小心！旧手机出卖你的隐私

当下，随着智能手机更新换代的速度加快，不少人更换手机也愈加频繁。对于淘汰的旧手机，有人选择随手送人，也有人选择直接卖给二手手机回收市场。殊不知，这些流落在外的“退休”手机却隐藏着巨大的隐私泄露风险。

删除信息不管用？

据央视新闻报道，家住吉林长春的于先生把自己淘汰的手机卖给了当地的二手手机市场，但随后却发生了令他意想不到的事。接连几天，他的许多亲戚朋友都接到了陌生人打来的电话，说于先生出了车祸急需用钱住院。

让于先生吃惊的是，打电话的陌生人不仅知道他亲戚朋友的电话，而且对于他的个人信息也了如指掌。“我的名字、工作单位、跟对方啥关系，都说得一清二楚，该叫哥的叫哥，该叫姐的叫姐。”于先生仔细回忆后发现，存储过这么多人电话和称呼的地方只有卖掉的那台手机。

然而，让于先生百思不得其解的是，在卖掉手机之前，自己不仅把旧手机里的电话本、短信、照片等个人信息都手动删除了，而且还恢复了手机的出厂设置。陌生人是如何知道于先生这么多的个人信息呢？

“从技术的角度来看，删除信息只是在文件存储区域做了一个删除的标记，原来存储的位置仍然存在着此前的信息，恢复出厂设置也是同理。因此，手机中的信息会泄露。”北京邮电大学计算机学院信息安全中心副教授李晖告诉《中国科学报》记者。

原来，目前大多数手机存储数据都使用flash芯片，这种芯片在重复擦写10万次左右之后就会失去存储完整数据的能力。为了保证芯片性能和延长芯片寿命，这种芯片在存储数据时会使用一种叫作“磨损均衡”的技术，即手机在删除一个文件后，存储该文件数据的存储区间并不会马上被新数据覆盖，而是会找一块新的区间去存放新数据。这就造成了旧文件虽被删除，但其数据信息仍很有可能完整地存在flash芯片中的结果。

所以，人们在手机上删除一个文件，实际上只是删除了手机找到这个文件的路径，在手机存储数据的芯片中，该文件的完整数据仍存在。只要这些数据没有被新的数据覆盖，人们只需要在芯片中找到一条通往存储完整数据区域的路径，就可以恢复出被删除的文件。即便使用手机自带的恢复出厂设置功能，也不可能完全删除全部信息。

数据恢复，比想象中更容易

“目前，有不少做信息恢复的软件，可以将删除的信息恢复。”李晖告诉记者。

果然，记者在淘宝网上输入“手机”“数据”“恢复”三个关键词，立即出现了700多个搜索结果，价格从几元到上万元不等。有人曾做过相关试验，结果发现经过软件数据恢复后，最近删除的文件大多都能够恢复，而且使用的时间很短，往往不到半个小时就能搞定。

除了恢复删除过的照片、短信和电话本信息等之外，有些恢复软件还可以重新找到银行账号、密码等其他的重要信息。这是由于有些软件为了方便用户使用，会保存用户的临时文件，其中可能包括用户的银行账号和密码等，这些文件作为上网记录也可以被恢复。即使用户不将重要信息储存在手机上，而是云空间中，风险也依然存在。

360手机安全专家裴志勇此前在接受媒体采访时就表示，当手机云盘或者云空间的账号处于默认登录状态时，即使手机的本地文件被删除了，但还是可能被别人通过软件来恢复，从云盘把文件下载下来，同样会造成个人信息的泄露。

如何保障隐私安全？

既然“退休”手机中的隐私泄露风险如此可怕，那普通人应该如何更好地保障自己的信息安全呢？

“首先，要删除手机中的信息，然后恢复到出厂设置，随后再重新储存一些不重要的、没有价值的内容，比如电影或无意义的图片等，对储存区域进行全面覆盖。这样即使有人恢复了旧手机中的数据，也只能获得无价值的信息。”中国通信业知名观察家、飞象网CEO项立刚告诉记者。

李晖则认为，由于目前手机安全保护措施做得并不好，最好不用手机来处理与支付相关的操作。如果必须用，比如很多人都用的微信红包，则尽量不要存太多的钱在里面，这样即使出了问题，损失也很小。“一些涉及到个人隐私的信息，如图片等，如果害怕泄露，也尽量不要存在手机上，删除信息时可以考虑重复写入一些不相关信息，比简单删除要好，但其实也只是增加了信息恢复的难度。”

“如果你的手机存有一些重要信息或个人隐私信息，淘汰后也尽量不要将旧手机给其他人，而是将手机直接销毁。”李晖说。

对于废旧手机的处理，项立刚认为，从安全和技术的角度，终端生产厂商进行专业的回收是一个较好的办法，但目前确实也存在一些问题，比如回收价格低导致人们不愿意送回厂商处等，这还需要政府相关部门一定的政策导向和支持。