טלפון חכם ישן מכיל לעיתים קרובות שנים של תמונות, הודעות, סיסמאות, מסמכים ואישורי גישה לחשבונות בנק ורשתות חברתיות. גם לאחר מחיקה ידנית של אפליקציות ותמונות, חלק ניכר מהמידע עדיין עשוי להישמר בזיכרון הפנימי של המכשיר. מה קורה למידע האישי בעת מכירה, מסירה או מחזור של טלפון? תנאי להגנה על פרטיות ועל זהות דיגיטלית.
מה נשאר במכשיר אחרי "מחיקה" רגילה?
מחיקת קבצים ידנית או גרירתם לאשפה באפליקציית הגלריה אינה מוחקת אותם לחלוטין. ברוב המקרים, מערכת ההפעלה רק מסמנת את המרחב בזיכרון כפנוי, אך המידע עצמו נותר פיזית עד שייכתב עליו נתון חדש. כלים בסיסיים לשחזור נתונים מסוגלים להחזיר תמונות, מסמכים ושיחות שנמחקו לכאורה.
אפליקציות רבות שומרות נתונים במטמונים, קבצי לוג ומאגרים מוצפנים, כך שגם אם נמחקת האפליקציה עצמה, שאריות מידע עלולות להישאר. אנשי קשר, היסטוריית שיחות, הודעות SMS, קבצי וואטסאפ ישנים וחלקי גיבויים מקומיים הם רק חלק מהרכיבים שנוטים להישאר מאוחסנים במכשיר.
איפוס להגדרות יצרן – מה הוא עושה?
איפוס להגדרות יצרן הוא צעד משמעותי יותר, אך גם כאן חשוב להבין את המגבלות. ברוב מכשירי האנדרואיד והאייפון, האיפוס מוחק את מפתחות ההצפנה ואת הקישור בין מערכת ההפעלה לנתונים, כך שהגישה למידע הופכת מורכבת בהרבה. עם זאת, בתרחישים מסוימים, במיוחד במכשירים ישנים או לא מעודכנים, חלק מהמידע עשוי להיות בר שחזור באמצעים מתקדמים.
לפני ביצוע איפוס מומלץ לוודא גיבוי מלא לענן, ניתוק חשבונות דוא"ל, שירותי ענן וחשבונות ארנק דיגיטלי, וכן ביטול קישוריות לשעונים חכמים ואביזרים נוספים. במכשירי iOS יש לוודא יציאה מ-Apple ID, ובאנדרואיד – ניתוק חשבון גוגל והסרת מנגנוני הגנה כמו Factory Reset Protection במידת הצורך.
טרייד אין אייפון, מכירה פרטית או מסירה
יש הבדל מהותי בין מכירה פרטית של מכשיר לבין מסירה לגוף מקצועי שמבצע בדיקות ומחיקות ייעודיות. בתהליכי טרייד אין אייפון או מכשירים אחרים, נהוג לבצע בדיקות תקינות לצד נוהלי מחיקה מחמירים יותר, בהתאם לדרישות היצרן ולתקנים בינלאומיים. במכירה לאדם פרטי, לעומת זאת, האחריות להגנה על המידע נשארת בלעדית בידי בעל המכשיר.
גם במסירה לבן משפחה או לחבר קרוב חשוב להקפיד על תהליך מסודר: גיבוי, איפוס, בדיקה שהמכשיר עולה כחדש ללא גישה לחשבונות קיימים, ורק אז העברה. במכשירים המשמשים לעבודה, מומלץ לוודא מול מחלקת ה-IT שהמדיניות הארגונית מאפשרת מסירה, ושבוצעה מחיקה בהתאם לנהלי אבטחת מידע.
סיכונים אפשריים אם המידע לא נמחק כראוי
השארת מידע אישי במכשיר שנמכר או נמסר עלולה להוביל לשורה של סיכונים: גניבת זהות, שימוש בסיסמאות שנשמרו בדפדפן, גישה לארנק דיגיטלי, התחזות ברשתות חברתיות ואפילו איסוף מידע לצורך סחיטה. היסטוריית מיקומים, קבצי ענן שנשמרו במטמון ואישורי כניסה לאפליקציות עבודה רגישות עלולים להפוך יעד לתקיפה.
צעדים לפני מכירה או העברת מכשיר
לפני העברת טלפון ישן מומלץ לבצע סדרת פעולות מסודרת: גיבוי מלא לענן או למחשב, ניתוק כל החשבונות והאפליקציות הרגישות, מחיקת כרטיסי אשראי מארנקים דיגיטליים והסרת כרטיסי SIM ו-eSIM במידת האפשר. לאחר מכן יש לבצע איפוס להגדרות יצרן, לוודא שהמכשיר עולה כאילו נרכש חדש, ולבדוק שאין גישה לגלריה, להודעות או לחשבונות ענן.
במכשירים המשמשים לארגונים או למשתמשים בעלי רמת רגישות גבוהה, כדאי לשקול שירותי מחיקה מקצועיים או בתוכנות ייעודיות המבצעות כתיבה חוזרת על הזיכרון בהתאם לתקנים מוכרים. שילוב בין איפוס מערכת, מחיקה מאובטחת וניהול נכון של גיבויים מסייע לצמצם משמעותית את הסיכון לדליפת מידע מטלפונים ישנים.
