Tweedehands telefoons: Controleer vóór je betaalt of de vergrendeling van de vorige eigenaar nog actief is

Tijdens Black Friday en de feestdagen wisselen veel gebruikte smartphones van eigenaar, via advertenties, op rommelmarkten of via refurbishers. Eén probleem wordt gemakkelijk over het hoofd gezien. Als de vorige eigenaar de telefoon nooit uit zijn of haar accounts heeft verwijderd, blijft die daaraan gekoppeld, en een fabrieksreset verandert daar niets aan. Uiterlijk tijdens het instellen vraagt de telefoon om een wachtwoord dat alleen die persoon kent. Zonder dat wachtwoord kun je het apparaat niet gebruiken.

Waarom een fabrieksreset niet genoeg is

Apple, Google en Samsung koppelen hun antidiefstalvergrendelingen aan het account van de eigenaar, niet aan wat er op de telefoon is opgeslagen. Apple noemt zijn versie het activeringsslot. Volgens Apple wordt dit automatisch ingeschakeld wanneer Zoek mijn is ingeschakeld, en vanaf dat moment is het wachtwoord van het Apple Account vereist voordat iemand het apparaat kan wissen of opnieuw activeren. Het equivalent van Google wordt meestal Factory Reset Protection genoemd, of FRP. Na een reset kan de telefoon volgens Google alleen worden ingesteld met een Google-account dat er al op stond. Als je dat niet kunt opgeven, "kun je het apparaat helemaal niet gebruiken." Samsung voegt daar zijn eigen heractiveringsvergrendeling aan toe, die om het Samsung-account van de eigenaar vraagt. Dat is wat deze vergrendelingen effectief maakt tegen diefstal. Een gestolen telefoon kan worden gewist, maar kan niet opnieuw worden ingesteld zonder het account van de eigenaar.

Android 15 heeft het veel moeilijker gemaakt om FRP te omzeilen. Zoals Android Authority meldde, blijft het nu actief, zelfs als iemand de installatiewizard overslaat, en blokkeert het nieuwe accounts, een nieuwe schermvergrendeling en de installatie van nieuwe apps. Het uitgesproken doel van Google was om gestolen telefoons onverkoopbaar te maken. Reken dus ook niet op online ontgrendelingsdiensten.

Hoe je een iPhone controleert voordat je hem koopt

In het ondersteuningsartikel van Apple over het activeringsslot staan de stappen. Zet de iPhone aan en ontgrendel hem. Als je een melding ziet dat de iPhone is vergrendeld voor de eigenaar, neem hem dan niet over. Als je op het toegangsscherm of beginscherm terechtkomt, is de telefoon nog niet gewist en moet de verkoper hem wissen waar je bij bent. Start daarna de configuratie en kijk welke gegevens er worden gevraagd. Als je de Apple Account en het wachtwoord van de vorige eigenaar moet invoeren, is het apparaat nog aan diens account gekoppeld. De verkoper kan het apparaat verwijderen met diens wachtwoord op het apparaat zelf of op afstand via iCloud in een browser. In de woorden van Apple zelf: "neem geen gebruikte iPhone of iPad over totdat deze uit de account van de vorige eigenaar is verwijderd." De telefoon is klaar voor gebruik zodra je het Hallo-scherm ziet. Dezelfde stappen gelden voor iPads.

Er is geen online controle meer mogelijk. Apple haalde zijn pagina voor het controleren van de status van het activeringsslot in januari 2017 offline, dus het apparaat zelf testen is de enige manier om zekerheid te krijgen.

Controleer op een iPhone ook Instellingen, Algemeen, Info. Als de telefoon is gerepareerd, vermeldt iOS daar de vervangen onderdelen onder Onderdelen- en servicegeschiedenis. Als bij de batterij, het beeldscherm of de camera aan de voorkant het label "Voltooi reparatie" staat, kan het onderdeel afkomstig zijn van een andere iPhone en nog aan de Apple Account van iemand anders gekoppeld zijn. Apple zegt dat zo'n onderdeel niet in aanmerking komt voor service onder de garantie of AppleCare totdat het is ontgrendeld, en dat het apparaat niet kan worden ingeruild.

Android en Samsung: verwijder eerst de accounts en reset daarna

Bij Android is de volgorde belangrijk. De verkoper verwijdert eerst diens Google-account onder Accounts in Instellingen, en op Samsung-telefoons ook het Samsung-account. Pas daarna reset de verkoper de telefoon. Volgens Google wordt de beveiliging uitgeschakeld door het account te verwijderen. Samsung beschrijft dezelfde stappen in zijn hulpinformatie over inruilen en waarschuwt dat het terugzetten naar de fabrieksinstellingen de vergrendeling niet automatisch opheft. Als de verkoper niet persoonlijk aanwezig is, kan die de telefoon ook op afstand verwijderen via de apparatenlijst in de beveiligingsinstellingen van diens Google-account of via de apparaatzoeker van Samsung in een browser.

Je kunt het resultaat zelf ter plekke controleren. Start na de reset de configuratie en verbind de telefoon met wifi. Als je wordt gevraagd een account te verifiëren dat eerder op de telefoon stond, is de beveiliging nog actief. Als je het punt bereikt waarop je met je eigen account kunt inloggen, is de telefoon vrij te gebruiken. Bij een gebruikte Android-telefoon is het ook de moeite waard om te controleren hoelang deze nog updates krijgt. Voor de Pixel 6 loopt die periode nu ten einde.

Voormalige bedrijfstelefoons: IT heeft nog steeds iets te zeggen

Telefoons die ooit eigendom waren van een bedrijf of school vormen een apart geval. Veel organisaties registreren hun iPhones via Apple's Automated Device Enrollment. Volgens Apple controleert het apparaat tijdens de configuratie vervolgens bij de servers van Apple of er een beheerservice aan is toegewezen en meldt het zich daarbij aan. Beheerders kunnen ook voorkomen dat iemand het beheerprofiel verwijdert. Op de iPhone verschijnt hiervoor het scherm 'Extern beheer'. Android kent hetzelfde principe met zero-touch enrollment. Zo'n apparaat toont bij het opstarten een melding dat het door een organisatie wordt beheerd, en volgens Google stelt het zichzelf na een reset opnieuw in voor het bedrijf.

Terugzetten naar de fabrieksinstellingen helpt hier niet. Alleen de organisatie die het apparaat beheert kan het vrijgeven, en Apple zelf verwijst mensen in dat geval naar de IT-afdeling. Als je een van deze schermen ziet, koop de telefoon dan alleen als de verkoper kan aantonen dat het apparaat is vrijgegeven. Wees extra voorzichtig met partijen zakelijke telefoons die uit de lease komen.

Als je online koopt en de telefoon wordt verzonden, kun je hem niet testen voordat je betaalt. Vraag de verkoper schriftelijk te bevestigen dat de telefoon uit al diens accounts is verwijderd, en betaal met een methode die kopersbescherming biedt. Als de telefoon vergrendeld aankomt, heb je iets om op terug te vallen.

Als de telefoon al vergrendeld is

Als je al hebt betaald, neem dan eerst contact op met de verkoper. Die kan de vergrendeling op elk moment op afstand verwijderen, zolang die nog toegang heeft tot het eigen account. Apple biedt ook de mogelijkheid om een ondersteuningsverzoek voor het activeringsslot in te dienen, maar daarvoor is een aankoopbewijs nodig. Op de helppagina van Apple staat niet welk bewijs wordt geaccepteerd bij een particuliere verkoop. Als je hebt betaald via een platform met kopersbescherming, open daar dan een geschil voordat de termijn verstrijkt. Een verkoper die niet meer reageert, is een slecht teken. Deze vergrendelingen zijn bedoeld om de doorverkoop van gestolen telefoons tegen te gaan.

Als je zelf een oude telefoon verkoopt, voer dan van jouw kant dezelfde controles uit. Onze gids voor het verkopen van een telefoon behandelt welke andere accounts nog aan het apparaat zijn gekoppeld.