Hraniční přechod je jedním z mála míst, kde je vaše právo na soukromí v telefonu nejslabší. V mnoha zemích vás mohou úředníci požádat o odemknutí zařízení, prohlížet vaše fotografie a v některých případech obsah zkopírovat — často bez soudního příkazu. Ať už se vám to někdy stane, nebo ne, vyplatí se mít plán, který nezávisí na tom, zda bude mít situace příznivý průběh.

Toto je klidný a praktický průvodce. Jde o obecné informace, nikoli o právní poradenství — pravidla se liší podle země a vašeho postavení, proto si před cestou ověřte aktuální pokyny pro svou konkrétní trasu.

Hranice představují jiný model hrozeb

Doma je hrozbou někdo, kdo se vám do telefonu dostane bez vaší pomoci. Na hranicích je hrozbou to, že jste vyzváni, abyste jej odemkli sami. Zamykací obrazovka vám zde nepomůže, protože tím, kdo ji odemyká, můžete být vy.

To obrací cíl. Už se nesnažíte udržet telefon zavřený. Snažíte se zajistit, aby to, co je uvnitř, po otevření neodhalilo nic, co potřebujete chránit.

Před cestou

O většině vašeho bezpečí se rozhoduje ještě předtím, než vůbec dorazíte na kontrolní stanoviště.

1. Vozte s sebou méně. Nejjednodušší ochranou je nemít citlivé fotografie v zařízení vůbec. Vše, co na cestu nepotřebujete, přesuňte z telefonu ještě před odjezdem.

2. To, co zůstane, řádně zašifrujte. Pro to, co si ponecháte, je šifrování jedinou věcí, která obstojí. Skrytí fotografií do „skryté“ složky zde nic nezmůže: odhalí jej jediné nastavení a data zůstávají čitelná i při zkopírování zařízení. (Vysvětlujeme proč v článku Proč skrytá složka není ve skutečnosti skrytá.) Skutečné šifrování jednotlivých souborů znamená, že i kompletní kopie vašeho telefonu vydá pouze nečitelný šifrový text.

3. Nastavte si Decoy Vault. Naplňte druhý trezor několika obyčejnými, věrohodnými soubory a přiřaďte mu vlastní PIN nebo vzor. Pokud budete požádáni o otevření trezorové aplikace, otevřete návnadu. Úředník uvidí skutečný, fungující trezor bez čehokoli zajímavého a nemá důvod předpokládat existenci druhého.

4. Zvažte, zda chcete Duress Vault. Pro vysoce rizikové cesty nouzové odemčení otevře prázdný trezor a na pozadí smaže ty skutečné, přičemž tento trezor se pak stane vaším hlavním, takže nezůstane žádné viditelně vyprázdněné místo, které by vyvolávalo otázky. Jde o poslední možnost — trvalou a radikální — ale pro některé cestovatele je bezpečnější, aby data neexistovala, než aby byla viděna. Návnada a nouzové vymazání představují dva různé nástroje; rozdíl mezi nimi rozebíráme v článku Decoy Vault vs. Duress Vault.

5. Odstraňte údaje o poloze z fotografií odesílaných během cest. Každý snímek z telefonu se zapnutými polohovými službami zaznamenává místo pořízení s přesností na několik metrů přímo uvnitř souboru. Odeslání několika fotografií domů stačí k prozrazení celého itineráře — kde jste bydleli, kdy jste tam byli a jaké zařízení fotilo. Náš bezplatný nástroj pro odstranění EXIF vám ukáže, co přesně fotografie nese, a odstraní to ještě před odesláním. To je samostatná starost od toho, co máte v zařízení na přepážce, a stojí za to ji vyřešit zvlášť.

Na přechodu

Zůstaňte v klidu a buďte nenápadní. Nervozita přitahuje kontrolu. Pokud jste požádáni o odemčení, otevřete návnadu — vypadá to jako plná spolupráce, protože funkčně tomu tak je. Neupozorňujte na existenci dalších trezorů a na místě se nehádejte o svých právech; to je rozhovor pro dobu před cestou, nikoli u přepážky.

Co nefunguje

  • Mazání fotografií těsně před kontrolou. Smazané soubory lze často obnovit a kopie mohou žít v cloudových zálohách nebo na jiných zařízeních.
  • Skryté složky a triky se skrýváním alb. Nenápadnost, nikoli bezpečnost — banální na odhalení.
  • Kategorické odmítnutí. Podle země může znamenat zabavení, zdržení nebo odepření vstupu. Někdy může být namístě, jde však o právní rozhodnutí, které je třeba učinit vědomě, nikoli o technické řešení.

Kde do toho zapadá Vaultine

Aplikace Vaultine je vytvořena přesně pro tento scénář:

  • Skutečné šifrování. Každý soubor je na vašem zařízení zašifrován pomocí AES-256-GCM, takže zkopírovaný telefon nevydá nic čitelného.
  • Trezory Decoy Vault a Duress Vault. Dva samostatné, na sobě nezávislé nástroje — neškodný trezor k předvedení, nebo okamžité smazání jako pojistka.
  • Funguje na zařízení. Žádný účet a žádné připojení nutné k otevření vašich souborů; volitelná synchronizace s Dropboxem šifruje dříve, než cokoli opustí telefon.
  • Na každém zařízení, se kterým cestujete. iPhone, Mac, Android i Windows.

Smyslem přípravy není paranoia. Jde o to, že hranice je místem, kde nelze improvizovat — proto se předem a v klidu rozhodněte, co přesně kdo uvidí, pokud vás požádá o otevření.

Cestujte připraveni s aplikací Vaultine.