Experter från brittiska University of Hertfordshire har genomfört en intressant studie på uppdrag av Comparitech. Experterna undersökte vad som händer om man köper ett begagnat USB-minne privat. Det visade sig att inte alla användare vet hur man korrekt och permanent raderar sina data från minnet. I var femte fall kunde forskarna till och med “identifiera” enhetens tidigare ägare.
För att genomföra studien köpte specialisterna sammanlagt 200 begagnade USB-minnen: 100 i USA och 100 i Storbritannien. Enheterna köptes mellan januari och maj 2018 på eBay, på andrahandsmarknader och liknande.
Det visade sig att de amerikanska användarna hade bättre förståelse för att enheter bör rensas innan de säljs: bara ett enda USB-minne saknade helt tecken på att man försökt radera data. De brittiska användarna försökte inte ens rensa 19 av 100 enheter.
Forskarna skriver att de på de köpta enheterna hittade de mest skilda uppgifter, däribland personliga. Experterna fann till exempel erotiska bilder på en medelålders man och hans kontaktuppgifter; juridiska dokument, bland annat ett husrannsakningsbeslut och dokument om riskbedömning; finansiella och skatterelaterade register samt lönelistor; och mängder av personuppgifter om olika personer. Analytikerna kunde på så sätt fastställa identiteten på de tidigare ägarna till USB-minnen för 20 amerikanska och 22 brittiska enheter.
64 personer i USA och 47 i Storbritannien försökte trots allt rensa minnena innan de sålde dem, men det gick inte särskilt bra, eftersom de bara tog bort filer och inte gjorde något mer. Samtidigt formaterades bara 8 USB-minnen från USA och 16 från Storbritannien, även om experterna också då kunde återställa informationen “med minimal ansträngning”. Sammanlagt visade det sig att ingenting gick att utvinna från endast sex av de minnen som köptes i USA och från ett brittiskt USB-minne.
Experterna sammanfattar att användare i USA försöker radera data från minnet före försäljning i 99 % av fallen, medan siffran i Storbritannien är 81 %. På Comparitech påminner de om att det, innan man säljer eller kastar ett USB-minne, är bäst att göra en enkel formatering, använda särskild programvara eller förstöra enheten fysiskt (om den ska kasseras) med hammare eller borrmaskin.
