مقدمة: أكثر الأشياء التي بعتها ثرثرةً عنك
بدّلت هاتفك في يونيو. ذهب القديم إلى منصة لإعادة التجديد مقابل 180 يورو، مع خانة مؤشَّرة تقول «تمت تهيئة الجهاز». أجريت إعادة ضبط من الإعدادات، وسحبت بطاقة SIM، واعتبرت الأمر منتهياً.
في ذلك الجهاز كانت تعيش: أربع سنوات من الصور، وسجل تنقّلاتك، وكلمات المرور المحفوظة في المتصفح، ومسوّدات رسائل لم تُرسل قط، ومرفقات من طبيبك، ونسخة ممسوحة من بطاقة هويتك التقطتها في إحدى الأمسيات لأجل تسجيل ما، والقائمة الكاملة لمن تتصل بهم أيام الأحد.
الهاتف هو الشيء الوحيد الذي نبيعه مستعملاً بعد أن نخزّن فيه معلومات حميمية أكثر مما يحتويه أي درج في المنزل. وهو يتنقل كثيراً: فبحسب أرقام ADEME ومقياس الرقمنة الصادر عن Arcep، يمثّل سوق الهواتف الذكية المستعملة والمُجدَّدة اليوم حصة معتبرة من المبيعات السنوية في فرنسا. وكل جهاز يُباع هو جهاز يشتريه شخص آخر.
لذلك يعمل هذا الدليل في الاتجاهين: ما يجب أن تمحوه قبل البيع، وما يجب أن تحذر منه عند شراء جهاز عاش حياة قبلك.
الجزء الأول — فهم ما يتبقّى فعلاً بعد المحو
أسطورة «سلة المحذوفات المُفرَّغة»
على قرص صلب تقليدي، حذف ملف لا يحذف شيئاً: فالنظام يكتفي بوسم المساحة بأنها قابلة لإعادة الاستخدام. هذا هو المبدأ الذي أتاح، على مدى عقدين، استعادة بيانات من حواسيب أعيد بيعها. أما الهواتف الذكية الحديثة فتعمل بطريقة مختلفة، وهذا خبر جيد — بشرط أن تفهم السبب.
التشفير يغيّر كل شيء
منذ Android 6 (2015) و iOS 8 (2014)، أصبح تخزين الأجهزة مشفَّراً افتراضياً. بعبارة أوضح: البيانات غير قابلة للقراءة دون مفتاح، وهذا المفتاح نفسه محمي برمز فتح القفل ومخزَّن في شريحة آمنة (Secure Enclave عند Apple، وTrusted Execution Environment أو شريحة Titan في عالم Android).
عندما تُجري إعادة ضبط المصنع على جهاز مشفَّر، يقوم النظام بـتدمير المفتاح. تبقى البيانات المادية بعض الوقت على ذاكرة الفلاش، لكنها لم تعد تقابل شيئاً سوى ضجيج رياضي. هذا ما يُعرف بـ crypto-erase، وهو اليوم الأسلوب الذي توصي به المراجع التقنية، ولا سيما NIST SP 800-88 المتعلق بمحو وسائط التخزين.
الشرط الجوهري: لا بد أن يكون الجهاز محمياً برمز قبل عملية المحو. فالهاتف الذي لا يحمل رمز قفل لم يُنشّط حمايته فعلياً؛ وحينها تعود إعادة الضبط مجرّد تنظيف سطحي.
ما لا تمحوه إعادة ضبط المصنع
تبقى ثلاث نقاط عمياء، وهي مصدر المشكلة الحقيقي:
| العنصر | موقعه | ما يجب فعله |
|---|---|---|
| بطاقة micro-SD | داخل الجهاز مادياً | سحبها، أو تهيئتها منفصلة بالوضع المشفَّر |
| بطاقة SIM / eSIM | بطاقة SIM مادية أو ملف مدمج | سحب بطاقة SIM؛ حذف ملف eSIM من الإعدادات |
| الحسابات السحابية المرتبطة | على الخوادم، لا على الجهاز | فصل الجهاز عن الحساب قبل البيع |
| النسخ الاحتياطية التلقائية | Google Drive، iCloud | مراجعة النسخ القديمة وحذفها |
| الأجهزة المقترنة | ساعة، سمّاعات، سيارة، ميزان | إلغاء الاقتران واحداً واحداً |
النقطة الأخيرة هي التي نغفل عنها دائماً. فـالساعة الذكية التي تبقى مقترنة تواصل مزامنة بيانات صحية؛ والسيارة تحفظ في ذاكرتها دفتر عناوين كاملاً استُورد عبر Bluetooth.
الجزء الثاني — بروتوكول البيع، خطوة بخطوة
الخطوة 1: استرجع قبل أن تُدمّر
قبل أي شيء، أخرج ما تريد الاحتفاظ به. غالباً ما يكفي النقل المباشر إلى الجهاز الجديد، لكن إن كنت تفضّل ألّا تسلّم شيئاً للسحابة، فكابل بسيط وقرص خارجي يؤدّيان المهمة. ويبقى القرص الصلب الخارجي المشفَّر، المحمي بكلمة مرور عتادية، أبسط الحلول لأرشفة سنوات من الصور دون تفريقها على خوادم أطراف ثالثة.
واغتنم الفرصة للفرز: النسخة الاحتياطية التي تحتوي كل شيء هي نسخة سيتعيّن عليك حمايتها مدى الحياة.
الخطوة 2: تعطيل قفل التنشيط
هذه هي الخطوة الأكثر عرضةً للإهمال، وهي التي تُفسد عملية البيع.
- iPhone: الإعدادات → اسمك → تحديد الموقع → تعطيل «تحديد موقع iPhone»، ثم تسجيل الخروج من معرّف Apple. من دون ذلك، يستلم المشتري جهازاً مقفلاً بقفل التنشيط، غير قابل للاستخدام.
- Android: حذف حساب Google من الإعدادات → الحسابات، ثم إزالة الرمز والبيانات الحيوية. ويعمل Factory Reset Protection على المبدأ نفسه.
ثم انتقل إلى صفحة إدارة الأجهزة في حسابك (Google، Apple، Samsung، Xiaomi بحسب الحالة) واحذف الجهاز صراحةً من القائمة. هذه الحركة تقطع الرابط من جهة الخادم، لا من جهة الهاتف وحده.
الخطوة 3: إلغاء الجلسات والمصادقة الثنائية
ربما كان هاتفك القديم هو عاملك الثاني للمصادقة. قبل أن تدعه يرحل:
- انقل رموز المصادقة (تطبيقات من نوع TOTP) إلى الجهاز الجديد؛
- ألغِ الجلسات النشطة على حساباتك الحساسة (البنك، البريد، الشبكات الاجتماعية)؛
- إن كنت تستخدم مفتاح أمان مادي FIDO2 كعامل ثانٍ، فهذه هي اللحظة المناسبة للتأكد من أنه مسجَّل فعلاً على الحسابات الحرجة — فهو تحديداً ما يجنّبك الاعتماد على رقم هاتف.
الخطوة 4: أعد الضبط، ثم أعد ضبط الضجيج
بالنسبة للأكثر حذراً، هناك طريقة تُسمّى «الحشو»: بعد المحو، تُملأ الذاكرة بملفات محايدة (مقاطع فيديو لا قيمة لها)، ثم يُعاد المحو. على جهاز مشفَّر، هذا فائض عن الحاجة إلى حد كبير. أما على جهاز قديم غير مشفَّر (قبل 2015)، فهو احتياط معقول تماماً.
الخطوة 5: فكّر في الغلاف المادي
الهاتف لا يسافر وحده. فـالغلاف الواقي، وبطاقة SIM المنسية في الدرج، وملصق الإرسال الذي يحمل عنوانك الكامل موضوعاً على طرد: كل ذلك يقول شيئاً أيضاً. إن كنت ترسل الجهاز بالبريد، فإن مغلّف إرسال محايد وقسيمة لا تذكر إلا الضروري خير من صندوق معاد استخدامه يحمل طلبك القديم واسمك بخط عريض.
الجزء الثالث — الشراء المستعمل: خمس عمليات تحقّق تُحدث الفرق
شراء جهاز مستعمل يعني قبول شيء لا تعرف حكايته. وإليك كيف تعيد بناء هذه الحكاية.
1. رقم IMEI أولاً
لكل هاتف رقم فريد، هو IMEI، يظهر بطلب الرمز *#06#. اطلبه من البائع قبل الشراء وتحقق من مطابقته للرقم المحفور على الجهاز أو المعروض في الإعدادات.
في فرنسا، يمكن إدراج رقم IMEI المُبلَّغ عن سرقته في قائمة حجب لدى مشغّلي الاتصالات عبر النظام الذي تديره Fédération française des télécoms. والجهاز المدرج في القائمة السوداء لن يعمل على الشبكات المحمولة الفرنسية، أيّ بطاقة SIM أدخلت فيه. وشراء هاتف مسروق يعني كذلك أن ترث شكوى مرتبطة بشيء تحتفظ به.
2. هل الجهاز مفصول فعلاً عن الحساب؟
شغّله أمام البائع إن كانت المعاملة مباشرة يداً بيد. فإن أقلع على شاشة تطلب معرّف Apple أو حساب Google الخاص بـالمالك السابق، فلا معنى لهذه العملية: أنت تشتري قطعة طوب. ولا تقبل أبداً وعداً من نوع «سأفتحه لك لاحقاً».
3. هل النظام أصلي؟
بعض الأجهزة المُجدَّدة خارج القنوات الرسمية تصل بنظام معدَّل، أو بتطبيقات مثبَّتة مسبقاً، أو بنسخة Android مُعاد تسميتها. والخطر ليس نظرياً: فقد وثّقت تحليلات نشرها باحثون في الأمن خلال السنوات الأخيرة وجود برامج غير مرغوب فيها على أجهزة من الفئة الاقتصادية تُسلَّم جديدة.
القاعدة البسيطة: أجرِ إعادة ضبط مصنع بنفسك فور الاستلام، أيّاً كان ما وعد به البائع، وتحقق من إصدار النظام وتاريخ آخر تصحيح أمني (الإعدادات → حول الجهاز → إصدار الأمان).
4. إلى متى سيظل يتلقى التحديثات؟
الهاتف الذي لم يعد يتلقى تصحيحات يصبح، شهراً بعد شهر، باباً مفتوحاً. ومنذ 2023، تفرض اللائحة الأوروبية للتصميم البيئي تدريجياً على المصنّعين مدداً دنيا لتحديثات الأمان للهواتف الذكية المبيعة في الاتحاد الأوروبي. قبل أن تشتري مستعملاً، تحقق من سياسة المصنّع بشأن الطراز المعني: فجهاز صدر قبل ست سنوات قد يكون في حالة مادية ممتازة ومتروكاً تماماً من الناحية البرمجية.
5. ابحث عمّا لا ينبغي أن يكون موجوداً
بعد إعادة الضبط، الجهاز النظيف لا يحتوي تطبيق إدارة مجهولاً، ولا ملف تهيئة غريباً، ولا VPN مُعدّاً من دون علمك. على Android، ألقِ نظرة على الإعدادات → الأمان → تطبيقات إدارة الجهاز؛ وعلى iOS، على الإعدادات → عام → VPN وإدارة الجهاز.
هنا تحديداً تستقرّ برامج stalkerware، أي برامج المراقبة التي يثبّتها شخص مقرَّب. والموضوع يتجاوز بكثير مسألة الشراء المستعمل: فهو يتعلق أيضاً بالأجهزة «المُهداة» في سياق العنف الأسري. وتنبّه CNIL وعدة جمعيات فرنسية بانتظام إلى هذه الاستخدامات؛ كما تنشر Coalition Against Stalkerware موارد بالفرنسية للكشف عنها.
الجزء الرابع — منصات إعادة التجديد وحقوقك
هل مُجدِّد الأجهزة المحترف مُعالِج بالنيابة… أم لا؟
عندما تسلّم هاتفك إلى شركة إعادة تجديد، فأنت تسلّمها على الأرجح وسيطاً يحتوي بيانات شخصية — بياناتك، وكذلك بيانات كل من في دفتر جهات اتصالك. الفاعلون الجدّيون يطبّقون إجراء محو موثَّقاً ويسلّمونك في بعض الأحيان شهادة بذلك. اطلبها.
والنقطة الأساسية في القانون العام لحماية البيانات (RGPD) هنا: أنت لا تفوّض مسؤوليتك تجاه الأطراف الموجودة في دفتر عناوينك تفويضاً كاملاً أبداً. لذا تبقى القاعدة الصحيحة أن تمحو بنفسك قبل تسليم الجهاز، وأن تعتبر محو المحترف طبقة ثانية لا الطبقة الأولى.
النص القانوني الذي يجب معرفته
منذ قانون AGEC ونصوصه التطبيقية، يجب أن تحمل المنتجات المُجدَّدة المبيعة في فرنسا عبارة «مُجدَّد» مصحوبةً بمعلومات عن حالة الجهاز. والبائع الذي يتحدث عن «كأنه جديد» من دون مزيد من التفصيل يخرج عن هذا الإطار. كما أن المنتج المُجدَّد الذي يبيعه محترف يتمتع بـالضمان القانوني للمطابقة: اثنا عشر شهراً كحد أدنى للسلعة المستعملة، وسنتان للسلعة الجديدة.
الجزء الخامس — حالة خاصة: الجهاز الذي لا يُباع
لا تنتهي كل الهواتف مبيعة. بعضها يتعطّل، أو يتهشّم، أو ينام خمس سنوات في درج. وهناك ثلاث حالات تستحق معالجة منفصلة.
الجهاز الذي لم يعد يعمل
لا يمكن إعادة ضبط هاتف ميت. أمامك خياران:
- إيداعه في نقطة جمع معتمدة (مركز نفايات، مشغّل اتصالات، متجر) مع سحب بطاقة SIM وبطاقة micro-SD مسبقاً، في الحالة المثالية.
- التدمير المادي، إن كان الجهاز يحتوي بيانات حساسة ولم يحمل يوماً رمز قفل. فثقب شريحة التخزين أو تكسيرها يجعل استعادة البيانات غير مجدية اقتصادياً. ويكفي نظارات حماية ومفك دقيق — ففتح هاتف ذكي حديث يتطلب حداً أدنى من الأدوات والصبر.
الهاتف القديم المحفوظ «للاحتياط»
فكرة ممتازة للحالات الطارئة، لكن الجهاز المنسي في درج يبقى جهازاً يحتوي كل شيء. إن أردت الاحتفاظ به، فامحُه الآن، لا في اليوم الذي ستهديه فيه. الجهاز الفارغ شيء؛ أما الجهاز الممتلئ فهو ملف.
الهاتف الذي يُهدى لطفل أو لقريب
الإهداء داخل الأسرة هو الحالة الأكثر إهمالاً، لأن الثقة حاضرة. والمشكلة ليست في الثقة: بل في أن الجهاز يبقى مرتبطاً بـحسابك، ويعرض إشعاراتك، ويكشف رسائلك لشخص لم يكن يبحث عنها. المحو الكامل والحساب المستقل هما القاعدة، حتى بين الوالد وطفله.
خلاصة: قائمة تحقّق تحتفظ بها في متناول يدك
قبل البيع أو الإهداء
- حفظ ما أريد الاحتفاظ به على وسيط أتحكّم به
- إلغاء اقتران الساعة والسمّاعات والسيارة والأجهزة المتصلة
- حذف ملف eSIM، وسحب بطاقة SIM وبطاقة micro-SD
- تعطيل «تحديد الموقع» / حذف حساب Google
- نقل رموز المصادقة الثنائية
- حذف الجهاز من القائمة في حسابي لدى المصنّع
- إعادة ضبط المصنع، على جهاز يحمل رمزاً نشطاً
- التأكد من أن طرد الإرسال لا يقول أكثر من اللازم
قبل الشراء
- التحقق من IMEI عبر
*#06#ومن حالته - تشغيل الجهاز: لا ينبغي أن يظهر أي حساب سابق
- إعادة ضبط المصنع بنفسي، فوراً
- مراقبة تاريخ آخر تصحيح أمني
- التحقق من ملفات التهيئة وشبكات VPN ومديري الجهاز
- التحقق من مدة الدعم التي يعلنها المصنّع
الخاتمة: جهاز واحد، حياتان، ولا أثر
الهاتف الذكي الذي ينتقل من يد إلى يد ليس شيئاً محايداً. فهو يحمل ذاكرة، وهذه الذاكرة لا تُمحى من باب المجاملة. والخبر الجيد أن التكنولوجيا في صفّك منذ عشر سنوات: على جهاز مشفَّر ومحمي برمز، تكفي فعلاً إعادة ضبط مصنع تُجرى على النحو الصحيح.
وما تبقّى يقوم على حركات لا تستغرق أكثر من عشرين دقيقة: فصل الحسابات، وإلغاء اقتران الأجهزة، والتأكد من ما يبقى مقترناً من جهة الخادم. وفي الاتجاه المعاكس: رفض شراء جهاز حكايته غامضة.
حماية الخصوصية ليست فقط اختيار ما ننشره. بل هي أيضاً أن نقرّر ما نتركه خلفنا حين يغادر شيءٌ ما المنزل. الهاتف الذي مُحي جيداً لا يقول عنك شيئاً — وهذا بالضبط ما نطلبه منه.
المصادر والموارد المفيدة: CNIL (أوراق عملية بعنوان «Effacer les données d'un appareil avant de le revendre»)، ADEME (بيانات عن سوق الأجهزة المُجدَّدة)، Arcep (مقياس الرقمنة)، NIST SP 800-88 (مرجع محو وسائط التخزين)، Coalition Against Stalkerware، Fédération française des télécoms (نظام حجب IMEI)، المواد L. 217-3 وما يليها من Code de la consommation (الضمان القانوني للمطابقة).
