Wstęp: najbardziej gadatliwy przedmiot, jaki kiedykolwiek sprzedałeś
Zmieniłeś telefon w czerwcu. Stary trafił na platformę odnawiania sprzętu za 180 euro, z zaznaczonym polem „urządzenie zresetowane". Przywróciłeś ustawienia fabryczne z poziomu menu, wyjąłeś kartę SIM i uznałeś sprawę za zamkniętą.
W tym urządzeniu mieszkały: cztery lata zdjęć, historia twoich przemieszczeń, hasła zapisane w przeglądarce, nigdy niewysłane szkice wiadomości, załączniki od lekarza, skan dowodu osobistego zrobiony pewnego wieczoru przy jakiejś rejestracji oraz wyczerpująca lista osób, do których dzwonisz w niedziele.
Telefon to jedyny przedmiot, który odsprzedajemy z drugiej ręki po tym, jak zgromadziliśmy w nim więcej intymnych informacji niż w jakiejkolwiek domowej szufladzie. A krąży on bardzo intensywnie: według danych ADEME i barometru cyfrowego Arcep rynek smartfonów używanych i odnowionych stanowi dziś znaczącą część rocznej sprzedaży we Francji. Każde sprzedane urządzenie to urządzenie kupione przez kogoś innego.
Ten przewodnik działa więc w obie strony: co musisz wymazać przed sprzedażą oraz na co musisz uważać, kupując sprzęt, który miał już swoje życie.
Część 1 — Zrozumieć, co naprawdę zostaje po wymazaniu danych
Mit „opróżnionego kosza"
Na klasycznym dysku twardym usunięcie pliku nie usuwa niczego: system po prostu oznacza przestrzeń jako możliwą do ponownego wykorzystania. To właśnie ta zasada przez dwie dekady pozwalała odzyskiwać dane z odsprzedanych komputerów. Współczesne smartfony działają inaczej i to dobra wiadomość — pod warunkiem, że rozumiemy dlaczego.
Szyfrowanie zmienia wszystko
Od Androida 6 (2015) i iOS 8 (2014) pamięć urządzeń jest szyfrowana domyślnie. Konkretnie: dane są nieczytelne bez klucza, który sam jest chroniony twoim kodem odblokowania i przechowywany w bezpiecznym układzie (Secure Enclave u Apple'a, Trusted Execution Environment lub układ Titan po stronie Androida).
Gdy przywracasz ustawienia fabryczne na zaszyfrowanym urządzeniu, system niszczy klucz. Fizyczne dane pozostają jeszcze przez jakiś czas w pamięci flash, ale odpowiadają już tylko matematycznemu szumowi. To tak zwany crypto-erase i jest to dziś metoda zalecana przez normy techniczne, w szczególności NIST SP 800-88 dotyczącą wymazywania nośników.
Warunek podstawowy: urządzenie musi być zabezpieczone kodem przed wymazaniem. Telefon bez blokady ekranu tak naprawdę nie uruchomił swojej ochrony; reset staje się wtedy zwykłym sprzątaniem powierzchniowym.
Czego reset fabryczny nie usuwa
Pozostają trzy martwe pola i to właśnie one są problemem:
| Element | Gdzie się znajduje | Co należy zrobić |
|---|---|---|
| Karta micro-SD | Fizycznie w urządzeniu | Wyjąć ją lub sformatować osobno w trybie szyfrowanym |
| Karta SIM / eSIM | Fizyczna SIM lub profil wbudowany | Wyjąć SIM; usunąć profil eSIM w ustawieniach |
| Powiązane konta w chmurze | Na serwerach, nie w urządzeniu | Odłączyć urządzenie od konta przed sprzedażą |
| Automatyczne kopie zapasowe | Google Drive, iCloud | Sprawdzić i usunąć nieaktualne kopie |
| Sparowane urządzenia | Zegarek, słuchawki, samochód, waga | Rozparować jedno po drugim |
Ostatni punkt jest tym, o którym zapominamy systematycznie. Smartwatch nadal sparowany wciąż synchronizuje dane zdrowotne; samochód przechowuje w pamięci pełną książkę adresową zaimportowaną przez Bluetooth.
Część 2 — Protokół odsprzedaży, krok po kroku
Krok 1: odzyskać, zanim się zniszczy
Przede wszystkim wyciągnij to, co chcesz zachować. Bezpośredni transfer na nowe urządzenie często wystarcza, ale jeśli wolisz nie powierzać niczego chmurze, zwykły kabel i dysk zewnętrzny załatwią sprawę. Szyfrowany dysk zewnętrzny, chroniony sprzętowym hasłem, pozostaje najprostszym sposobem na zarchiwizowanie lat zdjęć bez rozpraszania ich po cudzych serwerach.
Skorzystaj z okazji, żeby zrobić porządki: kopia zapasowa zawierająca wszystko to kopia, którą trzeba będzie chronić do końca życia.
Krok 2: wyłączyć blokadę aktywacji
To etap najczęściej pomijany i ten, który psuje transakcję.
- iPhone: Ustawienia → twoje imię → Lokalizator → wyłącz „Znajdź mój iPhone", następnie wyloguj się z Apple ID. Bez tego kupujący dostaje urządzenie zablokowane przez blokadę aktywacji, całkowicie bezużyteczne.
- Android: usuń konto Google w Ustawienia → Konta, następnie usuń kod i dane biometryczne. Factory Reset Protection działa na tej samej zasadzie.
Następnie wejdź na stronę zarządzania urządzeniami swojego konta (Google, Apple, Samsung, Xiaomi — zależnie od przypadku) i wyraźnie usuń urządzenie z listy. Ten gest przecina połączenie po stronie serwera, nie tylko po stronie telefonu.
Krok 3: unieważnić sesje i uwierzytelnianie dwuskładnikowe
Twój stary telefon był być może twoim drugim składnikiem uwierzytelniania. Zanim go wypuścisz:
- przenieś kody uwierzytelniające (aplikacje typu TOTP) na nowe urządzenie;
- unieważnij aktywne sesje na wrażliwych kontach (bank, poczta, media społecznościowe);
- jeśli używasz fizycznego klucza bezpieczeństwa FIDO2 jako drugiego składnika, to dobry moment, żeby sprawdzić, czy jest poprawnie zarejestrowany na kluczowych kontach — to właśnie on uwalnia cię od zależności od numeru telefonu.
Krok 4: zresetować, a potem zresetować szum
Dla najostrożniejszych istnieje metoda zwana „wypełnianiem": po wymazaniu zapełnia się pamięć neutralnymi plikami (nudnymi filmami), a potem powtarza reset. Na urządzeniu zaszyfrowanym jest to zupełnie zbędne. Na starym, niezaszyfrowanym sprzęcie (sprzed 2015 roku) to natomiast rozsądna ostrożność.
Krok 5: pomyśleć o fizycznej otoczce
Telefon nie podróżuje sam. Etui, karta SIM zapomniana w szufladzie, etykieta wysyłkowa z twoim pełnym adresem naklejona na paczkę: to wszystko też coś opowiada. Jeśli wysyłasz urządzenie, neutralna koperta wysyłkowa i list przewozowy zawierający tylko niezbędne minimum są lepsze niż karton z odzysku z twoim poprzednim zamówieniem i nazwiskiem wypisanym wielkimi literami.
Część 3 — Kupowanie z drugiej ręki: pięć kontroli, które mają znaczenie
Kupno używanego urządzenia to zgoda na przedmiot, którego historii nie znamy. Oto jak ją odtworzyć.
1. IMEI przede wszystkim
Każdy telefon ma unikalny numer, IMEI, który wyświetla się po wpisaniu *#06#. Poproś o niego sprzedawcę przed zakupem i sprawdź, czy zgadza się z numerem wygrawerowanym na urządzeniu lub wyświetlanym w ustawieniach.
We Francji IMEI zgłoszony jako skradziony może trafić na listę blokad operatorów w ramach mechanizmu zarządzanego przez Fédération française des télécoms. Urządzenie z czarnej listy nie zadziała w żadnej francuskiej sieci komórkowej, niezależnie od włożonej karty SIM. Kupując skradziony telefon, dziedziczysz też zgłoszenie policyjne dotyczące przedmiotu, który masz w rękach.
2. Czy urządzenie jest naprawdę odłączone od konta?
Włącz je przy sprzedawcy, jeśli to transakcja osobista. Jeśli uruchamia się na ekranie żądającym Apple ID lub konta Google poprzedniego właściciela, transakcja nie ma sensu: kupujesz cegłę. Nigdy nie zadowalaj się obietnicą „odblokuję to później".
3. Czy system jest oryginalny?
Część urządzeń odnawianych poza oficjalnym obiegiem trafia do klienta ze zmodyfikowanym systemem, preinstalowanymi aplikacjami lub przerobioną wersją Androida. Ryzyko nie jest teoretyczne: analizy publikowane w ostatnich latach przez badaczy bezpieczeństwa udokumentowały obecność niechcianego oprogramowania na fabrycznie nowych telefonach z najniższej półki.
Prosty odruch: wykonaj własny reset fabryczny natychmiast po odbiorze, niezależnie od obietnic sprzedawcy, i sprawdź wersję systemu oraz datę ostatniej poprawki bezpieczeństwa (Ustawienia → Informacje → Wersja zabezpieczeń).
4. Jak długo będzie aktualizowany?
Telefon, który przestaje otrzymywać poprawki, z miesiąca na miesiąc staje się otwartymi drzwiami. Od 2023 roku europejskie rozporządzenie w sprawie ekoprojektu stopniowo nakłada na producentów minimalne okresy wsparcia aktualizacjami bezpieczeństwa dla smartfonów sprzedawanych w UE. Przed zakupem używanego sprzętu sprawdź politykę producenta dla danego modelu: urządzenie wypuszczone sześć lat temu może być w idealnym stanie fizycznym i całkowicie porzucone od strony oprogramowania.
5. Szukać tego, czego być nie powinno
Po resecie czyste urządzenie nie ma nieznanej aplikacji administracyjnej, egzotycznego profilu konfiguracyjnego ani VPN-a skonfigurowanego bez twojej wiedzy. Na Androidzie rzuć okiem na Ustawienia → Bezpieczeństwo → Aplikacje do administrowania urządzeniem; na iOS na Ustawienia → Ogólne → VPN i zarządzanie urządzeniem.
To właśnie tam gnieżdżą się stalkerware'y, czyli oprogramowanie szpiegowskie instalowane przez bliską osobę. Temat daleko wykracza poza zakupy z drugiej ręki: dotyczy również urządzeń „podarowanych" w kontekście przemocy domowej. CNIL i kilka francuskich organizacji regularnie ostrzegają przed tymi praktykami; Coalition Against Stalkerware publikuje francuskojęzyczne materiały pomagające je wykryć.
Część 4 — Platformy odnawiania sprzętu i twoje prawa
Firma odnawiająca sprzęt jest podmiotem przetwarzającym… albo i nie
Powierzając telefon firmie odnawiającej sprzęt, oddajesz jej potencjalnie nośnik zawierający dane osobowe — twoje, ale też wszystkich twoich kontaktów. Poważni gracze stosują udokumentowaną procedurę wymazywania danych i czasem wydają certyfikat. Poproś o niego.
Kluczowy punkt RODO w tym kontekście: nigdy nie delegujesz w pełni odpowiedzialności wobec osób trzecich obecnych w twojej książce adresowej. Właściwym odruchem pozostaje więc samodzielne wymazanie danych przed oddaniem urządzenia, a wymazanie wykonane przez profesjonalistę należy traktować jako drugą warstwę, nie pierwszą.
Zapis prawny, który warto znać
Od czasu ustawy AGEC i jej aktów wykonawczych produkty odnowione sprzedawane we Francji muszą być oznaczone słowem „reconditionné" wraz z informacją o stanie urządzenia. Sprzedawca mówiący o sprzęcie „jak nowy" bez dalszych szczegółów wykracza poza ramy prawne. A produkt odnowiony sprzedany przez profesjonalistę objęty jest ustawową gwarancją zgodności: minimum dwanaście miesięcy dla towaru używanego, dwa lata dla nowego.
Część 5 — Przypadek szczególny: urządzenie, którego się nie sprzedaje
Nie wszystkie telefony kończą jako towar. Niektóre się psują, rozbijają albo śpią pięć lat w szufladzie. Trzy sytuacje zasługują na osobne potraktowanie.
Urządzenie, które się już nie włącza
Nie da się zresetować martwego telefonu. Dwie opcje:
- Oddanie do autoryzowanego punktu zbiórki (PSZOK, operator, sieć handlowa), najlepiej po wcześniejszym wyjęciu karty SIM i micro-SD.
- Fizyczne zniszczenie, jeśli urządzenie zawierało wrażliwe dane i nigdy nie miało blokady kodem. Przewiercenie lub rozbicie układu pamięci sprawia, że odzyskanie danych staje się ekonomicznie nieopłacalne. Okulary ochronne i wkrętak precyzyjny wystarczą — otwarcie współczesnego smartfona wymaga minimum narzędzi i cierpliwości.
Stary telefon trzymany „na wszelki wypadek"
To świetny odruch na wypadek awarii, ale urządzenie zapomniane w szufladzie pozostaje urządzeniem, które zawiera wszystko. Jeśli je zatrzymujesz, wymaż dane teraz, a nie w dniu, w którym je komuś oddasz. Czyste urządzenie to przedmiot; pełne urządzenie to teczka.
Telefon oddany dziecku lub bliskiej osobie
Darowizna w rodzinie to przypadek najczęściej robiony po łebkach, bo przecież ufamy. Problemem nie jest zaufanie: problemem jest to, że urządzenie pozostaje powiązane z twoim kontem, wyświetla twoje powiadomienia i pokazuje twoje wiadomości komuś, kto wcale ich nie szukał. Pełne wymazanie danych i osobne konto to zasada, nawet między rodzicem a dzieckiem.
Podsumowanie: lista kontrolna do trzymania pod ręką
Przed sprzedażą lub oddaniem
- Zarchiwizować to, co chcę zachować, na nośniku, który kontroluję
- Rozparować zegarek, słuchawki, samochód, urządzenia smart
- Usunąć profil eSIM, wyjąć kartę SIM i micro-SD
- Wyłączyć Lokalizator / usunąć konto Google
- Przenieść kody uwierzytelniania dwuskładnikowego
- Usunąć urządzenie z listy na koncie producenta
- Reset fabryczny na urządzeniu z aktywnym kodem blokady
- Sprawdzić, czy przesyłka nie mówi zbyt wiele
Przed zakupem
- Sprawdzić IMEI przez
*#06#i jego status - Uruchomić urządzenie: żadne poprzednie konto nie może się pojawić
- Reset fabryczny wykonany osobiście, natychmiast
- Skontrolować datę ostatniej poprawki bezpieczeństwa
- Sprawdzić profile, VPN-y i administratorów urządzenia
- Sprawdzić deklarowany przez producenta okres wsparcia
Zakończenie: jedno urządzenie, dwa życia, zero śladów
Smartfon, który zmienia właściciela, nie jest przedmiotem neutralnym. Nosi w sobie pamięć, a ta pamięć nie kasuje się z grzeczności. Dobra wiadomość jest taka, że technologia od dziesięciu lat działa na twoją korzyść: na urządzeniu zaszyfrowanym i chronionym kodem poprawnie przeprowadzony reset fabryczny naprawdę wystarcza.
Reszta sprowadza się do czynności zajmujących dwadzieścia minut: odłączyć konta, rozparować urządzenia, sprawdzić, co pozostaje sparowane po stronie serwera. I — w drugą stronę — odmówić zakupu sprzętu o niejasnej historii.
Ochrona prywatności to nie tylko wybór tego, co publikujemy. To także decyzja o tym, co zostawiamy po sobie, gdy jakiś przedmiot opuszcza nasz dom. Dobrze wyczyszczony telefon nie mówi o tobie nic — i dokładnie tego od niego oczekujemy.
Źródła i przydatne materiały: CNIL (poradniki „Effacer les données d'un appareil avant de le revendre"), ADEME (dane o rynku sprzętu odnowionego), Arcep (barometr cyfrowy), NIST SP 800-88 (norma wymazywania nośników), Coalition Against Stalkerware, Fédération française des télécoms (mechanizm blokowania IMEI), artykuły L. 217-3 i następne francuskiego Code de la consommation (ustawowa gwarancja zgodności).
