En nuestros celulares albergamos una gran cantidad de información, como fotos, videos y conversaciones -muchas veces privadas- que se convierten en un impedimento a la hora de vender el equipo.

Aunque no lo creas, no es suficiente con elegir la opción ‘Eliminar’. Desechar los contenidos sensibles de un celular de manera definitiva implica acciones adicionales que hoy te explicaremos.

Eliminar un archivo no garantiza que se borren los datos

De acuerdo con la compañía de antivirus ESET, en la mayoría de equipos informáticos eliminar un archivo significa indicarle al sistema operativo que la próxima vez que este necesite escribir datos puede hacerlo sobre el espacio utilizado (o sobreescribir). Hasta que la nueva operación de escritura no se efectúe, la información seguirá almacenada en el celular y puede ser recuperada fácilmente.

La restauración de fábrica no es suficiente

El sistema iOS de Apple controla de forma más eficiente el hardware, al utilizar el cifrado por defecto. Esto permite que se puedan borrar con mayor certeza los datos del equipo, impidiendo la posterior recuperación de la información.

Pero en Android, el cifrado no viene predeterminando y esto propicia el ambiente ideal para que la información pueda ser recuperada -incluso- después de varias restauraciones de fábrica. En este caso, es importante que tu mismo hagas el cifrado de tu equipo siguiendo tres pasos sencillos: Ve a ‘Configuración’ o ‘Ajustes’, selecciona la opción ‘Seguridad’ y luego la opción ‘Encriptar teléfono’.

Recuerda que para llevar a cabo este proceso debes contar con una contraseña o PIN de bloqueo de pantalla, asi que si no la tienes, es importante que la habilites: dirígete a ‘Configuración’ o ‘Ajustes’, elige la opción ‘Bloqueo de pantalla’ y activa un PIN o contraseña.

No sobra mencionar que este PIN o contraseña será la misma contraseña de cifrado, lo cual quiere decir que no puede ser una contraseña sencilla u obvia, debe ser segura. Tampoco se te puede olvidar.

Además, ten en cuenta que el proceso puede tardar más de una hora -y mientras sucede- es recomendable que el celular esté conectado a la corriente todo el tiempo (ya que una interrupción podría ocasionar que pierdas toda tu información). El mismo equipo te cuenta todas estas recomendaciones antes de iniciar.

Así parezca engorroso o tedioso, solo de esta forma te estarás asegurando de que al realizar la restauración de fábrica (que igual debe hacerse) los datos no puedan recuperarse. Según ESET -más allá de fotos, videos y conversaciones- con estos cuidados también estarás evitando que información crediticia, datos de contactos, historiales de sitios web visitados y claves de acceso a servicios de correo electrónico caigan en manos de otra persona.

Por su parte, la restauración de fábrica es un poco más simple, ya que solo debes ir a ‘Configuración’ o ‘Ajustes’, escoger la opción ‘Copias de seguridad y restablecimiento’ y luego ‘Restablecer datos de fábrica’.

Para finalizar -y antes de entregar el equipo- no olvides retirar la tarjerta SIM y la tarjeta micro SD. Parece algo obvio, pero en medio de los afanes diarios, a muchos se nos podría pasar.

Imagen: Pixabay.

Esto es cierto, pero no es tan sencillo. Es verdad que, cuando se hace un reinicio, no se hace un borrado físico de toda el almacenamiento. Como anota The Verge, la tecnología Flash, que es la que se usa en estos casos, limita cada cuánto puede ser sobreescrito un sector de memoria. Por eso, es posible que el reinicio no borre nada, sino que designe el sector particular como disponible.

Es como si, en lugar de poner una hoja nueva para imprimir, se usara por el revés. El lado limpio se puede usar, pero la parte que ya está impresa sigue siendo legible. Y si allí hay información delicada, entonces el dueño de esa información tiene un problema de seguridad.

Hay varias cosas que hay que tener en cuenta. En primer lugar, el nuevo usuario tendría que hacer un análisis forense –un procedimiento computacional para obtener la información– de las memorias para recuperar tus datos, algo que no está al alcance de cualquiera. Segundo, si esa persona comienza a usar tu equipo va a sobreescribir algunos de los sectores de memoria donde está alojada tu información, lo que disminuye la posibilidad de que sea recuperable. Tercero –y más importante aun–: es fácil solucionar el problema.

La solución es cifrar los datos de tu Android

Desde la versión 3.0, Android permite cifrar los datos de tu teléfono. En la Configuración, menú ‘Seguridad’, está la opción de encriptarlo. Si tu Android va a cambiar de mano, hacerle eso antes de formatearlo y entregarlo va a eliminar casi del todo el riesgo de que otra persona se quede con tus datos. Aun si se hace el análisis forense, lo único se que va a obtener son los datos cifrados, y para descifrarlos va a ser necesaria la contraseña. Un atacante podría intentar hacer una operación de fuerza bruta –intentar sistemáticamente con contraseñas hasta encontrar la correcta–, pero si tu clave es lo suficientemente larga, lograrlo es casi misión imposible.

De hecho, iOS hace eso por defecto, y por eso el problema de seguridad solo está en Android a pesar de que todos los celulares usan la misma tecnología de almacenamiento. Pero eso significa que sí hay una vulnerabilidad.

El verdadero problema

Descifrar los datos es difícil. Requiere mucho poder de computación. Como anota The Verge, el iPhone tiene un procesador específico que lo hace, por lo que esa característica de seguridad no afecta el rendimiento del equipo. Pero no todos los Android tienen algo así.

En los equipos de gama alta, y aun en los de gama media, esto no es un problema. Si la información no está cifrada el dispositivo quizá rinda más, o su pila dure más tiempo. Pero estos celulares tienen el suficiente poder de cómputo como para que la desmejora no sea grave y el usuario pueda seguir disfrutando de un teléfono rápido y fluido. Pero en los terminales de gama baja, o muy antiguos, el golpe sí puede ser fuerte.

En esos casos, la solución sería solo cifrar los datos cuando el equipo vaya a ser vendido o regalado. Pero, ¿qué ocurre si se lo roban? El usuario queda desprotegido.

Un ataque dirigido podría aprovechar esa vulnerabilidad: obtener el equipo en el que está la información que se quiere obtener y hacer un análisis forense. Por eso, si quieres estar totalmente tranquilo con tus datos y no tienes un equipo poderoso, es mejor que no los almacenes en tu móvil.

Pero en cualquier otro caso, sí deberías cifrar tu Android. Su rendimiento caerá tan levemente que seguro no lo notarás. A cambio, la seguridad de tu información será mucho mayor.

Imagen: Montaje ENTER.CO