Vendí mi antiguo Oreo pero estoy paranoico. Tenía alrededor de veinte fotos antiguas (nada especial) y las eliminé, incluso de la papelera. Luego hice un restablecimiento de fábrica.
Eso debería ser suficiente. Como se explica en security.SE:
Todos los dispositivos Android 7+ están inscritos con Cifrado basado en archivos (FBE) que cifra la partición /data desde el primer arranque. Las claves de FBE están vinculadas a TEE [Entorno de Ejecución Confiable] y la autenticación de bloqueo de pantalla del usuario. En el restablecimiento de fábrica, TEE borra las claves almacenadas y el sistema operativo elimina los datos. En este punto, incluso si se conoce la contraseña de bloqueo de pantalla, no es posible descifrar datos recuperados.
¿Debo confiar en que el restablecimiento de fábrica de Android realmente borra mis datos?
Entonces sí, un restablecimiento de fábrica es suficiente para borrar todo - porque los datos están cifrados, y el restablecimiento desecha la clave.
Sé que Oreo tiene FBE pero aún no sé si esos archivos cifrados permanecen allí o son eliminados a través de la recolección de basura con el uso del teléfono.
Los archivos cifrados pueden permanecer, pero no importa, ya que la clave se ha ido.
Mi verdadera pregunta es: ¿en 6 meses seguirán allí esos estúpidos archivos cifrados en el teléfono o ya habrán sido eliminados? ¿Estarán ahí para siempre inaccesibles?
Tal vez lo estén, pero nuevamente, no importa.
Salvo que haya errores en la implementación, los datos se han ido para siempre.
Una advertencia sería: Esto no necesariamente se aplica a los datos en la tarjeta SD externa. Así que si tienes una, asegúrate de borrarla por separado (o simplemente sácala :-) ).