Dein altes Handy weiß immer noch alles über dich
Hast du schon einmal ein gebrauchtes Smartphone verkauft? Oder es einem Freund oder Familienmitglied gegeben, vielleicht nachdem du es “zurückgesetzt” hast?
Das Zurücksetzen auf Werkseinstellungen ist nicht das, was du denkst.
Auf vielen herkömmlichen Android-Geräten löscht das Zurücksetzen auf die Werkseinstellungen den Zugriff auf deine Daten — aber nicht die Daten selbst. Fotos, Nachrichten, gespeicherte Zugangsdaten, Verläufe: Sie verbleiben physisch im Speicher des Geräts, für das Auge unsichtbar, aber wiederherstellbar mit Werkzeugen, die jedem zur Verfügung stehen, der über ein Mindestmaß an technischem Wissen verfügt. Es gibt kostenlose Apps, die genau dafür gedacht sind.
Das Problem ist nicht das Zurücksetzen. Es ist die Art, wie das System aufgebaut ist.
Wenn du eine Datei löschst, zerstört das Betriebssystem sie nicht. Es markiert diesen Speicherplatz als “frei” und wartet darauf, dass etwas anderes ihn überschreibt. Solange das nicht geschieht, sind die Daten noch vorhanden.
Das gilt für jedes Gerät: Smartphones, Laptops, externe Festplatten, USB-Sticks.
Mechanische Festplatte: die Methode existiert, und sie ist kostenlos
Wenn du einen Computer mit einer herkömmlichen Festplatte aussonderst — also einer mit beweglichen Teilen — hast du Glück. In diesem Fall ist das sichere Überschreiben der Daten technisch möglich und zugänglich.
Das zuverlässigste Werkzeug heißt nwipe: Es ist unter Linux verfügbar und überschreibt jeden Sektor der Festplatte mit zufälligen Daten, wodurch eine Wiederherstellung praktisch unmöglich wird. Wenn du auf dem zu löschenden Computer nichts installieren möchtest, gibt es ShredOS — ein System, das direkt von einem USB-Stick startet und nwipe automatisch ausführt. Du steckst den Stick ein, startest neu und folgst den Anweisungen. Keine Installation, kein Techniker nötig.
SSD, Smartphone und Flash-Speicher: hier sieht die Sache anders aus
Moderne Smartphones — und die meisten Laptops der letzten Jahre — verwenden Flash-Speicher. Und da wird es kompliziert.
Der Flash-Speicher hat einen Mechanismus namens Wear Leveling: Um zu verhindern, dass sich einige Zellen stärker abnutzen als andere, verteilt das System die Schreibvorgänge intelligent über den gesamten Speicher. Das Ergebnis ist, dass nicht einmal das Betriebssystem mit Sicherheit weiß, wo eine Datei physisch geschrieben wurde. Das Überschreiben “dieses Speicherplatzes” ist nicht garantiert, weil dieser Speicherplatz nicht festgelegt ist.
Für SSDs gibt es den Befehl ATA Secure Erase, oft zugänglich über das UEFI-Menü des Computers. Für NVMe-Laufwerke verwendet man nvme-cli über das Terminal. Aber bei Smartphones, USB-Sticks und SD-Karten ist die einzige wirklich sichere Lösung oft die physische Zerstörung des Datenträgers.
Die einzige echte Verteidigung ist die vorbeugende Verschlüsselung
Wenn das Gerät von Anfang an verschlüsselt ist — also von dem Moment an, in dem du es zum ersten Mal einschaltest — ändert sich die Natur des Problems. Selbst wenn jemand die Rohdaten aus dem Speicher wiederherstellen würde, stünde er ohne den Schlüssel vor unverständlichen Sequenzen. Das Zurücksetzen auf Werkseinstellungen wird bei einem verschlüsselten Gerät wirklich endgültig: Es löscht den Schlüssel und macht die Daten für immer unzugänglich.
Genau deshalb ist die Verschlüsselung bei GrapheneOS standardmäßig aktiv, schon ab dem ersten Start. Es ist keine Option, die man in den Menüs suchen muss. Es ist der Ausgangspunkt.
Bevor du ein Gerät verkaufst, verschenkst oder wegwirfst
Egal um welches Gerät es sich handelt, halte dich an diese Reihenfolge:
- Erstelle ein Backup von dem, was du behalten möchtest, auf einem Datenträger, den du selbst kontrollierst
- Melde dich von allen Konten ab (Google, Apple ID oder Ähnliches)
- Überprüfe, ob die Verschlüsselung aktiv ist
- Erst dann führe das Zurücksetzen auf die Werkseinstellungen durch
Wenn du dir nicht sicher bist, ob dein aktuelles Smartphone diese Sache korrekt handhabt — dann handhabt es sie wahrscheinlich nicht.
Unsere Geräte werden bereits mit aktiver Verschlüsselung, entfernten Google-Konten und einem Betriebssystem ausgeliefert, das keine Daten über dich sammelt. Wenn du darüber nachdenkst, dein Handy zu wechseln, fang beim nächsten an. Für das alte schreib uns: Wir sagen dir, wie du damit umgehst, bevor du dich davon trennst.