Un attraversamento di frontiera è uno dei pochi posti in cui il tuo diritto a mantenere privato il telefono è al suo punto più debole. In molti paesi, gli agenti possono chiederti di sbloccare il dispositivo, scorrere le tue foto e in alcuni casi copiare i contenuti, spesso senza un mandato. Che questo ti accada o meno, vale la pena avere un piano che non dipenda dal fatto che il momento vada a tuo favore.

Questa è una guida calma e pratica. Si tratta di informazioni generali, non di consulenza legale: le regole variano a seconda del paese e del tuo status, quindi controlla le indicazioni attuali per il tuo percorso specifico prima di viaggiare.

La frontiera è un modello di minaccia diverso

A casa, la minaccia è che qualcuno entri nel tuo telefono senza il tuo aiuto. A una frontiera, la minaccia è che ti venga chiesto di aprirlo tu stesso. Una schermata di blocco non ti aiuta qui, perché potresti essere tu a sbloccarlo.

Questo capovolge l’obiettivo. Non stai più cercando di tenere il telefono chiuso. Stai cercando di assicurarti che ciò che c’è dentro, quando si apre, non esponga nulla che devi proteggere.

Prima di viaggiare

La maggior parte della tua sicurezza viene decisa prima ancora che tu raggiunga il posto di blocco.

1. Porta meno con te. La protezione più semplice è non avere affatto foto sensibili sul dispositivo. Sposta dal telefono tutto ciò di cui non hai bisogno per il viaggio prima di partire.

2. Crittografa ciò che resta — correttamente. Per ciò che decidi di conservare, la crittografia è l’unica cosa che regge. Nascondere le foto in una cartella «nascosta» non serve a nulla qui: viene rivelata da una singola impostazione ed è ancora leggibile se il dispositivo viene copiato. (Spieghiamo perché in Perché la cartella «nascosta» non è davvero nascosta). La vera crittografia per singolo file significa che anche una copia completa del tuo telefono produce testo cifrato illeggibile.

3. Imposta un Decoy Vault. Riempi una seconda cassaforte con alcuni file ordinari e plausibili e dalle un suo PIN o pattern. Se ti viene chiesto di aprire l’app della tua cassaforte, apri il decoy. L’agente vede una cassaforte reale e funzionante senza niente di interessante e non ha motivo di sospettare che ne esista una seconda.

4. Decidi se vuoi un Duress Vault. Per i viaggi ad alto rischio, uno sblocco di coercizione apre una cassaforte vuota e cancella quelle vere in background, e quella cassaforte diventa poi la tua principale, quindi non rimane nessuno spazio visibilmente svuotato a sollevare interrogativi. È l’ultima risorsa — permanente e drastica — ma per alcuni viaggiatori che i dati siano spariti è più sicuro che vengano visti. Decoy e duress sono due strumenti diversi; analizziamo la differenza in Decoy Vault vs. Duress Vault.

5. Rimuovi i dati sulla posizione dalle foto che invii mentre viaggi. Ogni scatto da un telefono con i servizi di localizzazione attivi registra dove ti trovavi, con una precisione di pochi metri, all’interno del file stesso. Inviare un paio di foto a casa tramite messaggio è sufficiente per consegnare un itinerario: dove sei stato, quando eri lì e quale dispositivo le ha scattate. Il nostro rimuovi EXIF gratuito ti mostra esattamente cosa porta una foto e lo rimuove prima che tu la invii. Questa è una preoccupazione separata da ciò che si trova sul dispositivo alla scrivania e vale la pena gestirla separatamente.

All’attraversamento

Mantieni la calma e un basso profilo. L’ansia invita allo scrutinio. Se ti viene chiesto di sbloccare, apri il decoy: sembra piena collaborazione, perché funzionalmente lo è. Non offrirti di dire che esistono altre casseforti e non discutere dei tuoi diritti in quel momento; quella è una conversazione da fare prima di viaggiare, non alla scrivania.

Cosa non funziona

  • Eliminare le foto in anticipo. I file eliminati sono spesso recuperabili e le copie potrebbero vivere nei backup su cloud o su altri dispositivi.
  • Cartelle nascoste e trucchi per nascondere gli album. Oscurità, non sicurezza: facili da rivelare.
  • Rifiuto netto. A seconda del paese, può significare sequestro, ritardo o negato ingresso. A volte è appropriato, ma è una decisione legale da prendere deliberatamente, non tecnica.

Come si inserisce Vaultine

Vaultine è costruito esattamente per questo scenario:

  • Vera crittografia. Ogni file viene crittografato sul tuo dispositivo con AES-256-GCM, quindi un telefono copiato non produce nulla di leggibile.
  • Decoy Vault e Duress Vault. Due strumenti separati e indipendenti: una cassaforte innocua da mostrare, o una cancellazione istantanea su cui ripiegare.
  • Funziona sul dispositivo. Nessun account e nessuna connessione richiesta per aprire i tuoi file; la sincronizzazione opzionale con Dropbox crittografa prima che qualsiasi cosa lasci il telefono.
  • Su ogni dispositivo con cui viaggi. iPhone, Mac, Android e Windows.

Il punto della preparazione non è la paranoia. È che la frontiera è l’unico posto in cui non puoi improvvisare, quindi decidi, in anticipo e con calma, esattamente cosa vedrà qualcuno se ti chiede di aprire.

Viaggia preparato con Vaultine.