“旧手机换不锈钢盆喽！”楼下商贩的吆喝声，让王女士动了心。她翻出抽屉里那台屏幕碎裂、电池鼓包的旧手机，心想反正留着无用，不如换个实用物件。可她不知道，这一换，可能把自己大半辈子的隐私都搭了进去。
很多人觉得，把旧手机里的照片删了、账号退了，再恢复出厂设置，就万事大吉了。但事实真的如此吗？今年2月，北京日报展开调查，记者走访二手手机交易市场发现，不少卖家在出售手机前，根本不清除数据。个体户张拓从事线上手机回收，他透露，经常收到还带着个人信息的手机，不删照片、不退手机ID的情况屡见不鲜，甚至还见过身份证照片。
手机“恢复出厂设置”，数据究竟去哪儿了？手机厂商宣称的“清除所有数据”，听起来很彻底，可实际上，执行“删除”或“重置”操作时，系统大多只是移除文件“标记”，告诉系统这块空间可写入新内容。原来的数据，那些0和1，依旧安稳地躺在存储芯片里，就像一本书撕了目录，内容却还在。只要有人用专业工具，就能把内容全部读取出来。
今年3月15日前后，《新民周刊》接到消费者爆料，有人在转转二手门店买手机，结果发现手机里完整保留着前任用户及其家人的商业保险购买记录、保单和个人敏感信息。更让人惊讶的是，店员明确表示对手机进行了“恢复出厂设置”。面对质疑，店员竟轻描淡写地称这是“小概率事件”。
类似的事情并非个例。上海的曹先生两年前通过转转卖掉一部旧iPhone 7，平台称已完成金融级“隐私清除”。可两年后，他的支付宝账户在凌晨接连被扣4笔款，共计1992元，全是AppStore发起的交易，购买的是王者荣耀游戏点券。曹先生怎么也没想到，卖掉的旧手机会给自己带来这样的麻烦。
有人觉得，自己只是把旧手机换个盆，不会有问题。但现实却很残酷。就在近期，河南平顶山一个社区开展反诈宣传活动，上演了一出情景短剧。剧中的“李大娘”以为删了照片、恢复出厂设置就安全了，把旧手机卖给回收商贩。结果，商贩以“库房积压、低价清仓”为诱饵，诱导李大娘垫付1.5万元囤货，钱一交，人便失联。这并非虚构，而是每天都在发生的真实案例。
与此同时，媒体报道华南片区街头出现大量流动回收旧手机的摊贩，喇叭循环播放“无论好坏一律50元收购”。记者询问摊贩，对方直言不会对手机数据做专业清除处理。业内人士也表示，仅恢复出厂设置无法彻底销毁数据，存储芯片完好的情况下，通过专业设备能恢复相册、通讯录等信息，即便手机开不了机，也不能掉以轻心。
这些旧手机最终流向了哪里？功能完好的，简单翻新后二次售卖；坏掉的，拆零件卖，屏幕、摄像头、电池、芯片等都能换钱；彻底报废的，主板拿去提炼金属。也就是说，你换盆的旧手机，很可能在二手市场被翻新后卖给他人，带着你残留的照片、通讯录、支付信息。
国家安全部门指出，若只是“恢复出厂设置”，旧手机中的个人信息、银行账户、交易密码都有泄露风险。深圳公安也提醒，仅删除信息或恢复出厂，残留信息仍可被复原。那么，该如何正确处理旧手机呢？
首先，退出所有账号，微信、支付宝、银行App、社交平台等一个都不能落下；其次，解绑所有银行卡；最后，不要卖给街头流动商贩，他们没有固定经营场所，交易不出具凭证，出了事难以维权。若想做到极致安全，还可进行数据填充。先恢复一次出厂设置，然后开机（不登录任何账号），用最高画质录视频直到手机存储空间塞满，这样新的垃圾数据会覆盖掉原来残留的数据，即便有人恢复数据，也只能恢复到你录的黑画面。塞满后，再恢复一次出厂设置，手机里既无旧数据，也无垃圾数据，这才是真正的“白纸一张”。
2027年1月1日，国家将正式实施《数据安全技术 电子产品信息清除技术要求》强制性国家标准。国家专门出台标准管理此事，足以说明问题的严重性。手机里装着的，不只是照片和聊天记录，更是你这辈子的轨迹，身份证号、银行卡号、家庭住址、工作单位、社交关系、消费习惯、行程轨迹等信息组合在一起，就是一个完整的“你”。把手机交给陌生人换一个盆，等于把“你”和所有秘密都交给了骗子。一个盆价值几何，你的隐私又价值几何，这笔账，值得好好算算。
