Door Erik van Straten: Door Anoniem: Door Olaf Winterkamp: Conclusie: Flash geheugen [2] is absoluut persoons- of bedrijfsgebonden en moet indien de daarop opgeslagen data gevoelig is/ligt m.b.t. privacy bij voorkeur door de gebruiker worden vernietigd met een industriele shredder [1] o.i.d. Nee, met een "secure erase" commando. Dat is daar voor. Dat ontbreekt op veel IoT devices. En bij harddisks met op flash gebaseerd cache-geheugen heb je ook geen idee wat daar in achter kan blijven. En zoals de onderzoekers Carlo Meijer en Bernard van Gastel van de Radboud Universiteit in [5] (draft, bron: [3]) en [6] (final) laten zien, is het nog maar de vraag hoe betrouwbaar "secure erase" is bij SSD's, want in een deel van de gevallen was de symmetrische encryptiesleutel opgeslagen in wear-leveled flash-geheugen. De kans bestaat dus dat de oude sleutel kan worden uitgelezen. Tenzij ik er overheen kijk, lijken de auteurs "secure erase" zelf niet te hebben onderzocht, maar de beschreven slordigheden geven een indruk ...