Android drží smazané soubory v koši celý měsíc. Už to hackerům stačí, aby vám ukradli všechno

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Fotky Google i Soubory Google uchovávají smazané soubory 30 dní v koši, kde je kdokoli s přístupem k telefonu nebo účtu může obnovit.

Android telefon na klávesnici, galerie fotek

Zdroj: Unsplash

Doba čtení 4 min

Článek byl publikován 15.09.2026 20:49

Obsah článku

Stisknete „Smazat“ a máte pocit, že je po všem. Jenže ve dvou nejpoužívanějších aplikacích Googlu na Androidu, ve Fotkách Google a ve správci souborů Files by Google, smazané položky putují do koše, kde klidně celý měsíc čekají na obnovení. Třicet dní. Tolik času mají vaše fotky, videa, naskenované doklady, screenshoty hesel nebo intimní materiály na to, aby je někdo vytáhl zpátky. Nemusí to být žádný sofistikovaný hack na dálku. Stačí odemčený telefon na stole v kavárně, uhodnutý PIN nebo kompromitovaný účet Google a útočník má přístup k datům, o kterých jste byli přesvědčeni, že už neexistují. Nejde přitom doslova o každý bit v telefonu, ale o dostatek citlivého obsahu k tomu, aby z něj šlo poskládat vaši identitu, cílit na vás phishingem nebo vás prostě vydírat.

Proč „smazáno“ neznamená pryč

Klíčové je pochopit, že Android nemá jeden centrální koš pro celý systém. Každá aplikace si spravuje vlastní. Fotky Google přesunou smazanou fotku nebo video do sekce Kolekce → Koš, kde zůstane 30 dní. Files by Google fungují identicky: smazané PDF, stažený dokument nebo zvukový soubor se přesune do koše a čeká tam měsíc. Po uplynutí lhůty se položky smažou automaticky. Do té doby je ale může kdokoli s přístupem k telefonu prohlédnout a jedním klepnutím obnovit zpátky do knihovny.

A pozor, koš Fotek Google je dostupný i přes webový prohlížeč po přihlášení k účtu Google. Útočník tedy nemusí fyzicky držet váš telefon. Stačí mu získat přístup k vašemu účtu.

Tři cesty, jak se k vašemu koši dostat

Samotný zamčený a šifrovaný telefon s Androidem je poměrně tvrdý oříšek. Šifrování uživatelských dat běží na úrovni systému a bez odemknutí zařízení se k souborům nedostanete. Jenže reálný svět nabízí útočníkům jednodušší cesty:

Fyzický přístup k odemčenému telefonu. Zapomenutý mobil na pracovním stole, telefon bez zámku obrazovky nebo slabý čtyřmístný PIN. Google sám v nápovědě upozorňuje, že vypnutý zámek obrazovky neposkytuje žádnou ochranu.
Kompromitovaný účet Google. Uniklé heslo z jiné služby, chybějící dvoufaktorové ověření a útočník se přihlásí na photos.google.com, kde koš funguje podobně jako v telefonu.
Škodlivá aplikace s nepřiměřenými oprávněními. Google v pravidlech Play Storu označuje široký přístup k uživatelským souborům za vysoce rizikový. Přesto se takové aplikace občas proklouznou kontrolou, nebo si je uživatel nainstaluje z neoficiálního zdroje a sám jim povolí citlivá oprávnění.

Třicet dní přitom není doba, kterou útočník potřebuje na práci. Je to komfortní okno, během něhož data zůstávají dostupná, i když je uživatel považuje za dávno pryč. Stačí jediný přístup k telefonu nebo účtu kdykoli v tom měsíci.

Jak koš najít a vysypat

Praktický návod je jednoduchý, ale překvapivě málo lidí ho zná:

Fotky Google: Otevřete aplikaci → dole klepněte na Kolekce → Koš → Další → Vysypat koš → Smazat trvale. Google výslovně upozorňuje, že po vysypání už položky nelze obnovit. Důležitý detail: smazané fotky mohou zůstat i na vyjímatelné paměťové kartě. Pro definitivní odstranění z SD karty je potřeba použít galerii zařízení, ne jen Fotky Google.

Files by Google: Menu → Koš → vybrat položky → Smazat. Zajímavá výjimka: soubory smazané přes kartu „Nevyžádané soubory“ (Junk files) do koše vůbec nejdou a mažou se rovnou natrvalo.

Vedle ručního vysypání koše se vyplatí zkontrolovat Privacy Dashboard v nastavení Androidu. Přehled ukáže, které aplikace v posledních dnech přistupovaly k vašim souborům, fotoaparátu nebo poloze.

Jak se bránit a jak je na tom konkurence

Google na riziko krádeže odemčeného telefonu reaguje sadou funkcí Theft Protection: Theft Detection Lock dokáže telefon zamknout, když detekuje vytržení z ruky, Offline Device Lock ho zamkne po odpojení od sítě a Remote Lock umožňuje zamknutí na dálku i bez přístupu k účtu Google. Základem ale zůstává silný PIN nebo heslo, zapnutý Google Play Protect a obezřetnost při udělování oprávnění aplikacím.

Pro srovnání: Apple na iPhonu používá stejnou 30denní lhůtu pro smazané fotky i soubory v aplikaci Soubory. Zásadní rozdíl je ale v tom, že album Nedávno smazané a Skryté na iOS vyžaduje další ověření přes Face ID, Touch ID nebo kód; nestačí jen být v odemčeném telefonu. U výrobců telefonů s Androidem se logika liší: Xiaomi u cloudového koše galerie nabízí základních 30 dní, ale s vyšším členstvím až 60, 90 nebo dokonce 180 dní. Na počítačích s Windows naopak žádný univerzální 30denní limit neexistuje, koš se vyprázdní ručně.

Třicet dní v koši není chyba systému. Je to kompromis mezi pohodlím a bezpečností, který dává smysl pro každého, kdo omylem smaže fotku z dovolené. Problém nastává ve chvíli, kdy si uživatel neuvědomí, že „smazáno“ je jen mezikrok a že jeho citlivá data klidně měsíc čekají na kohokoli, kdo ví, kde hledat.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Oliver Cerman

Reklama

Další články z Mobify.cz

WhatsApp začal blokovat přihlášení na některých telefonech. Musíte aktualizovat, přeskočit to nejde

„Trojský nabíjecí kabel“. Jak může obyčejný USB port ovládnout celý smartphone během pár vteřin

Vypadá jako běžný kabel, chová se jako běžný kabel, jenže uvnitř má skrytý čip, který dokáže převzít...

Muž klikl na reklamu s akciemi na sociální síti a přišel o 2,5 milionu. Stačilo nainstalovat aplikaci, kterou mu doporučili

Šestačtyřicetiletý muž z Kolínska potvrdil v internetovém bankovnictví dvacet plateb ze dvou účtů. Ze všech...

Volali z čísla PČR, ale nebyli to policisté. Gang falešných bankéřů obral stovky lidí o 195 milionů korun

Gang podvodníků dokázal na displeje obětí podvrhnout skutečná čísla Policie ČR i bank. Za 28 měsíců...

Hit z Netflixu se natáčel na českých zámcích a v pražských ulicích. Ke zhlédnutí bude už 12. listopadu 2026

Německý historický seriál Císařovna (Die Kaiserin) o životě Alžběty Bavorské získal datum premiéry...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Android drží smazané soubory v koši celý měsíc. Už to hackerům stačí, aby vám ukradli všechno

Jak snadno zjistíte, kolik město zaplatilo za akci či celebritu: Všechny částky najdete podle tohoto postupu

Jedli těla přátel, aby přežili. Eduardo Strauch vzpomíná na 72 dní mrazu v Andách

Obermaierová skončila v péči lékařů. Syn přiznal, že je situace vážná

Poušť Gobi má vlastní hlas. Obří písečné duny vydávají zvuk, který připomíná hluboké dunění motoru