Introduzione: l'oggetto più chiacchierone che abbiate mai rivenduto
A giugno avete cambiato telefono. Il vecchio è finito su una piattaforma di ricondizionamento per 180 euro, con una casella spuntata «dispositivo reinizializzato». Avete fatto un ripristino dalle impostazioni, tolto la SIM e considerato chiusa la faccenda.
In quel dispositivo vivevano: quattro anni di foto, la cronologia dei vostri spostamenti, le password salvate nel browser, le bozze di messaggi mai inviati, gli allegati del vostro medico, la scansione del documento d'identità fatta una sera per un'iscrizione e l'elenco esaustivo delle persone che chiamate la domenica.
Il telefono è l'unico oggetto che rivendiamo di seconda mano dopo averci archiviato più informazioni intime di quante ne contenga qualsiasi cassetto di casa. E circola parecchio: secondo i dati dell'ADEME e del barometro digitale dell'Arcep, il mercato dello smartphone usato e ricondizionato rappresenta ormai una quota significativa delle vendite annuali in Francia. Ogni dispositivo venduto è un dispositivo comprato da qualcun altro.
Questa guida funziona quindi in entrambe le direzioni: ciò che dovete cancellare prima di vendere e ciò di cui dovete diffidare quando comprate un apparecchio che ha già avuto una vita.
Parte 1 — Capire che cosa resta davvero dopo una cancellazione
Il mito del «cestino svuotato»
Su un disco rigido classico, eliminare un file non elimina nulla: il sistema si limita a segnare lo spazio come riutilizzabile. È il principio che ha permesso, per due decenni, di recuperare dati da computer rivenduti. Gli smartphone moderni funzionano diversamente, ed è una buona notizia — a patto di capire perché.
La cifratura cambia tutto
Da Android 6 (2015) e iOS 8 (2014), l'archiviazione dei dispositivi è cifrata per impostazione predefinita. In concreto, i dati sono illeggibili senza una chiave, a sua volta protetta dal codice di sblocco e custodita in un chip sicuro (Secure Enclave per Apple, Trusted Execution Environment o chip Titan lato Android).
Quando eseguite un ripristino delle impostazioni di fabbrica su un dispositivo cifrato, il sistema distrugge la chiave. I dati fisici restano ancora per un po' sulla memoria flash, ma non corrispondono più che a rumore matematico. È quello che si chiama crypto-erase, ed è oggi il metodo raccomandato dagli standard tecnici, in particolare il NIST SP 800-88 sulla cancellazione dei supporti.
La condizione essenziale: il dispositivo deve essere stato protetto da un codice prima della cancellazione. Un telefono senza blocco schermo non ha realmente attivato la propria protezione; il ripristino torna allora a essere una semplice pulizia di superficie.
Ciò che il ripristino di fabbrica non cancella
Restano tre punti ciechi, ed è lì che nascono i problemi:
| Elemento | Dove si trova | Cosa fare |
|---|---|---|
| Scheda micro-SD | Fisicamente nel dispositivo | Rimuoverla, oppure formattarla separatamente in modalità cifrata |
| Scheda SIM / eSIM | SIM fisica o profilo integrato | Togliere la SIM; eliminare il profilo eSIM nelle impostazioni |
| Account cloud collegati | Sui server, non sul dispositivo | Dissociare il dispositivo dall'account prima della vendita |
| Backup automatici | Google Drive, iCloud | Verificare ed eliminare i backup obsoleti |
| Oggetti abbinati | Orologio, auricolari, auto, bilancia | Disaccoppiarli uno a uno |
L'ultimo punto è quello che si dimentica sistematicamente. Uno smartwatch ancora abbinato continua a sincronizzare dati sanitari; un veicolo conserva in memoria un'intera rubrica importata via Bluetooth.
Parte 2 — Il protocollo di rivendita, passo dopo passo
Fase 1: recuperare prima di distruggere
Prima di tutto, mettete al sicuro ciò che volete conservare. Un trasferimento diretto verso il nuovo dispositivo spesso basta, ma se preferite non affidare nulla al cloud, un semplice cavo e un disco esterno fanno il lavoro. Un disco rigido esterno cifrato, protetto da password hardware, resta la soluzione più sobria per archiviare anni di foto senza disperderle su server di terzi.
Approfittatene per fare ordine: un backup che contiene tutto è un backup che dovrete proteggere a vita.
Fase 2: disattivare il blocco di attivazione
È il passaggio più spesso mancato, e quello che rovina la vendita.
- iPhone: Impostazioni → il vostro nome → Dov'è → disattivare «Dov'è il mio iPhone», poi uscire dall'ID Apple. Senza questo, l'acquirente riceve un dispositivo bloccato dal blocco di attivazione, inutilizzabile.
- Android: eliminare l'account Google in Impostazioni → Account, poi rimuovere il codice e i dati biometrici. Il Factory Reset Protection funziona sullo stesso principio.
Andate poi sulla pagina di gestione dei dispositivi del vostro account (Google, Apple, Samsung, Xiaomi a seconda dei casi) e rimuovete esplicitamente il dispositivo dall'elenco. Questo gesto taglia il legame lato server, non soltanto lato telefono.
Fase 3: revocare le sessioni e l'autenticazione a due fattori
Il vostro vecchio telefono era forse il vostro secondo fattore di autenticazione. Prima di lasciarlo andare:
- trasferite i vostri codici di autenticazione (app di tipo TOTP) sul nuovo dispositivo;
- revocate le sessioni attive sugli account sensibili (banca, posta elettronica, social network);
- se usate una chiave di sicurezza fisica FIDO2 come secondo fattore, è il momento giusto per verificare che sia effettivamente registrata sugli account critici — è proprio ciò che vi evita di dipendere da un numero di telefono.
Fase 4: ripristinare, poi ripristinare il rumore
Per i più prudenti esiste un metodo detto del «riempimento»: dopo la cancellazione si riempie la memoria di file neutri (video privi di interesse), poi si rifà una cancellazione. Su un dispositivo cifrato è del tutto superfluo. Su un vecchio dispositivo non cifrato (precedente al 2015) è invece una precauzione ragionevole.
Fase 5: pensare all'involucro fisico
Il telefono non viaggia da solo. La cover, la SIM dimenticata nel cassetto, l'etichetta di spedizione con il vostro indirizzo completo incollata su un pacco: anche tutto questo racconta qualcosa. Se spedite il dispositivo, una busta di spedizione neutra e una bolla che riporti solo lo stretto necessario valgono più di uno scatolone riutilizzato con sopra il vostro vecchio ordine e il vostro nome a caratteri cubitali.
Parte 3 — Comprare usato: le cinque verifiche che contano
Comprare un dispositivo già usato significa accettare un oggetto di cui non si conosce la storia. Ecco come ricostruirla.
1. L'IMEI, prima di tutto
Ogni telefono possiede un numero univoco, l'IMEI, che si visualizza componendo *#06#. Chiedetelo al venditore prima dell'acquisto e verificate che corrisponda a quello inciso sul dispositivo o mostrato nelle impostazioni.
In Francia un IMEI dichiarato rubato può essere inserito in una lista di blocco dagli operatori tramite il dispositivo gestito dalla Fédération française des télécoms. Un apparecchio in blacklist non funzionerà più sulle reti mobili francesi, qualunque SIM venga inserita. Comprare un telefono rubato significa anche ereditare una denuncia associata a un oggetto che avete in mano.
2. Il dispositivo è davvero dissociato?
Accendetelo davanti al venditore se la transazione avviene di persona. Se si avvia su una schermata che chiede l'ID Apple o l'account Google del precedente proprietario, la vendita non ha alcun senso: state comprando un mattone. Non accontentatevi mai della promessa «lo sblocco dopo».
3. Il sistema è quello originale?
Alcuni apparecchi ricondizionati fuori dai circuiti ufficiali arrivano con un sistema modificato, applicazioni preinstallate o una versione di Android rimarchiata. Il rischio non è teorico: analisi pubblicate negli ultimi anni da ricercatori di sicurezza hanno documentato la presenza di software indesiderati su terminali di fascia bassa consegnati nuovi.
Riflesso semplice: eseguite voi stessi un ripristino di fabbrica appena ricevuto il dispositivo, qualunque cosa prometta il venditore, e verificate la versione del sistema e la data dell'ultima patch di sicurezza (Impostazioni → Info → Versione di sicurezza).
4. Per quanto tempo riceverà aggiornamenti?
Un telefono che non riceve più patch diventa, mese dopo mese, una porta aperta. Dal 2023 il regolamento europeo sull'ecodesign impone progressivamente ai produttori durate minime di aggiornamento di sicurezza per gli smartphone venduti nell'UE. Prima di comprare usato, verificate la politica del produttore per il modello in questione: un dispositivo uscito sei anni fa può essere in perfette condizioni fisiche e totalmente abbandonato sul piano software.
5. Cercare ciò che non dovrebbe esserci
Dopo il ripristino, un dispositivo pulito non ha app di amministrazione sconosciute, né profili di configurazione esotici, né VPN configurate a vostra insaputa. Su Android, un'occhiata a Impostazioni → Sicurezza → App di amministrazione dispositivo; su iOS, a Impostazioni → Generali → VPN e gestione dispositivo.
È lì che si annidano gli stalkerware, quei software di sorveglianza installati da una persona vicina. Il tema va ben oltre l'acquisto di usato: riguarda anche i dispositivi «regalati» in contesti di violenza domestica. La CNIL e diverse associazioni francesi lanciano regolarmente l'allarme su questi usi; la Coalition Against Stalkerware pubblica risorse in francese per individuarli.
Parte 4 — Le piattaforme di ricondizionamento e i vostri diritti
Un professionista del ricondizionamento è un responsabile del trattamento… o forse no
Quando affidate il vostro telefono a un ricondizionatore, gli consegnate potenzialmente un supporto contenente dati personali — i vostri, ma anche quelli di tutti i vostri contatti. Gli operatori seri applicano una procedura di cancellazione documentata e talvolta vi forniscono un certificato. Chiedetelo.
Il punto chiave del GDPR qui: non delegate mai del tutto la vostra responsabilità nei confronti dei terzi presenti nella vostra rubrica. Il riflesso corretto resta quindi cancellare da sé prima di consegnare il dispositivo, e considerare la cancellazione del professionista come un secondo strato, non come il primo.
La dicitura legale da conoscere
Dalla legge AGEC e dai suoi decreti attuativi, i prodotti ricondizionati venduti in Francia devono riportare la dicitura «ricondizionato» accompagnata da informazioni sullo stato dell'apparecchio. Un venditore che parla di «come nuovo» senza ulteriori precisazioni esce dal quadro normativo. E un prodotto ricondizionato venduto da un professionista beneficia della garanzia legale di conformità: dodici mesi minimo per un bene usato, due anni per un bene nuovo.
Parte 5 — Il caso particolare: il dispositivo che non si rivende
Non tutti i telefoni finiscono venduti. Alcuni si guastano, si rompono o dormono cinque anni in un cassetto. Tre situazioni meritano un trattamento a parte.
Il dispositivo che non si accende più
Impossibile ripristinare un telefono morto. Due opzioni:
- Il conferimento in un punto di raccolta autorizzato (isola ecologica, operatore, catena di negozi) con, idealmente, rimozione preventiva della SIM e della micro-SD.
- La distruzione fisica, se il dispositivo conteneva dati sensibili e non ha mai avuto un blocco schermo. Forare o spezzare il chip di memoria rende il recupero economicamente impensabile. Bastano degli occhiali protettivi e un cacciavite di precisione — aprire uno smartphone moderno richiede un minimo di attrezzatura e di pazienza.
Il vecchio telefono tenuto «per ogni evenienza»
È un ottimo riflesso per le emergenze, ma un dispositivo dimenticato in un cassetto resta un dispositivo che contiene tutto. Se lo conservate, cancellatelo adesso, non il giorno in cui lo regalerete. Un dispositivo vuoto è un oggetto; un dispositivo pieno è un dossier.
Il telefono dato a un figlio o a una persona cara
Il passaggio in famiglia è il caso più spesso sbrigato alla leggera, perché ci si fida. Il problema non è la fiducia: è che il dispositivo resta collegato al vostro account, fa arrivare le vostre notifiche ed espone i vostri messaggi a qualcuno che non li cercava. Una cancellazione completa e un account distinto sono la regola, anche tra genitore e figlio.
Riepilogo: la checklist da tenere a portata di mano
Prima di vendere o regalare
- Salvare ciò che tengo, su un supporto che controllo io
- Disaccoppiare orologio, auricolari, auto, oggetti connessi
- Eliminare il profilo eSIM, togliere la SIM e la micro-SD
- Disattivare Dov'è / eliminare l'account Google
- Trasferire i miei codici di autenticazione a due fattori
- Rimuovere il dispositivo dall'elenco sul mio account del produttore
- Ripristino di fabbrica, con un codice attivo sul dispositivo
- Verificare che il pacco di spedizione non dica troppo
Prima di comprare
- Verificare l'IMEI con
*#06#e il suo stato - Avviare il dispositivo: nessun account precedente deve comparire
- Ripristino di fabbrica fatto da me, subito
- Controllare la data dell'ultima patch di sicurezza
- Verificare profili, VPN e amministratori del dispositivo
- Verificare la durata di supporto annunciata dal produttore
Conclusione: un dispositivo, due vite, nessuna traccia
Uno smartphone che cambia proprietario non è un oggetto neutro. Trasporta una memoria, e quella memoria non si cancella per buona educazione. La buona notizia è che da dieci anni la tecnologia gioca a vostro favore: su un dispositivo cifrato e protetto da un codice, un ripristino di fabbrica eseguito correttamente basta davvero.
Il resto si riduce a gesti che richiedono venti minuti: dissociare gli account, disaccoppiare gli oggetti, verificare cosa resta abbinato lato server. E, nell'altra direzione, rifiutare di comprare un dispositivo dalla storia poco chiara.
Proteggere la propria vita privata non significa solo scegliere cosa pubblicare. Significa anche decidere cosa si lascia dietro di sé quando un oggetto esce di casa. Un telefono cancellato bene non dice nulla di voi — ed è esattamente quello che gli chiediamo.
Fonti e risorse utili: CNIL (schede pratiche «Effacer les données d'un appareil avant de le revendre»), ADEME (dati sul mercato del ricondizionato), Arcep (barometro digitale), NIST SP 800-88 (standard di cancellazione dei supporti), Coalition Against Stalkerware, Fédération française des télécoms (dispositivo di blocco IMEI), articoli L. 217-3 e seguenti del Code de la consommation (garanzia legale di conformità).
