Laitteen tyhjennys ennen myyntiä: näin tiedot häviävät oikeasti

Käytetyn laitteen kauppa kaatuu harvoin hintaan. Se kaatuu siihen, että ostaja käynnistää laitteen kotona ja ruudulle ilmestyy kysely edellisen omistajan tunnuksista. Tai siihen, että myyjä huomaa viikon päästä jättäneensä muistikortin luukkuun. Molemmat johtuvat samasta asiasta: tyhjennys tehtiin osittain tai väärässä järjestyksessä.

Yleisin virhekäsitys on, että tiedostojen poistaminen riittää. Ei riitä. Kun poistat tiedoston, järjestelmä merkitsee sen viemän tilan vapaaksi ja unohtaa, missä sisältö oli. Itse sisältö jää paikalleen siihen asti, kunnes jokin uusi tallennus sattuu kirjoittamaan saman kohdan päälle. Juuri tähän perustuu se, että poistettuja tiedostoja voi usein palauttaa tavallisilla työkaluilla.

Toinen ääripää on yhtä väärä: että mitään ei saa varmasti pois ja siksi laitetta ei voi myydä. Nykylaitteessa tyhjennys on itse asiassa helpompi kuin koskaan, kunhan ymmärtää mihin se perustuu.

Tyhjennys on avaimen hävittämistä, ei tiedostojen etsimistä

Nykyisessä puhelimessa ja valtaosassa uusia tietokoneita tallennustila on salattu koko ajan. Kaikki mitä kirjoitetaan muistipiirille, kulkee salausavaimen läpi. Avain on suojattu laitteen omalla suojapiirillä ja aukeaa vasta, kun annat näytön lukituskoodin tai kirjautumissalasanan.

Tästä seuraa tyhjennyksen kannalta yksi hyvin käytännöllinen asia. Kun laite palautetaan tehdasasetuksiin, avain tuhotaan. Levyllä oleva data on edelleen fyysisesti paikallaan, mutta ilman avainta se on satunnaiselta näyttävää kohinaa, jota kukaan ei pura auki. Menetelmästä käytetään nimeä kryptografinen tyhjennys, ja se on syy siihen, että satojen gigatavujen tyhjentäminen kestää sekunteja eikä tunteja.

Ehto on tärkeä: tämä pätee vain, jos salaus oli päällä. Puhelimessa se on lähes varmasti ollut, jos laitteessa on ollut näytön lukituskoodi. Tietokoneissa vaihtelu on suurempaa, ja muutaman vuoden takainen kone on voitu ottaa käyttöön ilman levysalausta. Tarkista salauksen tila asetuksista ennen kuin luotat palautukseen. Jos salaus on pois päältä, kytke se päälle ja anna sen tehdä työnsä loppuun ennen palautusta. Se on nopeampi tie kuin ylikirjoitus.

Kannattaa myös tietää, mitä palautus ei tee. Se ei poista mitään pilvestä. Jos kuvat ja viestit ovat synkronoituneet valmistajan tai palveluntarjoajan pilveen, ne ovat siellä palautuksen jälkeenkin, ja ne siirtyvät seuraavaan laitteeseen kun kirjaudut sisään. Tämä on käytännössä hyvä asia, mutta se selittää yhden yleisen väärinkäsityksen: laitteen tyhjentäminen ei ole tapa poistaa itseään palvelusta eikä myöskään korvaa varmuuskopiota, koska synkronoitu pilvikansio häviää kaikkialta, jos poistat sisällön väärässä paikassa.

Miksi järjestys on juuri tämä ja mitä siitä seuraa tilien turvallisuudelle, on käsitelty tarkemmin tietoturvan puolella artikkelissa vanhan puhelimen ja koneen tyhjennys. Tässä katsotaan laitekohtaista käytäntöä.

Sama tehtävä, eri nimi jokaisessa laitteessa

Toiminto tekee kaikissa saman asian mutta löytyy eri paikasta ja eri nimellä. Alla oleva taulukko kertoo, mitä etsit ja mitä odotat.

Kaksi riviä ansaitsee huomion. Windowsin valinta aseman puhdistuksesta on tarkoitettu juuri luovutustilanteeseen, ja se kestää pitkään, koska kone oikeasti kirjoittaa levyn päälle. Jos levy oli salattu, tätä ei tarvita. Ja jos koneessa on vanha mekaaninen levy, kesto voi olla useita tunteja, joten ajoita työ illaksi äläkä ostajan tapaamista edeltäväksi vartiksi.

Jos aiot vaihtaa laitteen uuteen, tee ensin siirto ja vasta sitten tyhjennys. Käytännön kulku on kuvattu artikkelissa puhelimen vaihto ja tietojen siirto. Tyhjennystä ei voi perua, joten toimiva ja tarkistettu varmuuskopio on tämän työn ainoa turvaverkko. Kolmen kopion periaate on käyty läpi artikkelissa varmuuskopiointi selitettynä.

Järjestys, jossa tilit ja lukitukset irrotetaan

Puhelimissa ja monissa tietokoneissa on varkaudenesto, joka sitoo laitteen valmistajan tiliin. Jos palautus tehdään ennen kuin tili on irrotettu, lukitus jää voimaan ja laite kysyy käyttöönotossa sinun tunnuksiasi. Ostajalle se on käyttökelvoton laite, ja korjaaminen jälkikäteen vaatii sinun kirjautumisesi uudelleen.

Tee vaiheet tässä järjestyksessä.

1. Ota varmuuskopio ja avaa siitä muutama tiedosto. Tarkistamaton kopio ei ole kopio. Muista myös se, mikä ei synkronoidu automaattisesti: viestihistoriat, paikalliset kuvat ja asennustiedostot.
2. Siirrä tunnistautuminen uuteen laitteeseen. Autentikaattorisovelluksen koodit ja pääsyavaimet ovat tavallisin syy jäädä lukituksi ulos omilta tileiltä vanhan puhelimen mukana. Ota varakoodit talteen ennen kuin laite on tyhjä.
3. Kytke laitteen etsintätoiminto pois päältä. Tämä on se asetus, joka pitää laitelukitusta yllä.
4. Kirjaudu ulos tileistä. Valmistajan tili ensin, sitten pilvipalvelut, suoratoisto ja pankkisovellukset. Osa palveluista rajoittaa laitteiden määrää, joten uloskirjautuminen vapauttaa myös paikan uudelle laitteelle.
5. Poista pariliitokset. Kello, kuulokkeet ja auton järjestelmä muistavat laitteen. Pura liitos molemmista päistä, muuten kello voi jäädä lukituksi vanhaan tiliin.
6. Ota SIM-kortti ja muistikortti pois, käsittele eSIM erikseen.
7. Tee vasta nyt tehdasasetusten palautus.
8. Käynnistä laite kertaalleen ja katso, mihin se pysähtyy. Oikea lopputulos on käyttöönoton ensimmäinen ruutu, joka ei kysy mitään tunnuksia.

Kahdeksas kohta on ainoa luotettava tapa varmistaa, että lukitus todella irtosi. Se vie minuutin ja säästää kiistan ostajan kanssa. Jos laite on työnantajan hallinnassa, älä tyhjennä sitä itse: hallintaprofiilin purku kuuluu ylläpidolle.

SIM, muistikortti ja lisälaitteet, jotka jäävät helposti mukaan

Palautus koskee laitteen sisäistä tallennustilaa. Se ei koske mitään, mikä on irrotettavissa.

SIM-kortti otetaan yksinkertaisesti pois ja säilytetään tai palautetaan operaattorille. Kortilla on liittymän tunnisteet ja usein vanhoja yhteystietoja ja viestejä. Laitteen mukana lähtevä toimiva SIM-kortti on suoraan riski, koska liittymään saapuvat tekstiviestikoodit ovat monessa palvelussa edelleen kirjautumisen toinen tekijä.

eSIM ei ole fyysinen kortti, joten sitä ei voi ottaa mukaan. Profiili pitää joko siirtää uuteen laitteeseen tai poistaa laitteesta operaattorin ohjeen mukaan, ja väärässä järjestyksessä tehty poisto voi vaatia uuden profiilin tilaamista. Erot on selitetty artikkelissa eSIM ja SIM-kortti.

Muistikortti kannattaa yleensä pitää itsellään. Kortti on halpa, ja juuri sillä ovat tavallisesti kuvat ja videot. Puhelimen levysalaus ei myöskään koske siirrettäväksi otettua muistikorttia samalla varmuudella kuin sisäistä tallennustilaa, joten kortti voi olla luettavissa millä tahansa laitteella. Jos kortti myydään laitteen mukana, alusta se erikseen siinä laitteessa, jossa se on ollut käytössä.

Kolmas ryhmä ovat lisälaitteet, jotka muistavat sinut vaikka puhelin unohtaisi. Älykello on tavallisin: se on pariliitetty sekä puhelimeen että tiliin, ja pelkkä puhelimen tyhjennys voi jättää kellon lukituksi vanhaan tiliin. Sama koskee kuulokkeita, auton järjestelmää, älytelevisiota ja kodin laitteita, joihin olet joskus kirjautunut. Pura liitos molemmista päistä ja käy tilin laitelista läpi selaimessa.

Vanha pöytäkone ja mekaaninen kiintolevy

Salaamaton levy on ainoa tilanne, jossa tietoa pitää oikeasti poistaa eikä vain hukata avainta. Silloin ratkaisee levytyyppi.

Mekaanisella kiintolevyllä tieto on fyysisesti tietyssä kohdassa levypintaa, ja sen päälle voi kirjoittaa. Yksi kunnollinen ylikirjoituskerta riittää nykyaikaisella levyllä. Käsitys kymmenistä tarvittavista kerroista on peräisin vanhasta tallennustekniikasta, jossa tallennustiheys oli murto-osa nykyisestä.

SSD-levyllä ylikirjoitus ei toimi samalla varmuudella, koska ohjainpiiri kierrättää kirjoituksia tasaisesti eikä käyttöjärjestelmä voi osoittaa tiettyä fyysistä kohtaa. Siksi SSD-levyllä oikea keino on levyn oma poistokomento tai salaus ja avaimen hävittäminen. Levytyyppien erot on selitetty artikkelissa kiintolevy ja SSD.

Pöytäkoneessa on usein yksinkertaisin ratkaisu: irrota levy ja pidä se. Kone myydään ilman levyä, mikä laskee hintaa vähemmän kuin moni luulee, ja voit tyhjentää levyn rauhassa myöhemmin tai käyttää sen varmuuskopiolevynä. Jos levy on rikki eikä käynnisty, ylikirjoitus ei onnistu lainkaan. Silloin vaihtoehdot ovat fyysinen tuhoaminen tai laitteen vieminen keräykseen, jossa se murskataan. Vaihtoehdot on käyty läpi artikkelissa sähkölaiteromun kierrätys.

Myyntikuntoon laittaminen kannattaa tehdä ennen tyhjennystä

Tyhjennys on viimeinen työvaihe, ei ensimmäinen. Tämä unohtuu usein, ja seurauksena laite pitää ottaa uudelleen käyttöön vain siksi, että ilmoitukseen tarvitaan kuvat tai laitteen mallitiedot. Jokainen uudelleen käyttöönotto sitoo laitteen taas johonkin tiliin, ja koko lukituskysymys alkaa alusta.

Tee siis nämä ensin. Ota kuvat laitteesta ja sen ruudusta, kirjaa ylös malli, tallennustilan koko ja sarjanumero, tarkista akun kunto asetuksista ja katso, ovatko liittimet ja kaiuttimet puhtaat. Kokoa laturi, kaapeli, kotelo ja alkuperäinen pakkaus, jos ne ovat tallessa, koska ne nostavat käytetyn laitteen hintaa enemmän kuin niiden säilyttäminen kaapissa hyödyttää sinua. Kirjoita kunnosta rehellinen kuvaus, myös naarmuista, sillä käytetyn tavaran kaupassa myyjä vastaa siitä, että tavara vastaa annettuja tietoja.

Vasta tämän jälkeen tulee palautus. Ostaja haluaa nähdä laitteen käynnistyvän käyttöönottoruutuun, ja se on samalla sinun todisteesi siitä, että tyhjennys onnistui. Jätä laitteeseen sen verran virtaa, että käynnistys onnistuu tapaamisessa ilman laturia.

Milloin palautus ei ole se, mitä oikeasti tarvitset

Tehdasasetusten palautus on luovutuksen työkalu. Sitä käytetään myös vianselvityksessä, mutta silloin tavoite on toinen ja usein on olemassa kevyempi keino, joka ei hävitä mitään. Milloin palautus kannattaa ja mitä se vie mennessään, on käsitelty artikkelissa tehdasasetusten palautus.

Toinen rajatapaus on laite, jolla on käsitelty muiden ihmisten henkilötietoja, esimerkiksi yhdistyksen jäsenluetteloa tai yrityksen asiakastietoja. Silloin tyhjennyksestä kannattaa jäädä merkintä siitä, mitä tehtiin ja milloin. Vastuu henkilötiedoista ei pääty siihen, että laite luovutetaan eteenpäin, ja huolimattomasti luovutettu laite on hyvin konkreettinen tapa aiheuttaa tietovuoto.

Lopputarkistus luovutushetkellä

Käy tämä läpi silloin, kun laite on tyhjennetty mutta ei vielä annettu eteenpäin.

1. Varmuuskopiosta on avattu tiedostoja ja ne aukeavat.
2. Kirjautuminen ja kertakoodit toimivat uudella laitteella.
3. Laite käynnistyy käyttöönoton alkuruutuun eikä kysy edellisen omistajan tunnuksia.
4. Laite on poistettu valmistajan tilin laitelistalta selaimen kautta.
5. SIM ja muistikortti ovat poissa, eSIM on siirretty tai poistettu.
6. Salaamaton levy on ylikirjoitettu, irrotettu tai tuhottu.
7. Kotelossa ei ole tarroja, joissa on nimi, osoite tai vanha inventaarionumero.

Viimeinen kohta kuulostaa pieneltä, mutta nimi ja osoite laitteen kyljessä ovat juuri sitä ainesta, josta rakennetaan uskottavia huijausviestejä ja pahimmillaan identiteettivarkaus. Tyhjennyksen tarkoitus ei ole vain estää tiedostojen lukeminen. Sen tarkoitus on katkaista laitteen yhteys sinuun kokonaan.