Sprzedajesz stary telefon lub laptop? Wylogowanie to dopiero początek

Nowy telefon już działa, zdjęcia są w chmurze, więc stary można wystawić na sprzedaż. Łatwo wtedy pomyśleć, że usunięcie kilku plików i wylogowanie z poczty wystarczy. Urządzenie pamięta jednak znacznie więcej: rozmowy, zapisane konta, historię przeglądarki, sieci Wi-Fi, dokumenty, aplikację bankową i sposób odzyskiwania dostępu.

Przygotowanie sprzętu do sprzedaży nie musi być technicznym projektem. Wymaga za to dobrej kolejności: najpierw upewnić się, że niczego nie stracisz, potem odłączyć urządzenie od swoich kont, a na końcu użyć wbudowanej funkcji kasowania.

Najpierw przenieś to, czego będziesz potrzebować

Zrób kopię danych i sprawdź ją na nowym urządzeniu. Sam komunikat „kopia zakończona” nie daje jeszcze pewności, że odzyskasz zdjęcia, kontakty czy ważne notatki. Otwórz kilka plików, sprawdź ostatnie zdjęcia i upewnij się, że masz dostęp do potrzebnych rozmów oraz dokumentów.

Zanim wyczyścisz telefon, pomyśl też o dostępie do kont. Jeśli kody logowania przychodziły na sprzedawane urządzenie albo były generowane w aplikacji uwierzytelniającej, przenieś tę metodę na nowy telefon. Zachowaj kody odzyskiwania tam, gdzie zwykle przechowujesz ważne dokumenty. Przełóż kartę SIM, usuń kartę pamięci i sprawdź, czy zegarek, słuchawki lub samochód nie są nadal powiązane ze starym sprzętem.

W przypadku urządzenia służbowego zatrzymaj się tutaj. Laptop lub telefon należący do firmy powinien wrócić do IT zgodnie z firmową procedurą. Samodzielna sprzedaż, nawet po resecie, nie jest właściwą ścieżką.

Usuń powiązania z kontami

Wyloguj się z głównego konta producenta oraz usług, które wiążą urządzenie z Twoją tożsamością. Usuń sprzęt z listy zaufanych urządzeń, jeżeli instrukcja producenta tego wymaga. Wyłącz również blokadę aktywacji lub ochronę po przywróceniu ustawień fabrycznych. Inaczej nowy właściciel może otrzymać bezużyteczny sprzęt, a Ty — serię wiadomości z prośbą o podanie hasła.

Nie przekazuj kupującemu hasła ani kodu, aby „dokończył reset”. Jeśli urządzenie po skasowaniu nadal prosi o Twoje konto, odbierz je i wykonaj brakujący krok samodzielnie, korzystając z oficjalnej instrukcji producenta.

Użyj wbudowanego kasowania, nie ręcznego sprzątania

Usunięcie zdjęć, odinstalowanie aplikacji czy opróżnienie kosza nie przygotowuje urządzenia dla obcej osoby. W ustawieniach wybierz funkcję opisaną przez producenta jako „wymaż całą zawartość”, „usuń wszystkie dane” albo „przywróć ustawienia fabryczne”. Nazwa zależy od systemu, dlatego w razie wątpliwości skorzystaj z aktualnej instrukcji dla konkretnego modelu.

Po zakończeniu urządzenie powinno uruchomić się na ekranie powitalnym, jak przed pierwszą konfiguracją. Nie przechodź jej ponownie za kupującego. Sprawdź, czy sprzęt nie jest już widoczny na liście Twoich urządzeń i czy nie zawiera karty SIM lub pamięci. Możesz zachować zdjęcie numeru seryjnego i potwierdzenie transakcji, ale usuń naklejki z nazwiskiem, nazwą firmy lub numerem ewidencyjnym.

Co zrobić, gdy urządzenie nie chce się uruchomić

Uszkodzony ekran lub bateria nie sprawiają, że dane znikają. Jeśli nie możesz przeprowadzić kasowania, nie sprzedawaj sprzętu jako „uszkodzony, ale z zawartością”. Sprawdź możliwości zdalnego wymazania na oficjalnym koncie producenta albo skorzystaj z zaufanego serwisu i jasno ustal, co ma stać się z pamięcią urządzenia.

W firmie taki przypadek powinien trafić do IT. Organizacja może mieć obowiązek udokumentowania usunięcia danych albo fizycznego zniszczenia nośnika. To, że urządzenie jest stare, nie zmienia wartości zapisanych na nim informacji.

Jeżeli kupujesz sprzęt z drugiej ręki

Poproś sprzedającego, aby usunął swoje konto i blokadę aktywacji przed przekazaniem sprzętu. Po otrzymaniu urządzenia samodzielnie wykonaj reset zgodnie z instrukcją producenta. Sprawdź też, czy dany model nadal otrzymuje aktualizacje bezpieczeństwa. Niska cena nie zrekompensuje telefonu, na którym nie da się bezpiecznie używać bankowości czy poczty.

Co mówi źródło, a co rekomenduje Breachroad

Brytyjskie NCSC w poradniku o kupowaniu i sprzedawaniu używanych urządzeń zaleca między innymi wykonanie kopii, zadbanie o dalszy dostęp do kont i kodów, użycie funkcji kasowania wszystkich danych oraz wyłączenie blokad, które uniemożliwiłyby konfigurację przez nowego właściciela. NCSC odsyła przy tym do instrukcji producenta, bo szczegóły różnią się między modelami.

Wnioskiem Breachroad jest traktowanie sprzedaży jako krótkiego procesu przekazania odpowiedzialności, a nie szybkiego „wyloguj i oddaj”. W firmach ten sam proces powinien mieć właściciela, prostą checklistę i osobną ścieżkę dla urządzeń uszkodzonych.

Więcej codziennych wskazówek znajdziesz w tekście Jak zabezpieczyć smartfon. Jeśli chcesz przełożyć takie sytuacje na proste nawyki całego zespołu, zobacz szkolenia z cyberbezpieczeństwa dla firm.