Wer ein Smartphone verkauft, kann sich selbst nach dem Zurücksetzen nie sicher sein, ob noch Datenspuren vorhanden sind. Das zeigt eine aktuelle Untersuchung. Sicherheitsexperten der Firma Avast haben sich mit der Wiederherstellung von gelöschten Daten auf Android-Handys befasst. Die Tester waren in der Lage, 20 gebrauchte Android-Smartphones von eBay mit allen Nutzerdaten wiederherzustellen. Man gelangte unter anderem an Tausende brisante Fotos der Vorbesitzer, aber auch an E-Mails und Nachrichten aus Chat-Verläufen. Die meisten Anwender führen in der Regel ein Zurücksetzen auf die Werkseinstellungen durch. Avast konnte jedoch mit einer Software namens FTK Imager von AcessData die gelöschten Daten wiederherstellen. Die Daten wurden demnach nicht vollständig gelöscht, sondern nur die Einträge im Dateisystem. Avast warnt vor Erpresserversuchen und Identitätsdieben, weil bei Unvorsicht solche Daten schnell in falsche Hände gelangen könnten.

Zum sicheren Löschen der Nutzerdaten auf Android gibt es grundsätzlich zwei gute Optionen. (Avast verweist in diesem Zusammenhang auch auf seine eigene App avast!Anti-Theft.) Eine naheliegende Lösung besteht darin, die seit Android 4.0 integrierte Verschlüsselung des Dateisystems zu nutzen, weil beim endgültigen Zurücksetzen der Masterschlüssel des verschlüsselten Dateisystems gelöscht wird. Abschliessend sollte zur maximalen Sicherheit das Dateisystem noch einmal überschrieben werden.

Achtung: Man wird bei jedem Neustart des Handys ein Passwort eingeben müssen. Wenn man jenes vergisst und kein Backup der Daten hat, ist es dumm gelaufen. Ist einmal alles verschlüsselt, gibt es nur einen Weg zurück zu einem unverschlüsselten Gerät: Man muss es zurücksetzen und verliert alle seine Daten. Es kann aufgrund der Dateiverschlüsselung zu minimen Leistungseinbussen kommen. Das ist aber bei neuen Geräten mit Android 4.4 meistens nur beim Boot-Vorgang des Geräts der Fall. Je nach Gerät könnte der Boot-Vorgang danach doppelt so lange dauern. Die allgemeine Performance bricht deswegen nicht ein.

Seien Sie sich bewusst, dass die Verschlüsselung je nach Umfang des internen Speichers und der Hardware-Leistung mehrere Stunden dauern kann. Die SD-Karte wird dabei nicht mitverschlüsselt. (Einzig Samsung bietet offenbar eine solche Option.) Selbst bei neueren Geräten wie einem HTC One mit 32 GB Speicher kann der Vorgang gut eine Stunde dauern. Eventuell werden Sie aufgefordert, das Handy am Netzteil anzuschliessen, damit der Akku während der Verschlüsselung nicht zur Neige geht.

1. Schritt: Die Verschlüsselung finden Sie in der Regel unter Einstellungen/Sicherheit; bei HTC finden Sie diese unter Einstellungen/Speicher. Tippen Sie auf Speicherverschlüsselung oder Verschlüsselung von Telefonspeicher. Tippen Sie auf OK. Es folgt eine Aufforderung, eine persönliche PIN festzulegen. Diese werden Sie künftig sowohl beim Start des Geräts als auch beim Entsperren des Bildschirms verwenden müssen. Wählen Sie daher besser keine zu lange PIN. Eigentlich ist aus unserer Sicht nicht ganz nachvollziehbar, warum Android nicht die Möglichkeit einräumt, zwei getrennte Passwörter zu verwenden: eines für die Bildschirmsperre und eines zur Speicherentschlüsselung beim Boot-Vorgang. Die Daten sind also im Sperrmodus nicht verschlüsselt. Mit der PIN, die Sie festgelegt haben, erzeugt das Betriebssystem anschliessend einen Masterschlüssel und verschlüsselt damit den Speicher.

2. Schritt: Die wichtigsten Daten sind nun mit Ihrer PIN verschlüsselt. Wenn Sie das Gerät verkaufen wollen, wählen Sie einfach im Einstellungsmenü Sichern und Zurücksetzen und setzen das Smartphone in den Werkszustand zurück. Der Masterschlüssel ist nun gelöscht und der Zugang zu Ihren Daten bleibt anderen verwehrt. 

Eine gute Idee für maximale Sicherheit hat Chip: Man sollte den kompletten Speicherbereich abschliessend noch einmal mit Zufallsdaten überschreiben und das Gerät ein zweites Mal zurücksetzen. Sie können dazu beispielsweise Ihr Gerät am Strom anschliessen, es auf den Tisch legen, die Kamera auf die Tischplatte richten und diese in der Endlosschleife laufen lassen, bis der Speicher voll ist. Es kann sein, dass die Kamera zwischendurch wieder neu gestartet werden muss. Dann setzen Sie das Gerät ein letztes Mal auf den Werkszustand zurück.