En grænseovergang er et af de få steder, hvor din ret til at holde din telefon privat står allersvagest. I mange lande kan grænsevagter bede dig om at låse din enhed op, bladre gennem dine fotos og i nogle tilfælde kopiere indholdet — ofte uden en dommerkendelse. Uanset om det nogensinde sker for dig eller ej, er det værd at have en plan, der ikke afhænger af, at situationen flasker sig.
Dette er en rolig, praktisk guide. Det er generel information, ikke juridisk rådgivning — reglerne varierer fra land til land og efter din status, så tjek de aktuelle retningslinjer for din specifikke rute, før du rejser.
Grænsen er en anden trusselsmodel
Derhjemme er truslen, at nogen kommer ind på din telefon uden din hjælp. Ved en grænse er truslen, at du selv bliver bedt om at åbne den. En låseskærm hjælper dig ikke her, for det kan meget vel være dig selv, der låser den op.
Det vender målet på hovedet. Du forsøger ikke længere at holde telefonen lukket. Du forsøger at sikre, at det, der er indeni, når den åbnes, ikke blotlægger noget, du har brug for at beskytte.
Før du rejser
Størstedelen af din sikkerhed afgøres, længe før du når frem til kontrollen.
1. Medbring mindre. Den enkleste beskyttelse er slet ikke at have følsomme fotos på enheden. Flyt alt, hvad du ikke har brug for på turen, væk fra telefonen, før du tager afsted.
2. Krypter det, der bliver — ordentligt. For det, du vælger at beholde, er kryptering det eneste, der holder. At gemme fotos i en »skjult« mappe gør ingen gavn her: den afsløres med en enkelt indstilling, og indholdet kan stadig læses, hvis enheden kopieres. (Vi forklarer hvorfor i Hvorfor den »skjulte« mappe ikke er rigtigt skjult.) Ægte kryptering af hver enkelt fil betyder, at selv en fuld kopi af din telefon kun giver ulæselig chiffertekst.
3. Opsæt et Decoy Vault. Fyld et ekstra hvælv med et par almindelige, troværdige filer, og giv det sit eget mønster eller sin egen PIN. Hvis du bliver bedt om at åbne din hvælvapp, åbner du dit Decoy Vault. Grænsevagten ser et ægte, fungerende hvælv uden noget af interesse og har ingen grund til at mistænke, at der findes et mere.
4. Beslut, om du vil have et Duress Vault. Til rejser med høj risiko åbner en tvangsoplåsning et tomt hvælv og sletter de rigtige hvælv i baggrunden, hvorefter dette hvælv bliver dit primære, så der ikke står et synligt tømt rum tilbage, der kan vække spørgsmål. Det er en sidste udvej — permanent og drastisk — men for nogle rejsende er det sikrere, at dataene er væk, end at de bliver set. Decoy Vault og Duress Vault er to forskellige værktøjer; vi gennemgår forskellen i Decoy Vault vs. Duress Vault.
5. Fjern lokationsdata fra fotos, du sender på rejsen. Ethvert billede taget med en telefon, hvor lokalitetstjenester er slået til, gemmer præcis, hvor du stod, med få meters nøjagtighed inde i selve filen. At sende et par fotos hjem i en besked er nok til at udlevere en hel rejseplan — hvor du boede, hvornår du var der, og hvilken enhed der tog dem. Vores gratis EXIF-fjerner viser dig nøjagtigt, hvad et foto indeholder, og fjerner det, før du sender det. Det er en anden problemstilling end det, der ligger på enheden ved skranken, og det er værd at håndtere separat.
Ved grænsekontrollen
Forhold dig rolig og upåfaldende. Nervøsitet tiltrækker ekstra opmærksomhed. Hvis du bliver bedt om at låse op, åbner du dit Decoy Vault — det ligner fuldt samarbejde, for i praksis er det netop det. Nævn ikke uopfordret, at der findes andre hvælv, og diskuter ikke dine rettigheder i selve situationen; det er en overvejelse, du skal gøre dig før rejsen, ikke ved skranken.
Hvad der ikke virker
- At slette fotos på forhånd. Slettede filer kan ofte gendannes, og kopier kan ligge i cloud-backups eller på andre enheder.
- Skjulte mapper og tricks til at skjule albummer. Sløring, ikke sikkerhed — trivielt at afsløre.
- Blank afvisning. Afhængigt af landet kan det betyde beslaglæggelse, forsinkelse eller nægtet indrejse. Nogle gange det rette valg, men det er en juridisk beslutning, man skal træffe bevidst, ikke en teknisk løsning.
Sådan passer Vaultine ind
Vaultine er bygget til netop dette scenarie:
- Ægte kryptering. Hver fil krypteres på din enhed med AES-256-GCM, så en kopieret telefon ikke giver noget læsbart.
- Decoy Vault og Duress Vault. To separate, uafhængige værktøjer — et harmløst hvælv at vise frem eller en øjeblikkelig sletning som sidste udvej.
- Virker direkte på enheden. Ingen konto og ingen internetforbindelse påkrævet for at åbne dine filer; valgfri Dropbox-synkronisering krypterer alt, før noget forlader telefonen.
- På alle de enheder, du rejser med. iPhone, Mac, Android og Windows.
Formålet med at forberede sig er ikke paranoia. Det er, at grænsen er det ene sted, hvor du ikke kan improvisere — så du beslutter på forhånd og i ro og mag præcis, hvad nogen vil se, hvis de beder dig om at låse op.
Rejs velforberedt med Vaultine.



