許多用戶以為恢復出廠設定即可徹底清除隱私，但劍橋大學研究發現：Android 重置功能極不可靠，大量隱私數據殘留於閃存中，包括身份驗證 Token、社群帳號憑證等敏感資訊，可被不法分子提取濫用。

研究發現

• 測試 5 廠商 21 款裝置（Android 2.3~4.3），重置後均殘留數據。
• 全球約 5 億裝置重置後個人數據未徹底清除；6 億裝置 SD 卡資料未刪除。
• 身份 Token 存於閃存，重置後仍可讀取，可竊取 Facebook、Google 等帳號存取權。

防護建議

1. 重置後寫入垃圾資料覆蓋：安裝第三方 App 寫入大量無用檔案覆蓋舊扇區（勿用 Google Play 下載，免殘留帳號資訊）。
2. 全盤加密：設定長複雜密碼加密整個儲存裝置，即使資料殘留也難破解。
3. 暴力銷毀：極度重視隱私者可物理摧毀裝置，犧牲殘值換絕對安全。

二手手機市場若無法保障隱私清除，將抑制消費者換新意願，影響產業創新。