恢復出廠設置不等于數據清零：不能給個人信息泄露留“后門”

文 / 朱昌俊

【資料圖】

3 月 15 日，據 "3 · 15" 晚會曝光，晚會信息安全實驗室對手機刪除、格式化等動能展開測試，得出的結論表明：一鍵刪除、快速格式化和默認不勾選 " 格式化 SD 卡和手機存儲 " 等操作都不能完全將數據刪除。技術人員提示：手機恢復出廠設置操作要將所有存儲項目都進行勾選，手機里的個人信息才會被安全刪除；對電腦硬盤和 U 盤中數據進行格式化時要去掉快速格式化勾選，這樣的完全格式化才能保證數據信息安全刪除。

將手機恢復出廠設置、電腦硬盤格式化，居然并不等于數據永久刪除，這樣的消息可能會讓很多人大為震驚。畢竟，在手機等電子產品迭代升級不斷加速的今天，很多人更換手機、電腦的頻率越來越高，并且也往往會將舊設備轉賣或直接拿給專賣店作回收抵扣處理。這個時候，為了避免個人信息泄露，最常見的做法也就是對手機和電腦恢復出廠設置或格式化處理。然而現實表明，這一幾乎被默認的安全操作，并沒有我們想象中的那么安全。315 晚會的曝光，相信給很多人敲響了安全意識的警鐘。

從測試情況看，之所以格式化和恢復出廠設置并不等于電子設備數據真正清零，主要是因為兩種情形。一是，一些手機恢復出廠設置時預留了所有儲存項目都進行刪除的勾選項，如果消費者沒有特意勾選，即意味著將為信息的再次恢復留下可能性；二是，電腦硬盤等的格式化操作默認的是快速格式化，如果消費者不刻意選擇去掉，則同樣意味著數據有可能被繼續保留。現在，這兩個被很多人忽視的 " 潛規則 " 終于曬到了陽光下，應該會引起更多消費者的注意，從而在相關操作時更謹慎。但是，要徹底改變這種情況，不應該只有消費者的提防。

比如，手機廠商在恢復出廠設置上的操作設計，是不是應該默認永久刪除數據，而不是需要額外讓消費者來勾選？電腦等的格式化操作，是不是同樣應該默認是對數據的徹底刪除，而不是將存在個人信息泄露風險的快速格式化作為默認選項？畢竟，正常情況下，恢復出廠設置和格式化的主要初衷就應該是對數據的清零。如果只是為了避免 " 誤操作 " 造成不可逆的影響，就優先默認預留可恢復的可能性，這明顯不符合正常的消費者認知和實際需求。在這個問題上，手機廠商恐怕需要重新審視相關操作的設計邏輯。更進一步說，在手機和電腦的操作說明與風險提示中，也應該針對性強化告知和提醒力度，盡力避免對消費者形成誤導。

此外，即便是在延續現有操作設計的情況下，電子廠商在回收設備時，也應該做好永久刪除的把關。比如，工作人員應主動提示，確保消費者選擇 " 正確 " 的操作來完成對個人數據的永久刪除；回收環節，也應主動對個人信息進行二次 " 除痕 "，避免為個人隱私泄露留下隱患。事實上，公開報道顯示，消費者 " 新買的手機里存有別人照片 " 之類的現象，已經不是第一次發生。這是否與恢復出廠設置時所留下的個人信息泄露 " 后門 " 有關，難免不讓人聯想。

關于個人信息保護，很多人應該都知道 " 被遺忘權 " 的說法，它是指數據主體有要求數據控制者刪除關于其個人數據的權利，控制者也有責任在特定情況下及時刪除個人數據。套用這個概念來講，在手機、電腦等攸關個人信息保護的操作設計方面，手機廠商也有必要給予消費者 " 被遺忘權 " 更多的尊重和保障，讓消費者可以更放心地把不再需要的個人數據作最安全的處理，不給個人信息泄露留下任何 " 后門 "。無論如何，個人信息和數據如果存在永遠也 " 刪不掉 " 的風險，這無疑是一個可怕的場景，它應該被盡力杜絕。（羊城晚報時評投稿郵箱 :wbsp@ycwb.com）

( 更多新聞資訊，請關注羊城派 pai.ycwb.com )

來源 | 羊城晚報羊城派

責編 | 張齊 王雋杰

校對 | 潘麗玲