Lliçó apresa? La majoria de les targetes de memòria utilitzades contenen dades quan es venen

• Categoria: Seguretat

Un estudi recent realitzat investigadors de la Universitat de Hertfordshire sobre les implicacions de la venda de targetes de memòria usades van revelar que prop de dos terços encara contenen dades de propietaris anteriors.

Els investigadors van comprar al llarg de quatre mesos cent targetes de memòria en diverses plataformes, incloses eBay o botigues de segona mà, i van poder recuperar dades personals en dos terços d’elles.

Les dades personals que es troben a les targetes de memòria inclouen identificadors, llistes de contactes, selfies i fotos íntimes, currículums, historial de navegació, còpies del passaport i pornografia.

Només 25 de les 100 targetes es van esborrar correctament de manera que no es podrien recuperar dades d’aquests dispositius. Un total de 36 dispositius no es van esborrar ni formatar, i 29 es van formatar, però les dades poden ser recuperades. La resta de targetes de memòria no funcionaven, no tenien dades presents o es suprimien les dades manualment (cosa que significava que es podrien recuperar).

Les dades utilitzades que els compradors recuperen de les targetes de memòria o dels discs durs poden generar problemes de tot tipus per al propietari anterior. Les possibilitats inclouen robatori d’identitat i suplantació, xantatge o compartir fotos personals en línia.

La majoria de les targetes de memòria es van utilitzar en telèfons intel·ligents i tauletes, però algunes es van utilitzar en càmeres digitals, drons o sistemes de navegació.

No hi ha cap canvi en els darrers deu anys?

Techradar va publicar una història similar el 2008. La companyia Va comprar discs durs usats de mercats com eBay i van arribar a la conclusió que el 66% d'ells no es van esborrar adequadament per recuperar dades.

Si bé Techradar no va revelar els tipus de dades que recuperava d’aquests discs, probablement també incloïa dades personals com documents i fotografies.

És per casualitat que la taxa de recuperació no hagi baixat entre el 2008 i el 2018?

Avast va analitzar els telèfons intel·ligents usats el 2014 i hi van trobar tot tipus de dades personals. Les dades incloïen més de 40.000 fotografies, incloent fotografies de nus i fotografies de nens, correu electrònic i missatges de text, sol·licituds de préstecs, noms de contactes, entre d'altres.

Quin és el motiu?

Si feu les conclusions de la investigació de les targetes de memòria de la universitat, notareu que només una quarta part dels usuaris utilitzaven eines per a esborrar correctament les dades de les targetes. Si bé el nombre pot canviar si augmentem la mida de la mostra, és clar que molts usuaris no semblen tenir coneixement dels perills.

Una de les raons és que els dispositius vénen sense instruccions per esborrar les dades correctament. Mentre que trobeu articles al meu lloc i altres sobre el tema, és necessari que els usuaris siguin conscients del problema i de les implicacions per inclús buscar-lo.

Més d'un terç dels dispositius els formataven els seus anteriors propietaris. Si bé aquests propietaris sabien que havien de fer alguna cosa sobre les dades de la unitat abans de vendre la targeta de memòria, desconeixien que el format, sobretot el format ràpid, no suprimeix les dades suficientment.

Què podeu fer al respecte?

És important que els usuaris s’instrueixin sobre els perills de vendre dispositius d’emmagatzematge usats en línia. Hi ha un parell de coses que poden fer els usuaris per assegurar-se que no es poden recuperar les dades.

Probablement el millor és conservar els dispositius d’emmagatzematge i no vendre’ls en primer lloc. Està clar que això no sempre serà possible, per exemple, quan necessiteu els diners de la venda.

La meva millor opció segons la meva opinió és xifrar tot el dispositiu d’emmagatzematge i formatar-lo després.

Suposant que podeu connectar la targeta de memòria o el dispositiu d’emmagatzematge al vostre PC:

Opció 1: utilitzar xifratge d'eines de línia d'ordres

Xifre és un eina de línia de comandaments que forma part de qualsevol versió de Windows. A continuació, us detallem com s’utilitza:

1. Obriu el menú Inici.
2. Escriviu cmd.exe.
3. Feu clic amb el botó dret sobre l’element cmd.exe de la llista de resultats i seleccioneu Executar com a administrador al menú de context.
4. Obriu l'Explorador de Windows i comproveu la lletra de la unitat de la targeta de memòria / disc dur en què voleu esborrar les dades correctament.
5. Assegureu-vos que substituïu D a la línia següent per la lletra de la unitat real.
6. Xifra el tipus / p: D:
7. Espereu que es finalitzi el procés.

L’opció de xifrat / w comanda l’eina per esborrar la ubicació. L’eina té tres passades: 1) substituir totes les dades per 1’s, 2) substituir totes les dades per 0’s, 3) substituir totes les dades per números aleatoris.

Opció 2: utilitzant programari de xifratge VeraCrypt

1. Baixeu i instal·leu el fitxer programari gratuït de xifratge VeraCrypt .
2. Seleccioneu 'crear volum' quan inicieu VeraCrypt.
3. Seleccioneu 'Xifra una partició / unitat que no sigui del sistema' a la finestra de l'assistent de creació de volum de VeraCrypt i feu clic a Següent.
4. Confirmeu la informació de la UAC.
5. Seleccioneu el següent quan se us demani que seleccioneu un tipus de volum.
6. Feu clic a seleccioneu el dispositiu i trieu la targeta de memòria que voleu esborrar completament de manera que no es puguin recuperar.
7. Comproveu dos cops per assegurar-vos que heu seleccionat la unitat adequada.
8. Seleccioneu 'Creeu volum xifrat i formateu-lo' i seleccioneu el següent.
9. A la pàgina d'opcions de xifratge, seleccioneu Següent.
10. A la pàgina de mida del volum, seleccioneu Següent.
11. Escriviu una contrasenya. Assegureu-vos que sigui segur però tingueu en compte que no la necessiteu després de la creació. Seleccioneu el següent.
12. No seleccioneu cap pregunta quan voleu emmagatzemar fitxers grans a la unitat.
13. Moveu el ratolí al voltant i feu clic a la pàgina de format de volum. Confirmeu el símbol d’esborrament si es mostra.
14. Seguiu les indicacions per completar el procés.

Després del xifrat / esborrat

El que podeu fer després d’haver executat una de les operacions explicades anteriorment és comprovar si el programari de recuperació pot recuperar dades de les unitats.

Podeu utilitzar programes gratuïts per a Windows com recuperar , Undelete 360 , o Torna a suprimir els fitxers per això.

Paraules clausura

El procés d’esborrar dades de targetes de memòria, discs durs o altres dispositius d’emmagatzematge és força tècnic. Alguns fabricants ofereixen programes personalitzats per esborrar dades en dispositius d’emmagatzematge, però aquestes eines cal descarregar-les i instal·lar-les manualment de forma manual.

Ara tu: Vendre targetes de memòria antigues, discs durs o altres dispositius d’emmagatzematge?