Tovární nastavení telefonu před prodejem a zálohy

Tovární nastavení je až poslední krok, ne první. Před ním je potřeba zálohovat data, odhlásit účet Google nebo Apple a vypnout službu Najít, jinak telefon i po vymazání zůstane svázaný s původním majitelem a nový ho nezprovozní. Správné pořadí je záloha, odpárování příslušenství, odhlášení účtů, vyjmutí karet a teprve pak reset.

Záloha, která pokryje i to, co cloud vynechává

Android zálohuje přes účet Google nastavení, seznam aplikací, kontakty a zprávy SMS, fotografie jdou zvlášť přes Fotky Google. iPhone umí úplnou zálohu na iCloud nebo do počítače přes Finder či aplikaci Zařízení Apple ve Windows. Při přechodu na nový telefon stejné značky funguje i přímý přenos mezi oběma přístroji položenými vedle sebe.

Automatická záloha ovšem některé věci nezahrnuje. Konverzace ve WhatsAppu mají vlastní zálohu, kterou je třeba spustit v nastavení aplikace. Ověřovací aplikace generující jednorázové kódy pro dvoufázové přihlášení se musí přenést nebo exportovat ručně, a to dokud starý telefon ještě funguje. Totéž platí pro soubory ve složce Stažené a nahrávky z diktafonu.

Doporučil bych zálohu před resetem ověřit, ne jí jen věřit. Stačí se na jiném zařízení přihlásit k účtu a podívat se, zda tam jsou poslední fotky a kontakty, nebo rovnou dokončit nastavení nového telefonu a starý mazat až potom.

Proč vymazaný telefon chce heslo původního majitele

Android má od verze 5.1 ochranu Factory Reset Protection, zkráceně FRP. Pokud je v telefonu přihlášený účet Google a někdo přístroj obnoví jinak než z nastavení, typicky přes režim obnovení, průvodce po startu vyžaduje přihlášení tím účtem, který na telefonu byl. Apple používá obdobný Zámek aktivace, který se zapíná spolu se službou Najít a je uložený na serverech Applu, takže ho nezruší vymazání ani přehrání systému.

Obě ochrany mají znehodnotit ukradený přístroj. Při prodeji se ale obracejí proti kupujícímu, který dostane telefon, do něhož se nedostane, a prodávající pak musí zámek řešit na dálku. Považuji odhlášení účtu za nejdůležitější krok celé přípravy, protože na rozdíl od zapomenuté fotky se jeho vynechání projeví až u nového majitele.

Odhlášení účtů a služby Najít krok po kroku

Na Androidu otevřete v nastavení seznam účtů a účet Google odeberte; výrobci jako Samsung nebo Xiaomi mají navíc vlastní účet se samostatným zámkem, který je třeba odhlásit také. Zámek obrazovky může zůstat až do resetu.

Na iPhonu se dnes vše spojuje do jedné volby. V nastavení v části Obecné najdete položku Přenést nebo resetovat iPhone a v ní Smazat data a nastavení. Průvodce si vyžádá heslo k účtu Apple (dříve Apple ID), čímž vypne Najít i Zámek aktivace, a potom zařízení vymaže. Kdo přechází na Android, měl by předtím vypnout také iMessage, aby mu zprávy od uživatelů iPhonů nechodily dál na staré číslo v síti Applu.

Když už telefon z ruky odešel se zapnutým zámkem, dá se odebrat i dodatečně z webu: u Applu na iCloud.com ve službě Najít, u Googlu ve správě zařízení v účtu.

SIM, paměťová karta, eSIM a spárované hodinky

Hodinky odpárujte jako první, dokud je telefon ještě přihlášený. Apple Watch se při odpárování v aplikaci Watch samy zálohují do iPhonu a zruší se jejich vlastní Zámek aktivace. Hodinky s Wear OS se s novým telefonem párují až po vlastním obnovení, novější modely nabízejí přenos bez mazání.

Fyzickou SIM a paměťovou kartu stačí vyjmout. Na kartu microSD se tovární reset nevztahuje, a pokud ji chcete přidat k telefonu, naformátujte ji zvlášť. Profil eSIM je uložený v čipu přístroje a při resetu se telefon zeptá, zda ho ponechat, nebo smazat. Sám bych eSIM vždy smazal a u operátora si předem ověřil, jak profil přenést do nového telefonu, protože u některých je k tomu potřeba nový aktivační kód.

Odstraňte také spárovaná zařízení Bluetooth, hlavně auto, které si často ukládá kontakty a historii hovorů ve vlastní paměti.

Jak reset na šifrovaném úložišti data znepřístupní

Reset úložiště nepřepisuje nulami. Nemusí: současné telefony mají data zašifrovaná a klíče drží v odděleném zabezpečeném hardwaru – u iPhonu v Secure Enclave, u Androidu v důvěryhodném prostředí procesoru nebo ve zvláštním čipu. Tovární nastavení tyto klíče zničí. Na paměti NAND sice fyzicky zůstanou bloky dat, ale bez klíče jsou to nečitelné sekvence, které nepomůže obnovit ani specializovaný software.

iPhony šifrují úložiště dlouhodobě a zařízení uváděná na trh s Androidem 10 a novějším musí používat šifrování po souborech. Zdrženlivý bych byl jen u hodně starých androidů z doby, kdy bylo šifrování volitelné; tam má smysl ho před resetem v zabezpečení zapnout a teprve pak telefon vymazat. Ruční přepisování paměti velkými soubory u moderního přístroje nepovažuji za potřebné, protože jen zbytečně opotřebovává flash, o jejíž omezené výdrži píšu u srovnání úložišť SSD a HDD.

Po resetu telefon zapněte a nechte ho naběhnout na uvítací obrazovku s výběrem jazyka. Pokud průvodce nežádá předchozí účet, je přístroj čistý a můžete ho vypnout. Kupujícímu to pak ukažte přímo při předání. Připravený telefon je jedním z kroků, které popisuje přehled údržby elektroniky, a pokud bude na kupce čekat déle, nechte ho nabitý zhruba na polovinu.

Zdroje

• Co udělat před prodejem, darováním nebo výměnou iPhonu, Apple – stránky podpory
• Zámek aktivace pro iPhone a iPad, Apple – stránky podpory
• Obnovení továrního nastavení zařízení Android a ochrana zařízení, Google – nápověda Androidu
• Android Open Source Project: File-Based Encryption, Google
• Apple Platform Security: Data Protection a Secure Enclave, Apple