Зачем на границе просят погранцы телефон
Порой в путешествии приходится сталкиваться с весьма странными правилами. Но такими они кажутся лишь на первый взгляд. Так, например, в некоторых аэропортах России и в других странах на досмотре вас могут вежливо попросить включить экраны смартфона, ноутбука, цифрового фотоаппарата или других устройств. При отказе выполнить данную просьбу, пассажир рискует пропустить свой рейс. Многие люди, которые сталкиваются с этим впервые, начинают недоумевать или возмущаться. И, надо сказать, совершенно напрасно.
С чем связаны подобные правила? Разумеется, всему есть свое объяснение. Дело в том, что так служба безопасности страхуется от возможных злоумышленников. Силовики смотрят, чтобы никто не пронес взрывчатку в самолет под видом простого телефона. Они рассуждают примерно так: «Если устройство не включилось, значит, там находится что-то запрещенное». Повышенное внимание с этого момента к туристу обеспечено. Его не отпустят, пока не убедятся, что все вещи пассажира не представляют угрозы для окружающих. Кстати, в этом случае можно вытащить и показать служащему батарейку. Это убедит проверку, что внутри у телефона нет посторонней начинки.
Экран включенного телефона доказывает отсутствие посторонних угроз Экран включенного телефона доказывает отсутствие посторонних угрозЕще в 2014 году американцы приняли закон об обязательной проверке различных электронных устройств. Многие страны, столкнувшиеся с реальной угрозой терроризма, последовали разумному примеру. В России такие проверки проходят в аэропортах Сочи, Геленджика, Санкт-Петербурга, московском Шереметьево и других городах.
В некоторых государствах существуют методы глубокой проверки. Это, когда с телефонов скачивают всю существующую информацию и тщательно анализируют. Службу безопасности интересуют, конечно, не личные фото туристов с пляжей, а сведения о запрещенной литературе, нелегальных сделках и других возможных противоправных действиях. Так, в Новой Зеландии за отказ дать свой пароль от электронного устройства, бунтарю грозит штраф в размере 5 тысяч долларов.
На самом деле, проверка включенных устройств — это пустяки по сравнению с постоянным контролем за каждым пассажиром на территории аэропорта. Для авиационной безопасности установлены камеры, дежурят сотрудники ФСБ и профайлеры. Работа последних заключается, в вычислении по мимике и жестам подозрительных личностей. В связи с такими правилами, требование просто показать включенный экран, не стоит воспринимать как личное оскорбление.
На территории аэропорта за каждым пассажиром ведется наблюдение На территории аэропорта за каждым пассажиром ведется наблюдениеСовет путешественникам: отправляясь за границу, возьмите с собой туристическую сим-карту "ГудЛайн"!
- Бесплатные звонки в Россию на Viber без интернета
Какие меры безопасности нужно принять
Для того чтобы не портить себе настроение и нервную систему перед полетом, предлагаем воспользоваться следующими рекомендациями:
• Возьмите с собой зарядку в аэропорт
Просто положите в ручную кладь зарядку от вашего устройства. Это позволит вам хотя бы немного подзарядить телефон для предъявления сотруднику безопасности.
• Положите устройства в ящик для рентгена
Опытные путешественники советуют просто сгрузить всю электронику для проверки на рентген.
• Разберите устройства с литий-ионными батареями
Литий-ионные батареи нужно извлекать и упаковывать в специальный материал, который не проводит ток. Например, гироскутеры работают на литий-ионных батареях. Упакованные таким образом батарейки, хранятся в ручной клади, а временно неработающий предмет сдается багаж. Такие меры связаны с опасением неожиданного возгорания батарейки в багажном отсеке.
• Демонстрируйте содержимое сумки сотруднику по первому требованию
Меры безопасности были придуманы не просто так. В первую очередь правила призваны защищать самих пассажиров. Если служащие на досмотре требуют продемонстрировать содержимое чемодана, то это необходимо сделать. В противном случае вас могут даже не допустить на борт самолета.
По первому требованию таможенника пассажир обязан продемонстрировать содержимое сумки По первому требованию таможенника пассажир обязан продемонстрировать содержимое сумкиНадо отдать должное, не во всех аэропортах встречаются просьбы показывать работающие экраны электронных устройств. В некоторых странах перед полетами даже не досматривают пассажиров. Однако, если все же вас попросили включить и показать экран портативного устройства, то сделайте это. Неработающие гаджеты могут и не конфисковать, но настоятельно попросят оставить их сопровождающим вас людям. В любом случае в провозе подозрительного смартфона будет отказано. Главное помнить, что все проверки в аэропорту ведутся для общей безопасности пассажиров.
Смартфон — персональное устройство, которое всегда с нами. Смартфон знает о нас даже то, что мы можем не знать о себе сами. Пускать туда посторонних — хороший шанс получить длительную головную боль или осложнения с законом.
Мы искренне верим, что право на частную жизнь должно оставаться неприкосновенным и может нарушаться в исключительных случаях и только по решению суда. Деловую или туристическую поездку за границу мы таким исключительным случаем не считаем.
Защищать приватность частной жизни законными методами — ваше полное и неотъемлемое право, но реализовывать его за вас никто не будет. Если не хотите, чтобы в вашу личную жизнь лезли посторонние, вам придется сориентироваться в законах и воспользоваться доступными легальными методами защиты от вторжения.
Досмотр телефона на границе
Мы когда-то рассказывали про безопасность андроид, и признали мобильную операционную систему от Google наименее безопасной. Соответственно, если у вас смартфон на Android, то для его защиты вам придется хорошенько поработать.
Защита личной информации на Андроид
Первое и самое главное — защита от физического извлечения данных. Пограничник имеет полное право потребовать для досмотра любой предмет из вашего багажа или личных вещей.
Получив в руки смартфон на Android, пограничники могут просто воспользоваться сервисным режимом (EDL, режимы 9006/9008 для Qualcomm, LG UP для смартфонов LG и так далее) для доступа к информации. И знаете, что самое интересное? В 85% случаев этого будет вполне достаточно: согласно последним данным, всего около 15% устройств на Android использует шифрование раздела данных.
Если у вас возникла мысль, что на границе не найдется квалифицированного специалиста для извлечения информации из устройства, вынужден вас немного огорчить: современные решения позволяют проделать все даже уборщице. Анимированные инструкции с картинками, что и в какой последовательности нажимать на телефоне и куда втыкать шнурок, появляются прямо на экране компьютера. Впрочем, устройство у вас можно и конфисковать (прецеденты были), после чего данные извлекут уже в спокойной обстановке. Мораль? Включите, наконец, родную функцию шифрования Андроид!
В Android доступны многочисленные небезопасные способы разблокировки, объединенные общим названием Smart Lock. Если, к примеру, вы пользуетесь фитнес-трекером или часами и настроили разблокировку при наличии соединения Bluetooth с этим устройством — дальше можно не читать.
Также нет никакой силы, которая могла бы помешать пограничнику сфотографировать ваше лицо (очередной камень в сторону Smart Lock). Во многих моделях сомнения вызывает и надежность разблокировки с помощью датчика отпечатков пальцев. Вывод: отключите Smart Lock и убедись, что разблокировать телефон можно только PIN-кодом, желательно — сложным.
Досмотр телефона на границе. Никогда так не делайте!
В отличие от iOS, где в резервную копию попадает практически все, но сам бэкап можно раз и навсегда защитить паролем, в Android бэкапы создаются или в облаке, или через ADB. В резервные копии попадает довольно ограниченное количество данных; зашифровать их при этом нельзя. Впрочем, маркеры аутентификации (токены) от многих популярных мессенджеров и социальных сетей в бэкапы прекрасно попадают, так что этот момент необходимо иметь в виду.
Сам бэкап в Android создается предельно просто: достаточно разблокировать телефон, включить режим разработчика, подключить телефон к компьютеру и выдать соответствующую команду. Скорее всего, если вас убедят разблокировать телефон, будет проделана именно эта процедура.
Если с вашего телефона снимут резервную копию через ADB, в нее могут попасть:
- пароли от Wi-Fi-сетей, системные настройки;
- фотографии, видео и содержимое внутренней памяти;
- установленные приложения (APK-файлы);
- данные приложений, которые поддерживают резервное копирование (включая маркеры аутентификации).
Помимо прочего, в смартфонах Android царь и бог — компания Google. Google собирает огромное количество данных, которые передаются прямо на сервер. Если от вас потребуют предоставить пароль от учетной записи и пограничнику в нее удастся войти (к примеру, если у вас до сих пор не настроена двухфакторная аутентификация), сам телефон будет уже не нужен: в вашей учетке Google есть всё и даже немножко больше.
Удалить учетную запись Google с телефона перед посадкой в самолет и залогиниться в свежесозданную. К счастью, в отличие от iPhone, это действие не потребует от вас сбрасывать телефон. Да, и не забудь почистить данные приложений — как минимум контакты, фотографии, Google Maps и данные браузера Chrome. Хвосты, скорее всего, останутся, но если устройство не вызовет подозрений, то более подробного исследования может и не быть.
Если вам необходим в поездке доступ к вашей библиотеке фото и видео, но держать их в самом устройстве вы не хотите, то вам снова доступны варианты с облаком (подсказка: приложение Dropbox можно с телефона и удалить) или скрытым вложенным контейнером на компьютере. В конце концов, фотографии можно хранить и в Google Photos той учетной записи, которую вы собираетесь удалить с телефона перед поездкой (только имейте в виду, по умолчанию туда попадают уменьшенные и «оптимизированные» файлы).
Наконец, пользователям с кастомным рекавери (TWRP) доступен вариант создания зашифрованной резервной копии раздела данных, который также можно сохранить во вложенном контейнере на компьютере. Его последующее восстановление — дело нескольких минут. Впрочем, и пересекать границу с «голым», ненастроенным устройством — плохая идея: в глазах пограничника вы будете выглядеть очень подозрительно.
Досмотр телефона: игра с бекапами
Как это ни странно, смартфон без актированного шифрования может сильно облегчить пересечение границы. Все дело в том, что современные смартфоны, вышедшие с завода с Android 6.0+ на борту, обязаны шифровать данные и зачастую хранят ключ шифрования в хардварном модуле TEE (Trusted Execution Environment). С одной стороны, это хорошо, с другой — это препятствует возможности сделать/восстановить полный бэкап системы с помощью TWRP.
Досмотр телефона. TWRP
А вот если шифрование отключено и возможность сделать бэкап есть, у вас появляется возможность очень ловко обвести досматривающих вокруг пальца. Суть метода: вы устанавливаете на смартфон кастомный рекавери TWRP, перегружаетесь в него, делаете nandroid-бэкап разделов system и data (они содержат саму ОС и ваши данные/приложения соответственно), извлекаете бэкап со смартфона (он хранится в каталоге TWRP на карте памяти) и сохраняете его, ну, например, в Dropbox.
Затем вы сбрасываете смартфон до заводских настроек, привязываете его к левому аккаунту, устанавливаете несколько приложений, вводите несколько неважных паролей в браузер — в общем, создаете видимость активно используемого устройства. А затем вновь перезагружаетесь в TWRP, и опять делаете бэкап, и вновь сохраняете его в облако.
В результате у вас получится два бэкапа: в одном будет ваша основная система, во втором — потемкинская. Все, что вам останется сделать, — восстановить второй, подставной бэкап перед поездкой, пройти через границу, а затем восстановить основной. При этом все ваши настройки, софт и все остальное вплоть до расположения иконок на рабочем столе сохранится в первозданном виде.
Защита личной информации на iOS
В целом защитить iPhone будет проще, чем смартфон на Android. Но обо всем по порядку.
Вы уже определился со стратегией? Если вы собираетесь грудью стать на защиту своих данных, у вас есть несколько вариантов.
Пограничник может «попросить» вас разблокировать телефон паролем. Если это именно просьба (request в официальной терминологии), то у вас есть право вежливо отказаться. Запирать вас никто не станет (но могут возникнуть другие последствия). А вот если это приказ (order), то выбора у вас не будет. Но именно приказать ввести или сообщить пароль пограничник может только при наличии «обоснованных подозрений», в исключительных случаях. В то же время разблокировку по отпечатку и пограничники, и полиция могут (тут снова «серая зона») проводить в оперативном порядке. Иными словами, врать нельзя, сопротивление тоже бесполезно. Что остается?
Во-вторых, перед поездкой вы можете сбросить устройство и настроить его заново, используя свежий Apple ID. Такое устройство не стыдно предъявить пограничнику. После пресечения границы просто подключаетесь к Wi-Fi, сбрасываете телефон еще раз и восстановливаетесь из облачного бэкапа (разумеется, такой бэкап у вас должен в принципе иметься, а беспроводное соединение должно быть быстрым, стабильным и разрешать передачу нескольких гигабайт данных).
Обратите внимание на важный момент с двухэтапной аутентификацией Apple: для авторизации в собственный Apple ID вам придется иметь при себе второй фактор аутентификации (например, SIM-карту с доверенным телефонным номером, на который вы сможете получить SMS с одноразовым кодом). Если вы не продумаете это заранее, вы сможете оказаться отрезанным от собственной учетной записи и данных в iCloud.
Если вы берете с собой компьютер, то бэкап можно создать и локально, на скрытом контейнере в формате TrueCrypt или одного из его «наследников». Сам контейнер можно спокойно предъявлять для анализа и даже сообщать пароль — определить наличие скрытого диска невозможно. Впрочем, тема вложенных криптоконтейнеров заслуживает отдельной статьи; развивать ее здесь мы не станем. (Пароль от бэкапа не забудьте!)
Если вы не хотите идти на принцип или сбрасывать телефон из-за мизерного (0,08%) шанса его досмотра, рассмотрите другие варианты.
Если у вас iPhone с последней версией iOS, а jailbreak вы не ставили, то вам повезло: снять физический образ устройства невозможно. Единственный способ анализа, доступный пограничникам, кроме запуска приложений на телефоне вручную, — снять резервную копию через iTunes или специализированное приложение (Elcomsoft iOS Forensic Toolkit или подобное). Противодействовать этому тоже очень легко: достаточно заранее озаботиться установкой пароля на резервные копии. Для этого запустите iTunes и активируйте опцию Encrypt iPhone backup:
Досмотр телефона. Encrypt iPhone backup
Далее нужно будет указать пароль:
Досмотр телефона. Ввод пароля
Что указывать в качестве пароля?
Рекомендуем сгенерировать длинный случайный сложный пароль из 10–12 знаков, включающий в себя все возможные вариации букв, цифр и специальных символов. Сгенерируй, распечатай на бумажке, установи в телефон. Бумажку спрячьте дома, с собой не берите. Если вас попросят сообщить пароль от резервной копии, объяснитие, что офлайновыми бэкапами вы не пользуетесь, поэтому в целях безопасности пароль был задан длинный и случайный, к запоминанию не предназначенный. Поскольку в повседневной жизни этот пароль не нужен, такой сценарий вполне вероятен.
Хотите защитить свои пароли? Выключите keychain и iCloud Keychain на телефоне. Пароли будут удалены с устройства и не подтянутся из облака, пока вы в явном виде не активируете iCloud Keychain. Аналогичным образом удаляется история браузера и поисковых запросов:
До недавних пор эти действия не защитили бы вас в полной мере, так как Apple хранила удаленную историю браузера на своих серверах в течение неопределенного времени. После того как компания «Элкомсофт» выпустила приложение, извлекающее удаленные записи, в Apple спохватились и дыру закрыли.
В облаке могут храниться и резервные копии устройства. Однако механизмы доступа к облачным данным регулируются уже другими законодательными актами, и в момент пересечения границы данные из облачных бэкапов сейчас не извлекаются. Успокоить внутренний голос и выключить облачные резервные копии (а также удалить уже созданные) вы можете, но практического смысла в этом немного.
Наконец, вы можете полностью отключить iCloud. Впрочем, делать это мы не рекомендуем — как минимум с выключением iCloud вы теряете защиту от кражи iCloud Lock и Find My Phone.
Юридические методы противодействия
На сегодняшний день офицер-пограничник имеет право попросить соискателя на въезд в США разблокировать устройство и передать его для анализа. В некоторых случаях (обоснованные подозрения, попадание в список потенциально опасных или нежелательных лиц) офицер имеет право потребовать разблокировать устройство.
Досмотр телефона на границе. Знайте свои права!
Разницу между «просьбой» и «требованием» неподготовленному, уставшему от длительного перелета и, возможно, спешащему на пересадку пассажиру уловить трудно, но тем не менее она есть.
Проигнорировать приказ не получится, последствия могут быть очень неприятными. А вот просьбу (request) можно вежливо отклонить; если получится аргументировать отказ — тем лучше. Да, вас могут не впустить в страну, и да, вас могут задержать на неопределенное время, но с точки зрения американского закона вы пока не совершили преступления.
Выводы
Нужно понимать, что на стороне пограничников если не право, то возможность интерпретации закона в свою пользу, грубая физическая сила и методы принуждения, которыми они не стесняются пользоваться. Применение методов принуждения год от года только растет.
С точки зрения собственной безопасности возражать пограничникам не стоит. Также не стоит лгать, хитрить и изворачиваться: все это приведет к дополнительным осложнениями и без того острой ситуации. Гораздо эффективнее будет воспользоваться комплексом технических методов защиты, которые мы описали в этой статье.
Помните: нельзя извлечь из смартфона то, чего на нем физически нет, а любой пароль от вас можно получить, было бы желание.
Есть ли у сотрудников пограничного контроля право досматривать ваши устройства? Как защитить свои данные от проверки на границе? Предлагаем 11 полезных советов.
Последние два-три года в новостях периодически мелькают неприятные сюжеты о том, как во время прохождения пограничного контроля у людей проверяют личные устройства, иногда извлекая при этом конфиденциальную информацию. На 34-м Всемирном конгрессе хакеров Курт Опсал (Kurt Opsahl) и Уильям Бадингтон (William Budington) из правозащитной организации Electronic Frontier Foundation подробно рассказали о том, как вести себя, если вы оказались в такой ситуации. Ну и как в ней не оказаться. Вот краткая подборка полезных фактов и советов, составленная на основе их выступления.
1. Пограничников не заботит ваша конфиденциальность
Любое государство рассматривает границу как источник повышенной опасности. Поэтому службы, которые занимаются визовым, паспортным и таможенным контролем, как правило, имеют больше возможностей нарушить ваше личное пространство и проводят обыски чаще, чем любые другие организации.
В каких странах сотрудники пограничного контроля уполномочены проверять ваши цифровые устройства? Можете считать, что во всех. Причем маловероятно, что проверка данных будет проводиться с соблюдением конфиденциальности. (Как заметили Опсал и Бадингтон — защитники неприкосновенности личных данных с многолетним стажем, — даже там, где досмотр электронных устройств официально не разрешен, пограничные службы склонны закрывать глаза на неудобные для себя запреты.)
Какие могут быть последствия, если вы откажетесь сообщить службе безопасности пароль для проверки своего устройства? У пограничников достаточно полномочий, чтобы серьезно усложнить вам жизнь. Что они могут?
- Отказать вам во въезде в страну (правда, только если вы турист или просто приезжий: граждан и лиц со статусом постоянного жителя страны это не касается).
- Заставить вас потерять много времени и пропустить стыковочный рейс, тем самым разрушив ваши планы на рабочую поездку или отдых.
- Конфисковать ваши вещи, включая цифровые устройства.
Словом, общение с пограничным контролем может оказаться очень напряженным, особенно после тяжелого перелета, когда единственное ваше желание — покинуть аэропорт как можно скорее. Однако это не значит, что вы никак не можете защитить свои конфиденциальные данные и право на частную жизнь. Просто нужно подготовиться заранее. А как — мы сейчас расскажем.
2. Досмотр электронных устройств никогда не проводится при первичной проверке
Сразу же по прибытии вы проходите так называемый паспортный, или визовый, контроль. Если сотрудник, который его осуществляет, не видит в вас ничего подозрительного, он разрешает вам въезд в страну, и на этом проверка заканчивается. Но если ему что-то не понравилось, он отправит вас на дополнительный досмотр — и вот тут-то ваш багаж и ручную кладь могут обыскать, в том числе проверить содержимое цифровых устройств.
Поэтому, если хотите избежать цифрового досмотра (или обыска вообще), лучше на дополнительный осмотр не попадать. Конечно, от вас здесь зависит совсем не все, но можно постараться стать как можно менее подозрительным. Пограничники частенько стараются дополнительно проверить путешественников, у которых наблюдаются следующие признаки:
- Трудности с речью или общением.
- Несоответствия в документах.
- Особые пометки в базе данных или несовпадение информации в базе и бумажных документах (например, отличаются какие-то даты или фамилия в вашей визе написана немного не так, как в паспорте).
Поэтому все документы нужно тщательно проверить еще дома. Приготовьте все дополнительные бумаги, которые сотрудник пограничного контроля может у вас попросить (обратные билеты, ваучеры о бронировании отеля и так далее). Во время первичного досмотра держитесь вежливо, спокойно и уверенно. Будьте готовы объяснить, куда вы направляетесь и зачем, когда планируете вернуться и тому подобное.
3. Досмотр памяти электронных устройств производится редко
Даже если вас отправили на дополнительный досмотр, ваши цифровые устройства совсем не обязательно заинтересуют пограничников. Соответствующая статистика сильно разнится в крупнейших европейских аэропортах: от 7 % проверок во Франкфурте до 49 % в парижском аэропорте им. Шарля де Голля. Весьма вероятно, что досмотр ограничится несколькими дополнительными вопросами и еще одной проверкой документов.
Несмотря на то, что количество цифровых обысков неуклонно растет, они пока не стали рядовым событием. Так, в США количество досмотров цифровых носителей выросло с 4764 в 2015 году до 23 877 в 2016 году — и в 2017 году по предварительной оценке увеличилось до 30 000. Однако если учесть, что путешественники ежегодно пересекают границу Соединенных Штатов около 400 миллионов раз, количество обысков все равно невелико: всего 1 на 13 000.
4. Отвечайте на вопросы честно и ни в коем случае не распускайте руки
Сообщать сотрудникам пограничного контроля заведомо недостоверные сведения считается преступлением в большинстве стран — об этом стоит помнить. Кроме того, если вас поймают на лжи, ваши устройства проверят почти наверняка. И не думайте, что выдумка, будто вы не можете разблокировать устройство, потому что забыли пароль, — вершина изобретательности.
Однако нет фатальнее ошибки, чем пытаться физически помешать сотрудникам, которые проводят досмотр ваших вещей. Эти люди хорошо обучены и тренированы, так что последствия вам наверняка не понравятся.
5. Сотрудники пограничного контроля знают свое дело
У пограничников может быть припасено специальное оборудование для быстрого и эффективного извлечения данных из мобильных гаджетов. Чаще всего используются устройства Cellebrite, способные копировать даже информацию, которая была удалена. В некоторых случаях эти аппараты способны извлекать данные даже с заблокированных смартфонов.
6. Пароль надежнее отпечатка пальца
Ваше право хранить молчание до некоторой степени защищает вас от разглашения пароля (не самая прочная защита, но это лучше, чем ничего). Однако на ваши отпечатки пальцев эта защита не распространяется. Поэтому сотрудникам пограничного контроля проще приказать вам разблокировать устройство со сканером отпечатков пальцев, чем запароленное.
Не всегда вас будут даже вежливо просить: в некоторых случаях могут просто схватить за руку и прижать палец к сенсору. А иногда (хотя в случае среднестатистического путешественника это крайне маловероятно) гаджет могут разблокировать даже с помощью копии отпечатка, если он есть в базе данных.
Чтобы ничего из перечисленного выше вас не коснулось, активируйте в своей операционной системе полное шифрование диска (Full Disk Encryption, FDE) и выключите устройство до того, как подойдете к пограничному контролю. В этом случае после включения устройство попросит вас ввести пароль, даже если обычно оно разблокируется отпечатком пальца. Кроме того, использовать FDE вообще полезно с точки зрения безопасности.
7. Если вас досмотрели — задокументируйте все и сразу же смените пароли
Если вас досматривают, запишите все подробности: сотрудники каких служб проводили обыск, как их звали (имя, фамилия и номер значка или удостоверения), какие приказы вам отдавали и так далее. Если ваши вещи конфисковали, требуйте квитанцию.
После досмотра немедленно смените все пароли, которые вы давали сотрудникам пограничного контроля. Хороший менеджер паролей упростит эту задачу, поскольку поможет создать надежные пароли из набора случайных символов и сохранит их для вас.
8. Данные в облаке, скорее всего, в безопасности — в отличие от данных на устройстве
Мы уже привыкли к тому, что государственные органы постоянно проверяют частные данные, хранимые в облаке, но не данные на самих устройствах. Однако при пересечении границы картина меняется: до данных в облаке пограничникам добраться сложнее. По крайней мере в США дело обстоит именно так. Сотрудники пограничного контроля могут осмотреть ваши устройства и проверить сохраненные на них данные, однако у них нет прав на проверку данных, сохраненных в облаке.
9. Узнайте корпоративные политики в отношении рабочих устройств
Уточните, не возражает ли ваш работодатель, чтобы вы перевозили рабочее устройство через границу, если существует ненулевая вероятность цифрового обыска. Убедитесь, что вы не будете нести ответственности в случае нежелательных последствий, в том числе при потере или утечке корпоративных данных. Возможно, если рабочие устройства будут вам не слишком нужны, их лучше оставить дома.
10. Лучше всего вообще не брать с собой важные устройства и данные
По возможности оставьте дома не только рабочие, но и личные устройства. Ведь нельзя провести досмотр того, чего при вас нет. Однако отсутствие какой бы то ни было электроники тоже может насторожить пограничный контроль. Чтобы избежать подозрений, захватите временные устройства.
То же самое касается ваших данных: берите с собой только те из них, без которых вам точно не обойтись. Храните информацию в облаке, но не забывайте о мерах безопасности: используйте облачное хранилище, которое поддерживает шифрование на стороне клиента (к сожалению, эту услугу предоставляют далеко не все популярные сервисы, но мы составили список хороших исключений), или шифруйте данные перед загрузкой.
11. Полностью гарантировать безопасность данных невозможно
Делайте резервные копии всех ваших данных перед поездкой. Используйте надежные пароли для каждого сервиса или приложения и выходите из всех учетных записей перед пересечением государственной границы. Само собой разумеется, что операционные системы устройств тоже необходимо защищать надежными паролями. Помимо всего прочего, это пригодится, если ваше устройство украдут — данная опасность всегда выше в путешествии, чем дома.
Удалите все данные, которые вам не нужны или которые могут вызвать нежелательные вопросы там, куда вы направляетесь (некоторые обычные для вас фотографии могут нарушать законы или обычаи других стран – например, это касается снимков полуобнаженных людей или сцен употребления легких наркотиков). Помните, что после обычного удаления файлы остаются на диске, поэтому стирайте их надежно.
Надежно стереть данные на мобильных устройствах несколько сложнее, но тоже возможно. Включите полное шифрование диска, после чего сотрите ключи шифрования — и данные невозможно будет расшифровать. Эта операция встроена в сброс до заводских настроек в системе iOS и на устройствах Chromebook, где она называется Powerwash. К сожалению, она недоступна на устройствах с Android.
Если эта тема вас интересует, рекомендую посмотреть выступление Курта Опсала и Уильяма Бадингтона полностью. Вы узнаете много дополнительных нюансов — как юридических, так и технических.
В США людей защищает от незаконных обысков четвертая поправка конституции, однако на границе это не распространяется. Поэтому у любого человека, кто приезжает в Америку, могут проверить телефоны, планшеты, ноутбуки, попросить пароли от социальных сетей и почты. Таким образом, власти могут заглянуть в самые интимные подробности жизни каждого, кто въезжает в США.
Плохая новость в том, что раз такие действия вполне законны, то обычный человек мало что может сделать для того, чтобы скрыть свою личную информацию от представителей власти.
Проблему касается не только иностранцев. Американских граждан тоже могут остановить с требованием дать пароли от всех возможных ресурсов. Допросы с пристрастием устраивали даже сыну Мохаммеда Али. Но если у граждан США есть право въехать в свою страну в любом случае, то иностранцы такой возможностью не располагают, и рискуют тем, что их развернут обратно, если они не согласятся на обыск. Таможенные службы в любом случае могут задержать вас, пока вы не пропустите свой рейс, надолго забрать себе ваши устройства и вообще значительно усложнить жизнь.
Очевидно, что с такими проблемами лучше не сталкиваться. И, казалось бы, стоит подготовить себя и свой телефон для проверки перед въездом в США.
7 простых шагов, с помощью которых можно немного обезопасить себя:
1) Ни в коем случае не врите пограничникам. Это может закончиться обвинением в преступлении.
2) Не переусердствуйте со стиранием информации: нельзя, чтобы ваш телефон показался слишком необычным. Это привлечет ненужное внимание и вызовет больше подозрений.
3) Выйдите из всех своих социальных сетей. Таким образом пограничники не смогут читать вашу переписку, если не потребуют пароли отдельно. Также стоит удалить свои учетные записи электронной почты. Позже их будет несложно добавить, но это поможет обезопасить рабочую и деловую переписку.
Конечно, часть данных полиция и спецслужбы могут возобновить с помощью специальных программ, но до этого не дойдет, если пограничник хочет просто полистать телефон.
4) Включите полное шифрование диска. Без него пограничники могут довольно просто получить информацию даже без паролей.
5) Отключите включение телефона с помощью отпечатка пальца (пограничники не могут требовать от вас предоставить пароль, но могут требовать, чтобы вы предоставили отпечаток пальца).
6) Владельцам iPhone нужно убрать Siri с экрана блокировки, так как ее могут использовать для выявления личной информации в версиях iOS 9.0.1 и старше
7) Выберите пароль из цифр и букв в настройках телефона. Чтобы подобрать сложный пароль и запомнить его, можно воспользоваться сервисом Diceware.
Еще несколько более сложных шагов:
Если вы не слишком привязаны к конкретному девайсу, но компьютер нужен вам, например, для работы, возьмите с собой другой компьютер, на котором не будет много личной информации, например Chromebook, откуда легко вытираются все данные. А если вы хотите путешествовать со своим основным смартфоном, сделайте бэкап данных на сервере Apple или Google, а потом восстановите информацию, когда получите доступ к Wi-Fi.
Все эти советы, возможно, и сработают. Но почищенный телефон может вызвать подозрение у пограничных служб, и они не пустят на территорию США, пока не узнают желаемую информацию. Ведь так кажется, что владелец девайса скрывает что-то от властей.
Если вами уже заинтересовались, ситуация довольно патовая: если дать телефон, пограничникам в нем что-то может не понравиться (как произошло с канадским геем, которого за откровенные фото заподозрили в проституции и не пустили в США), а если нет, то вас будут подозревать в сокрытии информации.
На действия погранично-таможенных служб можно пожаловаться. Американский союз защиты прав и свобод готовятся подавать адресные запросы по этому поводу. А такие технологические гиганты как Facebook публично осуждают практику пограничников.
И все же лучший совет один: если боитесь, что информацию на вашем телефоне прочитают, не путешествуйте с ним.
Профессиональный юрист из Калифорнии Татьяна Эдвардс дала комментарий о таких случаях в нашей группе по иммиграции на Facebook:
Читайте также: