视频丨删除≠消失!国家新规定消除身份隐私欺

近年来,电子产品“新旧”贸易和二手货贸易迅速扩大,不少旧手机、电脑被送往回收路线。然而,这些电子产品中存储的个人信息,如用户的照片、通讯录等,如果没有得到有效删除,很容易导致消费者隐私泄露。当今的一些传统删除方法能否永久删除这些个人信息? 在中国电子技术标准化研究院网络安全研究中心,专业工程师利用消费者常用的电子产品进行演示。 将 PDF 数据、视频、音频和图像导入到您的机械硬盘(不含文件),并使用系统中的 i 删除功能将其删除。电脑显示硬盘上的所有文件都被删除。然后技术人员使用数据恢复软件来完成这项工作。 高千岛,工程师中国电子技术标准化研究院网络安全研究中心:恢复工具显示文件名等数据,包括文件的视频内容。可见,常规消除效果有其局限性。 随后,技术人员用手机随机拍摄了一些照片,并使用手机的删除程序删除了这些照片。 中国电子技术标准化研究院网络安全研究中心工程师 高千岛:我们尝试使用专业的恢复软件来恢复新删除的照片中的数据。使用软件提取后,您可以恢复收到的照片,只需简单删除即可将其删除。 工程师表示,消费者在扔掉旧电子产品时,只会使用“删除文件”、“恢复出厂设置”等传统操作。现实中,用户信息往往并没有完全删除,删除的数据可以依靠一些技术手段来恢复。意思是。 中国电子技术标准化研究院副院长范克峰:“十四五”期间,我国闲置手机总量达到60亿部,但只有10%的闲置手机流向二手流通平台。主要原因之一是消费者担心信息删除不完整和隐私泄露的风险。 制造商必须提供信息擦除功能 记者是国家象征。联委会获悉,国家强制性标准《电子产品信息数据安全技术授权技术要求》已于近日正式公布,将于2027年1月1日正式实施。该标准由国家互联网信息办公室提出并协调。该介绍的主要目的是解决消费者对二手电子产品恶意数据恢复的担忧,导致侵犯隐私。 该标准首次以强制性格式对手机、电脑、平板电脑、硬盘等设备的信息擦除技术和流程提出了统一要求。 中国电子技术标准化研究院副院长范克峰:谈到旧手机,消费者常常面临“三怕”。这些就是对复杂操作的恐惧、对无法删除的恐惧、对不规则回收的恐惧。强制性国家标准提供了全面的解决方案,允许电子制造商提供数据删除方法,例如内置删除功能、免费服务、第三方删除工具,这样消费者就不必自己研究。 该标准规定,存储在电子产品上的所有用户数据(包括文本、图像、视频和其他文件类型)必须被永久删除。通话记录、短信、位置等数据化信息和活动日志。与身份相关的安全数据,例如账号、密码、生物识别信息以及关联的银行卡、交通卡、门禁卡等外部设备信息。 中国电子技术标准化研究院副主任范克峰:数据覆盖、块擦除等技术指标已经明确,通过清洁度认证、标识跟踪、注册、技术检测等多种方式验证擦除的有效性。 技术人员按照新国标的要求,演示了从这张包含大量数据的存储卡上擦除信息的过程。 中国电子技术标准化研究院网络安全研究中心工程师 李卓军:当进度条达到100%时,覆盖过程正式结束。完全覆盖相当于毁掉directory 结构。然后使用专业的数据读取工具识别出数据原来写入的分区os。确认删除成功。那么,手机厂商也需要在手机上安装类似这种数据覆盖擦除的工具,让用户未来能够主动擦除数据。 规范回收商行为,保障信息安全 除了对电子产品生产企业的要求外,新国标还提出了明确的要求,特别是对回收经营者。标准很明确。回收商必须从废旧电子产品中删除信息,并在出售前验证信息删除的有效性。您不得转售或出口未删除信息的产品。如果由于电子产品损坏而无法完全擦除信息,则必须对存储介质进行物理销毁。同时,回收商应保存处置操作的详细记录,包括产品信息、处置方式、工作时间、处置结果等,确保消费者能够随时掌握产品信息的处置记录。拆除工作记录和有效性验证结果必须保留至少3年。 (央视记者 李晶晶 杨晓刚)