Fabrikktilbakestilling er ikke nok: Slik hindrer du at neste eier finner bildene og kontoene dine

Bilder, meldinger og innloggingstokener kan trekkes ut i etterkant med gratis verktøy, og fremgangsmåten er svært ulik på iPhone og Android. Velger du feil metode, kan den neste eieren få innsyn i informasjonen din.

Forskjellen ligger i om selve krypteringsnøkkelen faktisk blir slettet, og om alle partisjoner på telefonen blir tømt. Der Apple bygger sletting på en kryptografisk mekanisme, avhenger resultatet på Android av modell, Android-versjon og hva du gjør før du trykker «tilbakestill».

Slik gjør iPhone det trygt

Apple beskriver «Slett alt innhold og alle innstillinger» som en kryptografisk sletting. På enheten ligger filene kryptert med en nøkkel som forvaltes av Secure Enclave-brikken, og det er nettopp den nøkkelen som forsvinner når du trykker slett. «Erasing the key in this manner renders all files cryptographically inaccessible», skriver Apple i sin sikkerhetsdokumentasjon.

Fordi selve dataene ligger uleselige uten nøkkelen, trenger ikke telefonen å overskrive lagringen fysisk. Det er den samme tilnærmingen som US National Institute of Standards and Technology (NIST) omtaler som «cryptographic erase» i standarden SP 800-88 for medie-sanering.

Les også: Porsche har laget elbilbatteri av 100 prosent gjenvunne materialer: Klar for produksjon i 2028

For å gjøre det riktig anbefaler Apple at du først logger ut av iCloud, avparer eventuell Apple Watch og fjerner SIM-kortet, og deretter går til Innstillinger → Generelt → Overfør eller nullstill iPhone → Slett alt innhold og alle innstillinger.

Android krever mer av deg

På Android er bildet mer sammensatt. En chip-off-studie publisert i tidsskriftet Forensic Science International: Digital Investigation i 2023 undersøkte fabrikktilbakestilte telefoner med Android 11 og 12 ved å lese minnebrikkene direkte. Konklusjonen var todelt: den krypterte brukerdataen holdt stand, men flere partisjoner ble aldri overskrevet, slik at systemlogger og bruksspor fra forrige eier fortsatt kunne leses ut.

Det er en betydelig forbedring fra den mye siterte Cambridge-studien fra 2015, der forskerne Laurent Simon og Ross Anderson kjøpte 21 brukte Android-telefoner fra fem produsenter og gjenopprettet kontakter, meldinger, bilder og innloggingsinformasjon. På fire av fem enheter fikk de tak i «master-tokenet» som gir tilgang til eierens Google-konto. Studien anslo at rundt 500 millioner Android-enheter den gang ikke tømte datapartisjonen fullstendig.

Google skriver i sin egen støtteveiledning at «a factory reset erases all your data from your phone», og selskapet anbefaler blant annet å ta sikkerhetskopi, kjenne innloggingsdetaljene og gi telefonen minst 70 prosent batteri før man starter.

Les også: Ny Windows 11-oppdatering krasjer Battlefield 6: Slik ruller du den tilbake

Sjekklisten før du overleverer

Uansett merke er det noen konkrete grep som senker risikoen merkbart:

• Ta sikkerhetskopi til iCloud eller Google-kontoen først, slik at du ikke mister noe.
• Logg ut av kontoene før du nullstiller. På Android må Google-kontoen fjernes manuelt, ellers slår Factory Reset Protection inn og låser telefonen for den neste eieren.
• Fjern SIM-kort og eventuelt minnekort. Et microSD-kort som står i telefonen blir ikke nødvendigvis renset av tilbakestillingen.
• Sjekk at kryptering er aktiv på eldre Android-modeller. På nyere telefoner er dette standard, men på enheter som har vært oppgradert fra veldig gamle versjoner er det verdt å bekrefte.
• Utfør selve slettingen via Innstillinger, ikke via en tredjeparts-app.

Sikkerhetsselskapet Avast demonstrerte for noen år tilbake hvor mye som kan ligge igjen når det ikke gjøres riktig. Etter å ha kjøpt 20 brukte Android-telefoner på nettet, gjenopprettet de over 40.000 bilder, tusen Google-søk, hundrevis av e-poster og meldinger, og til og med en fullstendig lånesøknad.

For eiere av eldre Android-telefoner uten full kryptering finnes det ett håndfast tiltak i tillegg: kryptér enheten før du utfører fabrikktilbakestillingen. Da fjerner tilbakestillingen krypteringsnøkkelen, og du oppnår den samme effekten som Secure Enclave gir på iPhone.

Les også: Apple tester iOS 27.2: Her er funksjonene som er på vei til iPhone og iPad

Les også: Har du aldri byttet passordet på hjemme-routeren: Hackere bruker disse standardpassordene, og din router er sannsynligvis på listen