Введение: самый болтливый предмет, который вы когда-либо продавали
В июне вы сменили телефон. Старый ушёл на платформу восстановления за 180 евро, с галочкой «устройство сброшено». Вы сделали сброс к заводским настройкам через меню, вынули SIM-карту и посчитали вопрос закрытым.
В этом аппарате жили: четыре года фотографий, история ваших перемещений, пароли, сохранённые в браузере, черновики так и не отправленных сообщений, вложения от вашего врача, скан удостоверения личности, сделанный однажды вечером ради какой-то регистрации, и исчерпывающий список тех, кому вы звоните по воскресеньям.
Телефон — единственный предмет, который мы перепродаём б/у, сохранив в нём больше личной информации, чем в любом ящике комода. И оборот у него огромный: по данным ADEME и «цифрового барометра» Arcep, рынок подержанных и восстановленных смартфонов занимает сегодня заметную долю годовых продаж во Франции. Каждый проданный аппарат — это аппарат, купленный кем-то другим.
Поэтому это руководство работает в обе стороны: что нужно стереть перед продажей и чего опасаться при покупке устройства, у которого уже была одна жизнь.
Часть 1 — Что на самом деле остаётся после стирания
Миф о «пустой корзине»
На обычном жёстком диске удаление файла не удаляет ничего: система просто помечает место как доступное для повторной записи. Именно на этом принципе два десятилетия строилось восстановление данных с перепроданных компьютеров. Современные смартфоны устроены иначе, и это хорошая новость — при условии, что вы понимаете почему.
Шифрование меняет всё
Начиная с Android 6 (2015) и iOS 8 (2014) хранилище устройств шифруется по умолчанию. Проще говоря, данные нечитаемы без ключа, который сам защищён вашим кодом разблокировки и хранится в защищённом чипе (Secure Enclave у Apple, Trusted Execution Environment или чип Titan на стороне Android).
Когда вы делаете сброс к заводским настройкам на зашифрованном устройстве, система уничтожает ключ. Физические данные какое-то время остаются во флеш-памяти, но представляют собой уже лишь математический шум. Это называется crypto-erase, и сегодня именно этот метод рекомендуют технические стандарты, в частности NIST SP 800-88 по стиранию носителей.
Ключевое условие: до стирания устройство должно быть защищено кодом. Телефон без кода блокировки фактически не активировал защиту; тогда сброс снова превращается в поверхностную уборку.
Чего заводской сброс не стирает
Остаются три слепые зоны — и именно они создают проблемы:
| Элемент | Где находится | Что делать |
|---|---|---|
| Карта micro-SD | Физически в устройстве | Вынуть или отдельно отформатировать в зашифрованном режиме |
| SIM / eSIM | Физическая SIM или встроенный профиль | Вынуть SIM; удалить профиль eSIM в настройках |
| Привязанные облачные аккаунты | На серверах, а не в устройстве | Отвязать устройство от аккаунта до продажи |
| Автоматические резервные копии | Google Drive, iCloud | Проверить и удалить устаревшие копии |
| Сопряжённые устройства | Часы, наушники, автомобиль, весы | Отключить сопряжение по одному |
Последний пункт забывают систематически. Всё ещё сопряжённые умные часы продолжают синхронизировать данные о здоровье, а автомобиль хранит в памяти полную телефонную книгу, импортированную по Bluetooth.
Часть 2 — Протокол перепродажи, шаг за шагом
Шаг 1: забрать своё до уничтожения
Прежде всего вытащите то, что хотите сохранить. Часто достаточно прямого переноса на новое устройство, но если вы предпочитаете ничего не доверять облаку, хватит обычного кабеля и внешнего диска. Зашифрованный внешний жёсткий диск с аппаратной парольной защитой остаётся самым разумным способом заархивировать годы фотографий, не разбрасывая их по чужим серверам.
Заодно разберите архив: резервная копия, в которой есть всё, — это копия, которую придётся защищать всю жизнь.
Шаг 2: отключить блокировку активации
Это шаг, который чаще всего пропускают, и именно он срывает сделку.
- iPhone: Настройки → ваше имя → Локатор → отключить «Найти iPhone», затем выйти из Apple ID. Иначе покупатель получит аппарат, заблокированный блокировкой активации, то есть бесполезный.
- Android: удалить аккаунт Google в Настройки → Аккаунты, затем убрать код и биометрические данные. Factory Reset Protection работает по тому же принципу.
Затем зайдите на страницу управления устройствами вашего аккаунта (Google, Apple, Samsung, Xiaomi — в зависимости от случая) и явно удалите устройство из списка. Это действие разрывает связь на стороне сервера, а не только на стороне телефона.
Шаг 3: отозвать сессии и двухфакторную аутентификацию
Ваш старый телефон, возможно, был вторым фактором аутентификации. Прежде чем расстаться с ним:
- перенесите коды аутентификации (приложения типа TOTP) на новое устройство;
- отзовите активные сессии в чувствительных аккаунтах (банк, почта, соцсети);
- если вы используете физический ключ безопасности FIDO2 в качестве второго фактора, самое время проверить, что он действительно зарегистрирован в критичных аккаунтах, — именно он избавляет вас от зависимости от номера телефона.
Шаг 4: сбросить, а потом «сбросить шум»
Для самых осторожных существует метод «заполнения»: после стирания память забивают нейтральными файлами (ничего не значащими видео), а затем стирают ещё раз. На зашифрованном устройстве это совершенно излишне. А вот на старом незашифрованном аппарате (до 2015 года) — вполне разумная предосторожность.
Шаг 5: подумать о физической «упаковке»
Путешествует не только телефон. Чехол, забытая в ящике SIM-карта, транспортная этикетка с вашим полным адресом, наклеенная на посылку, — всё это тоже кое-что рассказывает. Если вы отправляете устройство, нейтральный почтовый конверт для отправки и накладная, где указано только самое необходимое, лучше переиспользованной коробки с вашим прежним заказом и вашим именем крупными буквами.
Часть 3 — Покупка б/у: пять проверок, которые имеют значение
Купить бывшее в употреблении устройство — значит согласиться взять предмет, историю которого вы не знаете. Вот как её восстановить.
1. IMEI — прежде всего
У каждого телефона есть уникальный номер, IMEI, который выводится набором *#06#. Попросите его у продавца до покупки и проверьте, что он совпадает с номером, выгравированным на корпусе или отображаемым в настройках.
Во Франции IMEI, заявленный как украденный, может быть внесён операторами в список блокировки через механизм, которым управляет Fédération française des télécoms. Устройство из чёрного списка перестанет работать во французских мобильных сетях с любой SIM-картой. Купить краденый телефон — значит ещё и получить в наследство заявление в полицию, связанное с вещью, которая находится у вас.
2. Устройство действительно отвязано?
Если сделка происходит из рук в руки, включите аппарат при продавце. Если он загружается на экране с запросом Apple ID или аккаунта Google предыдущего владельца, покупка бессмысленна: вы покупаете кирпич. Никогда не довольствуйтесь обещанием «я разблокирую потом».
3. Система оригинальная?
Некоторые устройства, восстановленные вне официальных каналов, приходят с изменённой системой, предустановленными приложениями или перелицованной версией Android. Риск не гипотетический: опубликованные в последние годы исследования специалистов по безопасности документировали наличие нежелательного ПО на бюджетных аппаратах, поставлявшихся как новые.
Простое правило: сделайте собственный сброс к заводским настройкам сразу по получении, что бы ни обещал продавец, и проверьте версию системы, а также дату последнего патча безопасности (Настройки → Об устройстве → Версия обновления безопасности).
4. Как долго он будет обновляться?
Телефон, который больше не получает патчей, месяц за месяцем превращается в открытую дверь. С 2023 года европейский регламент по экодизайну постепенно обязывает производителей обеспечивать минимальные сроки обновлений безопасности для смартфонов, продаваемых в ЕС. Перед покупкой б/у проверьте политику производителя для конкретной модели: аппарат шестилетней давности может быть в идеальном физическом состоянии и полностью заброшен с точки зрения ПО.
5. Искать то, чего быть не должно
После сброса на чистом устройстве нет неизвестных приложений-администраторов, нет экзотических профилей конфигурации, нет VPN, настроенного без вашего ведома. На Android загляните в Настройки → Безопасность → Приложения администратора устройства; на iOS — в Настройки → Основные → VPN и управление устройством.
Именно там прячутся сталкерские программы (stalkerware) — шпионский софт, установленный кем-то из близких. Тема выходит далеко за рамки покупки б/у: она касается и устройств, «подаренных» в контексте домашнего насилия. CNIL и ряд французских объединений регулярно предупреждают о таких практиках; Coalition Against Stalkerware публикует материалы на французском языке о том, как их обнаружить.
Часть 4 — Платформы восстановления и ваши права
Профессиональный рекондиционер — это обработчик данных… или нет
Передавая телефон компании по восстановлению, вы потенциально отдаёте ей носитель с персональными данными — своими, но также данными всех ваших контактов. Серьёзные игроки применяют документированную процедуру стирания и иногда выдают сертификат. Попросите его.
Ключевой момент GDPR здесь: вы никогда полностью не снимаете с себя ответственность перед третьими лицами, чьи данные есть в вашей записной книжке. Поэтому правильный рефлекс — стереть всё самому перед передачей устройства, а стирание у профессионала считать вторым слоем, а не первым.
Юридическая формулировка, которую стоит знать
Со времён закона AGEC и подзаконных актов к нему восстановленные товары, продаваемые во Франции, должны иметь пометку «reconditionné» вместе с информацией о состоянии устройства. Продавец, который говорит «как новый» без уточнений, выходит за рамки правил. А восстановленный товар, проданный профессионалом, подпадает под законную гарантию соответствия: минимум двенадцать месяцев для б/у товара, два года для нового.
Часть 5 — Особый случай: устройство, которое не продают
Не все телефоны заканчивают жизнь продажей. Некоторые ломаются, разбиваются или пять лет спят в ящике. Три ситуации заслуживают отдельного подхода.
Аппарат, который больше не включается
Сбросить мёртвый телефон невозможно. Есть два варианта:
- Сдача в официальный пункт приёма (пункт утилизации, оператор, магазин), в идеале — предварительно вынув SIM-карту и micro-SD.
- Физическое уничтожение, если устройство содержало чувствительные данные и никогда не имело кода блокировки. Пробитый или сломанный чип памяти делает восстановление экономически бессмысленным. Достаточно защитных очков и прецизионной отвёртки — вскрытие современного смартфона требует минимального набора инструментов и терпения.
Старый телефон, оставленный «на всякий случай»
Отличная привычка на случай форс-мажора, но забытый в ящике аппарат — это аппарат, в котором всё ещё есть всё. Если вы его храните, сотрите данные сейчас, а не в день, когда решите его кому-то отдать. Пустое устройство — это вещь; полное устройство — это досье.
Телефон, отданный ребёнку или близкому
Семейная передача — случай, который чаще всего делают спустя рукава, потому что доверяют. Проблема не в доверии: аппарат остаётся привязан к вашему аккаунту, выводит ваши уведомления и показывает ваши сообщения тому, кто их вовсе не искал. Полное стирание и отдельный аккаунт — обязательное правило, даже между родителем и ребёнком.
Резюме: чек-лист, который стоит держать под рукой
Перед продажей или передачей
- Сохранить то, что оставляю, на носитель, который контролирую сам
- Отключить сопряжение с часами, наушниками, автомобилем, умными устройствами
- Удалить профиль eSIM, вынуть SIM и micro-SD
- Отключить «Локатор» / удалить аккаунт Google
- Перенести коды двухфакторной аутентификации
- Удалить устройство из списка в аккаунте производителя
- Сброс к заводским настройкам на устройстве с активным кодом
- Проверить, что посылка не говорит о вас лишнего
Перед покупкой
- Проверить IMEI через
*#06#и его статус - Включить устройство: ни один прежний аккаунт не должен появляться
- Немедленно выполнить собственный заводской сброс
- Проверить дату последнего патча безопасности
- Проверить профили, VPN и администраторов устройства
- Уточнить заявленный производителем срок поддержки
Заключение: одно устройство, две жизни, ни одного следа
Смартфон, меняющий владельца, — не нейтральный предмет. Он несёт в себе память, и эта память не стирается из вежливости. Хорошая новость в том, что последние десять лет технология играет на вашей стороне: на зашифрованном и защищённом кодом устройстве правильно выполненного заводского сброса действительно достаточно.
Остальное сводится к действиям, которые занимают двадцать минут: отвязать аккаунты, разорвать сопряжения, проверить, что осталось привязанным на стороне сервера. И, с другой стороны, отказаться покупать устройство с туманной историей.
Защищать приватность — это не только выбирать, что публиковать. Это ещё и решать, что вы оставляете после себя, когда вещь покидает дом. Хорошо стёртый телефон ничего о вас не говорит — а именно это от него и требуется.
Источники и полезные ресурсы: CNIL (практические памятки «Effacer les données d'un appareil avant de le revendre»), ADEME (данные по рынку восстановленных устройств), Arcep (baromètre du numérique), NIST SP 800-88 (стандарт стирания носителей), Coalition Against Stalkerware, Fédération française des télécoms (механизм блокировки IMEI), статьи L. 217-3 и последующие Кодекса прав потребителей Франции (законная гарантия соответствия).
