近年來，隨著電子產(chǎn)品“以舊換新”和二手交易的快速擴(kuò)張，大量舊手機(jī)、舊電腦進(jìn)入回收渠道，但是這些電子產(chǎn)品中存儲(chǔ)的用戶照片、通訊錄等個(gè)人信息如果沒有被有效清除，就容易引發(fā)消費(fèi)者的隱私泄露。目前一些傳統(tǒng)的刪除方式能夠徹底清除這些個(gè)人信息嗎？

在中國電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)絡(luò)安全研究中心，專業(yè)技術(shù)人員用消費(fèi)者經(jīng)常會(huì)使用到的電子產(chǎn)品進(jìn)行了演示。

向一個(gè)沒有任何文件的機(jī)械硬盤中，導(dǎo)入一些PDF、視頻、音頻和圖片數(shù)據(jù)，用系統(tǒng)自帶的刪除功能做一次刪除。電腦顯示硬盤中的文件都清空了，隨后，技術(shù)人員使用了一款數(shù)據(jù)恢復(fù)軟件進(jìn)行了操作。

中國電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)絡(luò)安全研究中心工程師高晨濤：數(shù)據(jù)在這個(gè)恢復(fù)工具中顯示出來了，像文件名，包括文件的視頻內(nèi)容?？梢钥吹?，常規(guī)的這種刪除效果有限。

技術(shù)人員隨后用一部手機(jī)隨機(jī)拍攝了幾張照片后，用手機(jī)自帶的刪除程序?qū)⒄掌M(jìn)行了刪除。

中國電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)絡(luò)安全研究中心工程師高晨濤：我們用一個(gè)專業(yè)的恢復(fù)軟件，對(duì)剛才刪除掉的圖片做數(shù)據(jù)恢復(fù)嘗試，經(jīng)過軟件的提取，剛才通過簡單刪除方式刪除掉的圖片還是可以被恢復(fù)出來的。

技術(shù)人員介紹，消費(fèi)者在處置舊電子產(chǎn)品時(shí)，僅采用“刪除文件”“恢復(fù)出廠設(shè)置”等常規(guī)操作實(shí)際上很多時(shí)候并沒有徹底清除用戶信息，依靠一些技術(shù)手段就能恢復(fù)被刪除的數(shù)據(jù)。

中國電子技術(shù)標(biāo)準(zhǔn)化研究院副院長范科峰：“十四五”期間，我國手機(jī)閑置總量達(dá)到60億部，但僅有10％的閑置手機(jī)進(jìn)入二手平臺(tái)流通，主要原因之一是消費(fèi)者擔(dān)心信息清除不徹底，存在隱私泄露風(fēng)險(xiǎn)。

生產(chǎn)商須提供信息清除功能

記者從國家標(biāo)準(zhǔn)委了解到，《數(shù)據(jù)安全技術(shù)電子產(chǎn)品信息清除技術(shù)要求》強(qiáng)制性國家標(biāo)準(zhǔn)近日正式發(fā)布，2027年1月1日起正式實(shí)施。這項(xiàng)標(biāo)準(zhǔn)由中央網(wǎng)信辦提出并歸口，出臺(tái)的主要目的就是解決消費(fèi)者對(duì)二手電子產(chǎn)品中數(shù)據(jù)被惡意恢復(fù)，導(dǎo)致隱私泄露的擔(dān)憂。

標(biāo)準(zhǔn)首次以強(qiáng)制性形式對(duì)手機(jī)、電腦、平板、硬盤等設(shè)備的信息清除技術(shù)和流程提出統(tǒng)一要求。

中國電子技術(shù)標(biāo)準(zhǔn)化研究院副院長范科峰：消費(fèi)者處理舊手機(jī)時(shí)常面臨“三怕”：怕操作復(fù)雜、怕刪除不掉、怕回收不規(guī)范，強(qiáng)制性國家標(biāo)準(zhǔn)提供一站式解決方案，讓電子產(chǎn)品廠商提供信息清除途徑，包括內(nèi)置清除功能、免費(fèi)服務(wù)或第三方清除工具，消費(fèi)者無須自行摸索。

標(biāo)準(zhǔn)規(guī)定必須徹底清除電子產(chǎn)品存儲(chǔ)的所有用戶數(shù)據(jù)，包括文本、圖片、視頻等各類文件；通話記錄、短信、位置、行為記錄等數(shù)據(jù)；與身份相關(guān)的賬號(hào)、口令、生物識(shí)別信息等安全數(shù)據(jù)，綁定的銀行卡、交通卡、門禁卡等外部設(shè)備信息等。

中國電子技術(shù)標(biāo)準(zhǔn)化研究院副院長范科峰：明確了數(shù)據(jù)覆寫、塊擦除等方法的技術(shù)指標(biāo)，并通過清除認(rèn)證、標(biāo)識(shí)追溯、日志記錄、技術(shù)檢測等多種方法驗(yàn)證清除效果。

技術(shù)人員演示了對(duì)這張存有大量數(shù)據(jù)的存儲(chǔ)卡，按照新國標(biāo)要求進(jìn)行信息清除的過程。

中國電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)絡(luò)安全研究中心工程師李卓峻：當(dāng)進(jìn)度條到達(dá)100%之后，覆寫過程就正式結(jié)束，完整的覆寫相當(dāng)于是把目錄性結(jié)構(gòu)破壞掉。再使用專業(yè)的數(shù)據(jù)讀取工具查看，原本寫入了數(shù)據(jù)的分區(qū)已經(jīng)被成功地清除掉了。后面要求手機(jī)廠商也要在手機(jī)中植入類似于這種數(shù)據(jù)覆寫清除的工具，方便以后用戶自主主動(dòng)地對(duì)數(shù)據(jù)進(jìn)行清除操作。

規(guī)范回收商行為守護(hù)信息安全

除了對(duì)電子產(chǎn)品生產(chǎn)商提出要求，新國標(biāo)還專門對(duì)回收經(jīng)營者提出了明確要求。標(biāo)準(zhǔn)明確，回收商必須對(duì)二手電子產(chǎn)品進(jìn)行信息清除，銷售前要驗(yàn)證信息清除效果，未清除信息的產(chǎn)品不得再銷售或出境；因電子產(chǎn)品損壞等原因，無法進(jìn)行信息徹底清除的，要對(duì)存儲(chǔ)介質(zhì)進(jìn)行物理銷毀；同時(shí)為保障消費(fèi)者能追溯產(chǎn)品信息清除記錄，回收商需對(duì)清除操作進(jìn)行詳細(xì)記錄，內(nèi)容包括產(chǎn)品信息、清除方法、操作時(shí)間、清除結(jié)果等；并將清除操作記錄和效果驗(yàn)證結(jié)果留存不少于3年。