Un passage de frontière est l'un des rares endroits où votre droit de garder votre téléphone privé est à son niveau le plus faible. Dans de nombreux pays, les douaniers peuvent vous demander de déverrouiller votre appareil, de faire défiler vos photos et, dans certains cas, de copier le contenu, souvent sans mandat. Que cela vous arrive un jour ou non, il est utile d'avoir un plan qui ne dépend pas de la chance du moment.

Ceci est un guide calme et pratique. Ce sont des informations générales, et non des conseils juridiques. Les règles varient selon le pays et votre statut, alors vérifiez les directives actuelles pour votre itinéraire spécifique avant de voyager.

La frontière est un modèle de menace différent

À la maison, la menace est que quelqu'un entre dans votre téléphone sans votre aide. À une frontière, la menace est qu'on vous demande de l'ouvrir vous-même. Un écran de verrouillage ne vous aide pas ici, car vous pourriez être celui qui le déverrouille.

Cela inverse l'objectif. Vous n'essayez plus de garder le téléphone fermé. Vous essayez de vous assurer que ce qu'il contient, lorsqu'il s'ouvre, n'expose rien que vous devez protéger.

Avant de voyager

L'essentiel de votre sécurité se décide avant même d'atteindre le point de contrôle.

1. Emportez-en moins. La protection la plus simple est de ne pas avoir de photos sensibles sur l'appareil du tout. Déplacez tout ce dont vous n'avez pas besoin pour le voyage hors du téléphone avant de partir.

2. Chiffrez ce qui reste, correctement. Pour ce que vous gardez, seul le chiffrement tient la route. Cacher des photos dans un dossier « caché » ne sert à rien ici : cela se révèle par un simple paramètre, et c'est toujours lisible si l'appareil est copié. (Nous expliquons pourquoi dans Pourquoi le dossier « Caché » n'est pas vraiment caché.) Un véritable chiffrement par fichier signifie que même une copie complète de votre téléphone donne un texte chiffré illisible.

3. Configurez un Decoy Vault. Remplissez un deuxième coffre-fort avec quelques fichiers ordinaires et plausibles et donnez-lui son propre code PIN ou modèle. Si on vous demande d'ouvrir votre application de coffre-fort, vous ouvrez le leurre. L'agent voit un vrai coffre-fort fonctionnel sans rien d'intéressant, et n'a aucune raison de soupçonner l'existence d'un deuxième.

4. Décidez si vous voulez un Duress Vault. Pour les voyages à enjeux élevés, un déverrouillage sous la contrainte ouvre un coffre-fort vide et efface les vrais en arrière-plan, et ce coffre-fort devient alors votre coffre-fort principal, de sorte qu'il n'y a pas d'espace visiblement vidé pour soulever des questions. C'est un dernier recours, permanent et drastique, mais pour certains voyageurs, que les données soient disparues est plus sûr que d'être vues. Le leurre et la contrainte sont deux outils différents ; nous expliquons la différence dans Decoy Vault vs. Duress Vault.

5. Supprimez les données de localisation des photos que vous envoyez pendant votre voyage. Chaque cliché pris avec un téléphone dont les services de localisation sont activés enregistre l'endroit où vous vous trouviez, à quelques mètres près, dans le fichier lui-même. Envoyer quelques photos à la maison suffit à livrer un itinéraire : où vous êtes resté, quand vous y étiez et quel appareil les a prises. Notre suppresseur EXIF gratuit vous montre exactement ce qu'une photo transporte et le supprime avant que vous ne l'envoyiez. Il s'agit d'une préoccupation distincte de ce qui se trouve sur l'appareil au bureau, et elle mérite d'être traitée séparément.

Au passage de la frontière

Restez calme et discret. L'anxiété invite à l'examen. Si on vous demande de déverrouiller, ouvrez le leurre, cela ressemble à une coopération totale, car fonctionnellement, c'est le cas. Ne dites pas de votre propre chef que d'autres coffres-forts existent, et ne discutez pas de vos droits sur le moment ; c'est une conversation pour avant votre voyage, pas au guichet.

Ce qui ne fonctionne pas

  • Supprimer des photos au préalable. Les fichiers supprimés sont souvent récupérables, et des copies peuvent se trouver dans des sauvegardes cloud ou sur d'autres appareils.
  • Dossiers cachés et astuces pour cacher des albums. De l'obscurité, pas de la sécurité, trivial à révéler.
  • Un refus catégorique. Selon le pays, cela peut signifier la saisie, un retard ou un refus d'entrée. Parfois approprié, mais c'est une décision juridique à prendre délibérément, pas une décision technique.

Comment Vaultine intervient

Vaultine est conçu pour ce scénario exact :

  • Vrai chiffrement. Chaque fichier est chiffré sur votre appareil avec AES-256-GCM, de sorte qu'un téléphone copié ne donne rien de lisible.
  • Coffres-forts Decoy et Duress. Deux outils distincts et indépendants, un coffre-fort inoffensif à montrer, ou un effacement instantané sur lequel se rabattre.
  • Fonctionne sur l'appareil. Aucun compte et aucune connexion requis pour ouvrir vos fichiers ; la synchronisation Dropbox facultative chiffre avant que quoi que ce soit ne quitte le téléphone.
  • Sur chaque appareil avec lequel vous voyagez. iPhone, Mac, Android et Windows.

Le but de la préparation n'est pas la paranoïa. C'est que la frontière est le seul endroit où vous ne pouvez pas improviser, vous décidez donc, à l'avance et calmement, de ce que quelqu'un verra exactement s'il vous demande d'ouvrir.

Voyagez préparé avec Vaultine.