Factory Reset Protection (FRP)

Een bedrijfstelefoon wordt teruggezet, ingepakt en verkocht. Bij de nieuwe eigenaar start hij op en vraagt hij om het Google-account van de vorige medewerker. Dat is de FRP-vergrendeling. Ze beschermt tegen diefstal, maar wordt bij het uitfaseren snel een obstakel.

Zo werkt de FRP-vergrendeling

Google heeft Factory Reset Protection met Android 5.1 ingevoerd. Zodra op een apparaat een Google-account is ingesteld en een schermvergrendeling actief is, onthoudt het apparaat de koppeling. Wordt het dan zonder bevoegdheid teruggezet, bijvoorbeeld via het herstelmenu, dan vraagt de installatiewizard om dit account. Wie het niet kent, komt niet verder.

Situatie	Gevolg
Terugzetten via de instellingen na ontgrendelen van het apparaat	FRP wordt doorgaans niet geactiveerd
Terugzetten via het herstelmenu of op afstand	FRP grijpt in, aanmelding met het vorige account nodig
Google-account vooraf van het apparaat verwijderd	FRP is gedeactiveerd
Bedrijfsapparaat met bedrijfsbeheer	Beheerders kunnen vastleggen welke accounts het apparaat mogen vrijgeven

Vergelijkbare vergrendelingen bestaan bij andere fabrikanten, bijvoorbeeld het Activeringsvergrendeling op Apple-apparaten. Bij Samsung komen er bovendien fabrikantspecifieke functies bij, zie Samsung Knox.

Waar u op moet letten bij het afvoeren

• Accounts verwijderen: Meld het Google-account van het apparaat af vóór de fabrieksreset .
• Bedrijfsbeheer opheffen: Verwijder apparaten uit mobile device management en uit programma’s voor automatische registratie zoals het Android Zero-Touch-registratie.
• Vrijgaveaccounts gebruiken: Is er een bedrijfsaccount voor de vrijgave ingesteld, dan kunnen beheerders vergrendelde apparaten zelf ontgrendelen.
• Houd een lijst bij: Leg vast welke apparaten zijn vrijgegeven. Vergrendelde apparaten kunnen meestal alleen nog als donor voor reserveonderdelen of voor recycling worden verwerkt.

Belangrijk: de fabrieksreset alleen is geen aantoonbare gegevensverwijdering. Meer hierover in de gids Bedrijfstelefoons uitfaseren en gegevens wissen.

FRP-vergrendeling en Second IT

Second IT wist smartphones en tablets met Blancco en stelt voor elk apparaat een digitaal ondertekend wiscertificaat uit. Opdat apparaten na het wissen kunnen worden opgewerkt en via remarketing verkocht, moeten account- en beheervergrendelingen vooraf zijn opgeheven. Verduidelijk dit bij voorkeur al bij de offerteaanvraag. Meer over gecertificeerde gegevensverwijdering voor mobiele apparaten.

Veelgestelde vragen over de FRP-vergrendeling

Hoe verwijder ik de FRP-vergrendeling bij een bedrijfstelefoon?

Het eenvoudigst voordat ze ingrijpt: Google-account afmelden, apparaat uit het beheer verwijderen, daarna terugzetten. Is de vergrendeling al actief, dan helpt aanmelden met het vorige account of een ingesteld bedrijfsaccount. Omzeilmethoden van internet zijn voor bedrijven geen oplossing.

Wist een fabrieksreset alle gegevens?

Bij actuele versleutelde apparaten worden de sleutels verwijderd, de gegevens zijn dan praktisch onleesbaar. Er ontbreekt echter een bewijs per apparaat. Voor bedrijven is daarom een gedocumenteerde gegevensverwijdering met certificaat zinvol.

Wat gebeurt er met apparaten die vergrendeld blijven?

Ze kunnen niet opnieuw worden ingesteld en dus niet worden doorverkocht. Meestal blijft alleen verwerking als donor voor reserveonderdelen of recycling over. Dat verlaagt de opbrengst aanzienlijk.

Sinds wanneer bestaat de FRP-vergrendeling bij Android?

Google heeft Factory Reset Protection met Android 5.1 ingevoerd. Zodra op een apparaat een Google-account is ingesteld en een schermvergrendeling actief is, onthoudt het apparaat de koppeling.

Wat is het verschil tussen FRP en activeringsslot?

FRP is de diefstalbeveiliging van Android-apparaten met een Google-account. Het activeringsslot is de vergelijkbare vergrendeling bij Apple-apparaten. Bij beide kan het apparaat na een reset niet zonder de aanmelding van het vorige account opnieuw worden ingesteld.