A határátkelő az a néhány hely egyike, ahol a telefonod magánszférájához való jogod a leggyengébb. Sok országban a határőrök felszólíthatnak az eszközöd feloldására, végiggörgethetik a fotóidat, és bizonyos esetekben le is másolhatják a tartalmát — gyakran bírói végzés nélkül. Függetlenül attól, hogy ez valaha megtörténik-e veled, érdemes olyan tervvel készülnöd, amely nem azon múlik, hogy az adott pillanatban szerencséd lesz-e.

Ez egy higgadt, gyakorlati útmutató. Általános tájékoztatás, nem jogi tanácsadás — a szabályok országonként és a jogállásodtól függően eltérnek, ezért indulás előtt nézz utána a konkrét útvonaladra vonatkozó aktuális iránymutatásoknak.

A határ teljesen más fenyegetési modell

Otthon a veszélyt az jelenti, hogy valaki a segítséged nélkül próbál bejutni a telefonodba. A határon viszont az a veszély, hogy téged kérnek meg a feloldására. A képernyőzár itt nem segít, hiszen jó eséllyel te magad fogod feloldani a készüléket.

Ez megfordítja a célt. Többé nem az a feladatod, hogy zárva tartsd a telefont, hanem az, hogy amikor kinyílik, a benne lévő tartalom ne fedjen fel semmi olyat, amit meg kell védened.

Utazás előtt

A biztonságod nagy része már jóval azelőtt eldől, hogy odaérnél az ellenőrzőponthoz.

1. Vigyél magaddal kevesebbet. A legegyszerűbb védelem az, ha egyáltalán nincsenek érzékeny fotók a készüléken. Indulás előtt helyezz át a telefonról mindent, amire nincs szükséged az út során.

2. Titkosítsd megfelelően azt, ami marad. Ami a telefonon marad, azt csak a valódi titkosítás védi meg. A fotók „rejtett” mappába helyezése itt semmit sem ér: egyetlen beállítással felfedhető, és az eszköz lemásolása esetén is szabadon olvasható marad. (Ennek okát a Miért nem valóban rejtett a „rejtett” mappa című cikkünkben magyarázzuk el.) A valódi, fájlonkénti titkosítás azt jelenti, hogy még a telefonod teljes lemásolása is csak olvashatatlan titkosított adatot eredményez.

3. Állíts be egy Decoy Vaultot. Tölts fel egy második széfet néhány hétköznapi, hihető fájllal, és adj neki külön PIN-kódot vagy mintát. Ha felszólítanak a széfalkalmazásod megnyitására, a Decoy Vaultot nyitod meg. A határőr egy valódi, működő széfet lát érdektelen tartalommal, és nincs oka gyanakodni arra, hogy létezik egy másik is.

4. Döntsd el, szükséged van-e Duress Vaultra. Magas kockázatú utazásoknál a kényszerfeloldás egy üres széfet nyit meg, miközben a háttérben törli a valódi széfeket, majd ez a széf válik a fő széfeddé, így nem marad hátra gyanút keltő, láthatóan kiürített terület. Ez végső megoldás — végleges és drasztikus —, de egyes utazók számára biztonságosabb, ha az adat eltűnik, mintha meglátják. A Decoy Vault és a Duress Vault két különböző eszköz; a különbséget a Decoy Vault vs. Duress Vault című cikkünkben vesszük végig.

5. Távolítsd el a helyadatokat az utazás közben elküldött fotókból. Minden olyan felvétel, amely bekapcsolt helymeghatározás mellett készül, néhány méteres pontossággal magába a fájlba rögzíti, hol álltál. Néhány hazaküldött fotó is elég ahhoz, hogy átadj egy teljes útitervet — hol szálltál meg, mikor voltál ott, és milyen készülékkel készültek a képek. Ingyenes EXIF-eltávolítónk megmutatja, pontosan milyen adatokat hordoz egy fotó, és küldés előtt eltávolítja azokat. Ez külön kérdés attól, hogy mi van a készülékeden a pultnál, és érdemes is külön kezelni.

A határátkelőnél

Maradj nyugodt és feltűnésmentes. Az idegesség alaposabb vizsgálatot von maga után. Ha felszólítanak a feloldásra, nyisd meg a Decoy Vaultot — ez teljes együttműködésnek tűnik, mert a gyakorlatban az is. Ne említsd önként, hogy más széfek is léteznek, és ne kezdj vitába a jogaidról a helyszínen; ennek az utazás előtt van itt az ideje, nem a pultnál.

Mi az, ami nem működik

  • A fotók előzetes törlése. A törölt fájlok gyakran visszaállíthatók, a másolatok pedig tovább élhetnek a felhőmentésekben vagy más eszközökön.
  • Rejtett mappák és albumelrejtő trükkök. Ez csak elrejtés, nem biztonság — pillanatok alatt felfedhető.
  • Kategorikus megtagadás. Országtól függően lefoglalást, késedelmet vagy a belépés megtagadását vonhatja maga után. Bizonyos esetekben indokolt lehet, de ez tudatos jogi döntés, nem pedig technikai megoldás.

Hogyan illeszkedik ebbe a Vaultine

A Vaultine pontosan erre a helyzetre készült:

  • Valódi titkosítás. Minden fájl az eszközödön, AES-256-GCM algoritmussal van titkosítva, így egy lemásolt telefon sem ad ki semmi olvashatót.
  • Decoy Vault és Duress Vault. Két különálló, egymástól független eszköz — egy ártalmatlan széf, amelyet megmutathatsz, vagy egy azonnali törlés, amelyre végső esetben támaszkodhatsz.
  • Közvetlenül az eszközön működik. Nincs szükség fiókra és internetkapcsolatra a fájljaid megnyitásához; az opcionális Dropbox-szinkronizálás pedig még azelőtt titkosít, hogy bármi elhagyná a telefont.
  • Minden eszközön, amellyel utazol. iPhone, Mac, Android és Windows.

A felkészülés lényege nem a paranoia. Hanem az, hogy a határ az az egyetlen hely, ahol nem improvizálhatsz — ezért előre és nyugodtan eldöntheted, pontosan mit fog látni az, aki felszólít a telefonod feloldására.

Utazz felkészülten a Vaultine-nal.