保留在U盤的其他地方。
二問(wèn):法定意義上的“刪除”如何界定?
“手機(jī)、電腦中真正的隱私其實(shí)很少,絕大部分是公開(kāi)、半公開(kāi)的內(nèi)容。”獨(dú)立電信分析師付亮在接受《中國(guó)消費(fèi)者報(bào)》記者時(shí)表示,很多信息的安全是有時(shí)效的。例如微信、支付寶密碼,如果幾天不用,或已經(jīng)在另一個(gè)設(shè)備上登陸,再次在原設(shè)備登陸時(shí),通常會(huì)需要更高級(jí)別的安全確認(rèn),如人臉識(shí)別、手機(jī)驗(yàn)證碼等。一個(gè)手機(jī)號(hào)注銷后,電信運(yùn)營(yíng)商通常要6個(gè)月才會(huì)再次投入市場(chǎng),這也是為了最大程度地終止信息的延續(xù),減少隱私泄露帶來(lái)的危害。
在專業(yè)人士看來(lái),對(duì)于手機(jī)、iPad、U盤內(nèi)的數(shù)據(jù)來(lái)說(shuō),法定的“刪除”定義,其內(nèi)涵并非數(shù)據(jù)的消失,而是足以對(duì)個(gè)人隱私信息形成保護(hù)。
“《個(gè)人信息保護(hù)法》中并沒(méi)有刪除數(shù)據(jù)的概念?!盩alkingData法務(wù)總監(jiān)兼數(shù)據(jù)合規(guī)官葛夢(mèng)瑩對(duì)記者說(shuō),“國(guó)家標(biāo)準(zhǔn)GB/T35273—2020《信息安全技術(shù) 個(gè)人信息安全規(guī)范》中的‘刪除’,是指在實(shí)現(xiàn)日常業(yè)務(wù)功能所涉及的系統(tǒng)中去除個(gè)人信息的行為,使其保持不可被檢索、訪問(wèn)的狀態(tài)。因此,可以按照不可被檢索和不可被訪問(wèn)的這個(gè)標(biāo)準(zhǔn),去判斷數(shù)據(jù)是否被‘刪除’了,也就是說(shuō),不一定是真正的物理刪除?!秱€(gè)人信息保護(hù)法》對(duì)匿名化的界定是指‘個(gè)人信息經(jīng)過(guò)處理無(wú)法識(shí)別特定自然人且不能復(fù)原的過(guò)程’。例如,對(duì)個(gè)人信息采取數(shù)據(jù)匿名化處理,以使數(shù)據(jù)處于不可以被檢索或訪問(wèn)、不可以被還原的狀態(tài),也就是這部分?jǐn)?shù)據(jù)不具有可識(shí)別性,即使結(jié)合其他任何數(shù)據(jù)也不能看出它是什么數(shù)據(jù),這便可被界定為是一種‘刪除’狀態(tài)?!?/p>
三問(wèn):如何保證所有數(shù)據(jù)被刪除?
“一個(gè)是完全格式化?!备鸾≌f(shuō),“完全格式化就是將手機(jī)或電腦設(shè)備的存儲(chǔ)內(nèi)容全部刪除、覆蓋?!?/p>
葛夢(mèng)瑩則建議消費(fèi)者對(duì)終端中的數(shù)據(jù)進(jìn)行多次的完全格式化處理,并在刪除后進(jìn)行反復(fù)的測(cè)試以檢測(cè)是否真正刪除;對(duì)于存儲(chǔ)在硬盤、文件服務(wù)器中的數(shù)據(jù),應(yīng)確保原始數(shù)據(jù)的刪除,同時(shí)還需要注意帶有數(shù)據(jù)恢復(fù)功能的日志文件,以避免原始數(shù)據(jù)還能被恢復(fù)。
葛健提醒說(shuō),恢復(fù)出廠設(shè)置時(shí),需要區(qū)分設(shè)備機(jī)型,需要單獨(dú)勾選刪除所有的應(yīng)用程序、設(shè)置、數(shù)據(jù)和文件選項(xiàng),以確保手機(jī)上的所有痕跡都被徹底刪除。
使用專業(yè)的數(shù)據(jù)清除工具是徹底清除數(shù)據(jù)的另一種有效方式。這些工具可以通過(guò)多次寫(xiě)入、覆蓋和擦除數(shù)據(jù)的方式,確保被刪除的數(shù)據(jù)無(wú)法被恢復(fù)?!盀榱吮WC隱私數(shù)據(jù)的刪除徹底,可以使用專業(yè)、安全、具備刪除隱私數(shù)據(jù)功能的工具類應(yīng)用,這樣,在刪除短信、管理圖片相冊(cè)和清理聊天垃圾,保證系統(tǒng)流暢使用的同時(shí),還能保證數(shù)據(jù)安全、清理徹底?!备鸾≌f(shuō)。
“還有一種方式,就是徹底銷毀存儲(chǔ)介質(zhì)?!迸砀f(shuō),如硬盤、U盤、SD卡等,最好的處理方式是使用物理破壞的方式徹底銷毀。如使用磁鐵、切割器等工具將其徹底摧毀,在銷毀之前,最好使用數(shù)據(jù)清除工具將其中的數(shù)據(jù)徹底擦除,確保無(wú)法被恢復(fù)。
四問(wèn):怎樣處置舊設(shè)備才安全?
“由于手機(jī)會(huì)丟、電腦可能突然壞掉要找人修,因此,平時(shí)就應(yīng)避免隱私信息長(zhǎng)期存儲(chǔ)在手機(jī)、電腦中。”付亮說(shuō),例如身份證照片,在手機(jī)中和聊天記錄中都應(yīng)該用完成后立刻刪除,也可以將隱私信息放到手機(jī)或電腦專門的隱私區(qū)中,還可以在手機(jī)或電腦上安裝第三方軟件實(shí)現(xiàn)信息保護(hù),甚至物理隔離。
彭根說(shuō),在使用電子產(chǎn)品的過(guò)程中,應(yīng)注意保護(hù)個(gè)人隱私和信息安全,避免泄露個(gè)人敏感信息,如密碼、銀行卡號(hào)等。要注意使用強(qiáng)密碼,并經(jīng)常更換,不要在公共場(chǎng)合使用電子設(shè)備進(jìn)行敏感操作,如進(jìn)行網(wǎng)上銀行、支付寶等操作。同時(shí),不要下載不明來(lái)源的應(yīng)用程序,不要隨意連接公共無(wú)線網(wǎng)絡(luò)等?!皩?duì)于一些重要的個(gè)人數(shù)據(jù),還可以采用加密的方式護(hù)其安全?!迸砀f(shuō),“加密可以將數(shù)據(jù)轉(zhuǎn)化為一種無(wú)法被理解的形式,這樣,即使數(shù)據(jù)被盜取,攻擊者也無(wú)法讀取其中的內(nèi)容?!?/p>
葛健說(shuō),除了舊手機(jī)要在處理前進(jìn)行數(shù)據(jù)清除外,手機(jī)中的應(yīng)用賬號(hào)要及時(shí)解綁并更新到新的手機(jī)中登錄綁定;要及時(shí)將手機(jī)賬戶中的數(shù)據(jù)進(jìn)行刪除,避免被同步導(dǎo)致泄露;找正規(guī)回收廠家進(jìn)行設(shè)備回收。
五問(wèn):廠商應(yīng)盡到何種義務(wù)?
設(shè)備廠商和應(yīng)用服務(wù)商等也都要擔(dān)負(fù)相應(yīng)的安全責(zé)任。付亮認(rèn)為,設(shè)備廠商在“手機(jī)恢復(fù)出廠設(shè)置”選項(xiàng)中,應(yīng)在顯著位置提醒用戶作出已存儲(chǔ)內(nèi)容是否刪除的選擇;“電腦硬盤格式化”至少應(yīng)在操作系統(tǒng)中設(shè)置“快速格式化”選項(xiàng)。如果將手機(jī)或電腦轉(zhuǎn)給第三人使用(尤其是賣到二手市場(chǎng)),“完全格式化”其實(shí)也不夠。“建議先閑置幾個(gè)月,或?qū)⑹謾C(jī)或電腦用于對(duì)隱私要求不高的應(yīng)用使用幾個(gè)月?!彼a(bǔ)充道。
葛夢(mèng)瑩建議應(yīng)用服務(wù)商為消費(fèi)者提供更顯著的格式化選項(xiàng),清晰列明格式化的形式,最好是采取彈窗等強(qiáng)提醒的形式,請(qǐng)用戶自行勾選快速格式化還是完全格式化。
官方微信公眾號(hào)
官方微博