Tu antiguo teléfono todavía lo sabe todo sobre ti
¿Alguna vez has vendido un smartphone de segunda mano? ¿O se lo has dado a un amigo, a un familiar, quizás después de haberlo “reseteado”?
El restablecimiento de fábrica no es lo que crees.
En muchos dispositivos Android tradicionales, el restablecimiento a los valores de fábrica borra el acceso a tus datos, pero no los datos en sí. Fotos, mensajes, credenciales guardadas, historiales: permanecen físicamente en la memoria del dispositivo, invisibles a la vista pero recuperables con herramientas al alcance de cualquiera que tenga un mínimo de conocimientos técnicos. Existen aplicaciones gratuitas pensadas exactamente para esto.
El problema no es el reset. Es cómo está construido el sistema.
Cuando eliminas un archivo, el sistema operativo no lo destruye. Marca ese espacio como “libre” y espera a que otra cosa lo sobrescriba. Mientras eso no ocurre, los datos siguen ahí.
Esto vale para cualquier dispositivo: smartphone, portátil, disco duro externo, memoria USB.
Disco duro mecánico: el método existe, y es gratuito
Si estás dando de baja un ordenador con un disco duro tradicional —ese que tiene piezas en movimiento— estás de suerte. En este caso, sobrescribir los datos de forma segura es técnicamente posible y accesible.
La herramienta más fiable se llama nwipe: disponible en Linux, sobrescribe cada sector del disco con datos aleatorios, haciendo que la recuperación sea prácticamente imposible. Si no quieres instalar nada en el ordenador que vas a borrar, existe ShredOS — un sistema que arranca directamente desde una memoria USB y lanza nwipe de forma automática. Conectas la memoria, reinicias, sigues las instrucciones. Sin instalación, sin necesidad de un técnico.
SSD, smartphone y memoria flash: la cosa cambia
Los smartphones modernos —y la mayoría de los portátiles de los últimos años— usan memoria flash. Y ahí las cosas se complican.
La memoria flash tiene un mecanismo llamado wear leveling (nivelado del desgaste): para evitar que algunas celdas se desgasten más que otras, el sistema distribuye las escrituras de forma inteligente por toda la memoria. El resultado es que ni siquiera el sistema operativo sabe con certeza dónde se ha escrito físicamente un archivo. Sobrescribir “ese espacio” no está garantizado, porque ese espacio no es fijo.
Para los SSD existe el comando ATA Secure Erase, a menudo accesible desde el menú UEFI del ordenador. Para los discos NVMe se usa nvme-cli desde la terminal. Pero en smartphones, memorias USB y tarjetas SD, a menudo la única solución realmente segura es la destrucción física del soporte.
La única defensa real es el cifrado preventivo
Si el dispositivo está cifrado desde el principio —es decir, desde que lo enciendes por primera vez— el problema cambia de naturaleza. Aunque alguien recuperara los datos en bruto de la memoria, se encontraría ante secuencias incomprensibles sin la clave. El restablecimiento de fábrica, en un dispositivo cifrado, se vuelve realmente definitivo: elimina la clave, dejando los datos inaccesibles para siempre.
Es exactamente por esto que en GrapheneOS el cifrado está activo por defecto, desde el primer arranque. No es una opción que haya que buscar en los menús. Es el punto de partida.
Antes de vender, regalar o tirar un dispositivo
Sea cual sea el dispositivo, sigue este orden:
- Haz una copia de seguridad de lo que quieras conservar, en un soporte que controles tú
- Desconecta todas las cuentas (Google, Apple ID o equivalentes)
- Comprueba que el cifrado esté activo
- Solo entonces ejecuta el restablecimiento de fábrica
Si no estás seguro de que tu smartphone actual gestione esto correctamente, probablemente no lo gestiona.
Nuestros dispositivos salen ya configurados con el cifrado activo, la cuenta de Google eliminada y un sistema operativo que no recopila datos sobre ti. Si estás pensando en cambiar de teléfono, empieza por el próximo. Para el viejo, escríbenos: te decimos cómo gestionarlo antes de deshacerte de él.