J'ai vendu mon vieux Oreo mais je suis paranoïaque. J'avais une vingtaine de vieilles photos (rien de spécial) et je les ai supprimées, même de la corbeille. Ensuite, j'ai fait une réinitialisation aux paramètres d'usine.
Cela devrait suffire. Comme expliqué sur security.SE :
Tous les appareils Android 7+ sont dotés d'un chiffrement basé sur les fichiers (FBE) qui chiffre la partition /data dès le premier démarrage. Les clés de chiffrement FBE sont liées au TEE [Environnement d'exécution de confiance] et à l'authentification de l'écran de verrouillage de l'utilisateur. En cas de réinitialisation aux paramètres d'usine, le TEE efface les clés stockées et le système d'exploitation efface les données. À ce stade, même si votre mot de passe de verrouillage d'écran est connu, il n'est pas possible de déchiffrer les données récupérées.
Dois-je croire que la réinitialisation aux paramètres d'usine Android efface réellement mes données ?
Donc oui, une réinitialisation aux paramètres d'usine suffit à tout effacer - parce que les données sont chiffrées et que la réinitialisation supprime la clé.
Je sais, Oreo est FBE mais je ne sais toujours pas si ces fichiers chiffrés restent là ou sont supprimés via le ramassage des ordures lors de l'utilisation du téléphone.
Les fichiers chiffrés peuvent rester, mais cela n'a pas d'importance, car la clé est partie.
Ma vraie question est la suivante : dans 6 mois, ces fichiers chiffrés stupides seront-ils toujours sur le téléphone ou auront-ils déjà été supprimés ? Seront-ils là pour toujours de façon inaccessible ?
Peut-être, mais encore une fois, cela n'a pas d'importance.
Sauf en cas de bugs dans l'implémentation, les données sont perdues pour toujours.
Une exception serait : cela ne s'applique pas nécessairement aux données sur la carte SD externe. Donc si vous en avez une, assurez-vous de la nettoyer séparément (ou simplement de la retirer :-) ).
