二手手机交易存信息安全隐患，旧手机究竟该如何处理？

中国新闻社北京四月十四日发布报道　标题：过时手机交易存在个人资料风险，我们废弃的手机应怎样处置？

最近，网上曝出买卖旧手机或会泄露个人资料的问题，引起了大家的注意。卖旧手机有什么隐患？删除在旧手机里的资料真的能抹掉吗？我们手上的老手机到底该怎么处置才好？

二手手机个人信息泄露引发担忧

稍加处理，就能让一台数据被清空，并且手机原装功能里“恢复到初始状态”已被使用的设备，重新显现出它原先的信息。此外，市面上存在一些商家，专门在做这种业务。

最近，网络上出现有关通过技术方法可以找回旧手机数据的报道，这让大众对二手手机回收可能造成信息外泄的问题感到担忧。

那么，在把手机恢复到初始状态，并且清除了所有数据和应用程序之后，卖掉自己的旧手机真的能够让人放心吗？

传统电脑与当代手机，在数据保留方式上大体相同，基础重置或文件移除，并不真正清除所有信息。网络安全专家、奇安信行业安全研究中心主任裴智勇指出，手机上所谓“删除”文件，系统仅移除文件指向，导致普通人无法访问，但实际内容仍留在设备内部。

因此，要让手机重新拥有原先的资料记录，这是能够实现的，并且操作难度不大。裴智勇表示，现在某些不规范的旧手机买卖场所，有人会运用这种方法，把手机里的存储资料重新调出来，例如手机联系人、短消息等涉及个人隐私的信息，然后进行再次出售，以此获取高额利润。

业内权威人士指出，现阶段，废弃的手机设备已成为个人隐私外泄的重要渠道，构成了一条运作完善的地下交易网络，经由该渠道搜集到的个人资料，有可能被用于骚扰性电话、垃圾短讯以及通讯欺诈活动。

旧手机如何处理成为“手机族”新困扰

手机淘汰的速度越来越快，家里已经堆放了七八部废弃的手机，存放了好几年，却不知道该如何处置，只能任其闲置。北京市民小王表示，除了手机，家中还积压着几台旧笔记本电脑和台式电脑，占用了大量空间。

工信部发布相关统计，2021年上半年度，国内手机制造总量抵达2.1亿件，较去年同期提升49.2个百分点；具体到智能机领域，其生产规模为1.4亿台，同比增幅为48.8个百分点。

我国是移动通信设备使用大国，每年新制和报废的设备数量非常可观。业内分析人士付亮指出，旧手机市场有望不断增长。

当代移动通信设备和互联技术持续进步，像小王那样的情形会越来越常见，部分用户家中已堆积数十部废弃的手机，多数人不太清楚怎样进行回收或妥善处置，只能将旧手机、旧数码设备留在家里闲置。

舍不得出手，又怕出手后后悔。闲置在家既浪费空间，手机价值也难以体现。旧手机其实能卖上好价钱，只是顾虑隐私可能外泄。这些网络上的看法，道出了许多购买者的真实想法。

随着废弃手机数量不断增加，大街上和商场里经常出现“高价回收旧机”之类的广告和回收摊位，然而多数人对手机回收和二手机交易领域并不了解，当想到要处理自己曾经随身携带的旧手机时，许多人会担心其中关键的个人资料和隐私可能会因此被泄露，存在安全隐患。

处理旧手机的正确打开方式来了

通常，在准备更换新手机之前，多数人会着手清理旧设备上的重要资料，因为旧设备里的数据价值会随时间逐渐降低。付亮指出，有些软件账号、涉及资金往来的认证信息等，即便被他人找回，直接引发移动支付风险的可能性也不大。

根据付亮所述，金融行业的应用程序以及移动支付等智能软件，其版本更新换代较为迅速，从旧款手机中恢复的用户资料，往往无法兼容到新版的支付系统里。不过诸如个人隐私影像，特别是身份证件这类关键照片一旦被找回，潜在风险就非常显著。

废旧电子设备资源化再利用是当前主流方向。接下来需要思考的是，怎样在确保个人数据安全的情况下，处理自己淘汰的智能手机，包括出售或回收等途径。

裴智勇提出，出售旧手机最好选择正规大平台或大型店铺，不建议通过个人或小型店铺进行。更换下来的旧手机，不要马上处理，出售前除了要恢复到初始状态、清除旧数据，还可以选择安装“数据销毁”类应用，对废弃的手机、电脑进行多次覆盖、重写操作。

用户可以先把手机和电脑连接起来，然后把手机里的所有东西都清空，再往手机里存一个特别大的新文件，这样重复做几次，尽量让手机存储空间都用上。裴智勇表示，这样做基本上就能让旧手机里的个人资料和过往记录完全消失。

专业人士提醒，手机里最好不要存放机密内容，关键资料记录完毕要及时清除，反复进行数据擦写，这样文件被重新找回的可能性就会显著减小。

付亮觉得，从全球环保和资源循环利用等层面考虑，以智能手机、电脑等为代表的废弃电子设备回收产业前景广阔。相关部门需要尽快制定措施和法规，支持相关回收行业，使回收流程更加公开，回收手段更加合理、准确，从而促进产业规范发展。

要界定回收人员的资格条件，需要制定更具体的法规和措施，这样我们才能对那些身份不明的回收人员说“不”。裴智勇指出，在立法和规范制定过程中，应当将二手手机中的个人信息泄露纳入信息保护的总体框架，通过统筹安排相关举措，为加强个人信息安全防护贡献力量。