Especialistas da Universidade britânica de Hertfordshire realizaram um estudo interessante encomendado pela Comparitech. Os especialistas verificaram o que aconteceria se comprasse uma pen USB em segunda mão a um particular. Verificou-se que nem todos os utilizadores sabem como apagar corretamente e de forma definitiva os seus dados da pen. Em 1/5 dos casos, os investigadores conseguiram até «identificar» o anterior proprietário do dispositivo.
Para realizar este estudo, os especialistas compraram, no total, 200 pens USB usadas: 100 nos Estados Unidos e 100 no Reino Unido. Os dispositivos foram adquiridos entre janeiro e maio de 2018 no eBay, em lojas de usados e afins.
Verificou-se que os utilizadores norte-americanos compreendiam melhor a necessidade de limpar os dispositivos antes de os vender: apenas uma pen não apresentava qualquer sinal de que tivessem tentado apagar os dados. Os utilizadores britânicos nem sequer tentaram limpar 19 dispositivos em 100.
Os investigadores escrevem que, nos dispositivos adquiridos, conseguiram encontrar as informações mais variadas, incluindo dados pessoais. Por exemplo, os especialistas encontraram imagens eróticas de um homem de meia-idade e os seus dados de contacto; documentos jurídicos, incluindo um mandado de busca e documentos relativos à avaliação de riscos; registos financeiros e fiscais, bem como folhas de salários; muitos dados pessoais de diferentes pessoas. Assim, os analistas conseguiram identificar os antigos proprietários das chaves USB de 20 dispositivos americanos e 22 britânicos.
64 pessoas dos Estados Unidos e 47 do Reino Unido ainda tentaram limpar os discos antes de os vender, embora não tenham tido grande sucesso ao limitarem-se a apagar ficheiros, sem fazer mais nada. Ao mesmo tempo, apenas 8 pens USB dos Estados Unidos e 16 do Reino Unido foram formatadas, ainda que isso também tenha permitido aos especialistas recuperar a informação «com um esforço mínimo». Em consequência, verificou-se que não foi possível extrair nada de apenas seis pens adquiridas nos Estados Unidos e de uma pen britânica.
Os especialistas concluem que, nos Estados Unidos, os utilizadores tentam apagar os dados do disco antes de o vender em 99% dos casos, e que, no Reino Unido, isso corresponde a 81% dos utilizadores. A Comparitech lembra que, antes de vender ou deitar fora um disco, é preferível proceder a uma simples formatação, recorrer a software especial ou destruir fisicamente o dispositivo (se for para deitar fora), munido de um martelo ou de um berbequim.
