Sempadan antarabangsa adalah salah satu tempat di mana hak anda untuk memastikan telefon anda peribadi adalah paling lemah. Di banyak negara, ejen boleh meminta anda membuka kunci peranti anda, meninjau foto anda, dan dalam sesetengah kes menyalin kandungannya — selalunya tanpa waran. Sama ada perkara itu akan berlaku kepada anda, memiliki rancangan yang tidak bergantung pada nasib adalah amat berguna.

Ini adalah panduan yang tenang dan praktikal. Ia adalah maklumat umum, bukan nasihat undang-undang — peraturannya berbeza mengikut negara dan status anda, jadi semak panduan terkini untuk laluan spesifik anda sebelum anda melancong.

Sempadan Adalah Model Ancaman yang Berbeza

Di rumah, ancamannya adalah seseorang masuk ke telefon anda tanpa bantuan anda. Di sempadan, ancamannya adalah anda diminta untuk membukanya sendiri. Skrin kunci tidak membantu anda di sini, kerana anda mungkin orang yang membukanya.

Ini membalikkan tujuannya. Anda tidak lagi cuba memastikan telefon tertutup. Anda cuba memastikan bahawa apa yang ada di dalamnya, apabila ia terbuka, tidak mendedahkan apa-apa yang perlu anda lindungi.

Sebelum Anda Melancong

Sebahagian besar keselamatan anda diputuskan sebelum anda tiba di pusat pemeriksaan.

1. Bawa lebih sedikit. Perlindungan paling mudah adalah tidak menyimpan foto sensitif pada peranti sama sekali. Pindahkan apa-apa yang anda tidak perlukan untuk perjalanan itu keluar dari telefon sebelum anda bertolak.

2. Sulitkan apa yang kekal — dengan betul. Untuk apa yang anda simpan, hanya penyulitan yang berkesan. Menyembunyikan foto dalam folder “tersembunyi” tidak berguna di sini: ia didedahkan oleh satu tetapan sahaja, dan ia masih boleh dibaca jika peranti disalin. (Kami menerangkan alasannya dalam Mengapa Folder “Tersembunyi” Sebenarnya Tidak Tersembunyi.) Penyulitan sebenar bagi setiap fail bermakna walaupun salinan penuh telefon anda hanya menghasilkan teks sifer yang tidak boleh dibaca.

3. Sediakan Decoy Vault. Isi peti kedua dengan beberapa fail biasa yang munasabah dan berikannya PIN atau corak tersendiri. Jika anda diminta membuka aplikasi peti anda, anda membuka peti decoy itu. Ejen tersebut melihat peti yang sebenar, berfungsi tanpa apa-apa yang menarik minat, dan tidak mempunyai sebab untuk mengesyaki peti kedua wujud.

4. Putuskan sama ada anda perlukan Duress Vault. Untuk perjalanan berisiko tinggi, kod buka kecemasan akan membuka peti kosong dan memadam peti yang sebenar di latar belakang, dan peti itu kemudiannya menjadi peti utama anda, supaya tiada ruang yang dikosongkan dengan jelas tertinggal untuk membangkitkan soalan. Ia adalah pilihan terakhir — kekal dan drastik — tetapi untuk sesetengah pelancong, data yang lenyap adalah lebih selamat daripada data yang dilihat. Decoy dan duress adalah dua alat yang berbeza; kami menghuraikan perbezaannya dalam Decoy Vault vs. Duress Vault.

5. Buang data lokasi daripada foto yang anda hantar semasa melancong. Setiap gambar daripada telefon yang perkhidmatan lokasinya dihidupkan akan merakam di mana anda berdiri, dengan ketepatan beberapa meter, di dalam fail itu sendiri. Menghantar beberapa foto ke rumah sudah cukup untuk menyerahkan jadual perjalanan — tempat anda tinggal, bila anda berada di sana, dan peranti yang mengambilnya. Pembuang EXIF percuma kami menunjukkan dengan tepat apa yang dibawa oleh foto dan membuangnya sebelum anda menghantar. Itu adalah persoalan yang berasingan daripada apa yang ada pada peranti di meja pemeriksaan, dan ia patut dikendalikan secara berasingan.

Di Pusat Pemeriksaan

Kekal tenang dan tidak menarik perhatian. Kebimbangan mengundang pemeriksaan. Jika anda diminta membuka kunci, buka peti decoy — ia kelihatan seperti kerjasama penuh, kerana secara fungsinya memang begitu. Jangan menawarkan maklumat bahawa peti lain wujud, dan jangan berdebat tentang hak anda pada masa itu; perbincangan tersebut sepatutnya berlaku sebelum anda melancong, bukan di meja pemeriksaan.

Apa yang Tidak Berkesan

  • Memadam foto sebelumnya. Fail yang dipadamkan sering kali boleh dipulihkan, dan salinannya mungkin ada dalam sandaran awan atau pada peranti lain.
  • Folder tersembunyi dan helah menyembunyikan album. Ini adalah penyamaran, bukan keselamatan — terlalu mudah didedahkan.
  • Menolak mentah-mentah. Bergantung kepada negara, ia boleh bermakna peranti dirampas, kelewatan, atau penafian masuk. Kadangkala wajar, tetapi ia adalah keputusan undang-undang yang harus dibuat secara sedar, bukan teknikal.

Di Mana Vaultine Berperanan

Vaultine dibina untuk senario sebegini:

  • Penyulitan sebenar. Setiap fail disulitkan pada peranti anda dengan AES-256-GCM, supaya telefon yang disalin tidak menghasilkan apa-apa yang boleh dibaca.
  • Peti Decoy dan Duress. Dua alat yang terasing dan bebas — peti tidak berbahaya untuk ditunjukkan, atau pemadaman serta-merta sebagai langkah terakhir.
  • Berfungsi pada peranti. Tiada akaun, dan tiada sambungan diperlukan untuk membuka fail anda; penyegerakan Dropbox pilihan menyulitkan fail sebelum apa-apa meninggalkan telefon.
  • Pada setiap peranti yang anda bawa bersama. iPhone, Mac, Android, dan Windows.

Tujuan persediaan bukanlah paranoia. Intinya adalah sempadan merupakan satu-satunya tempat di mana anda tidak boleh berimprovisasi — jadi anda putuskan, lebih awal dan dengan tenang, apa sebenarnya yang seseorang akan lihat jika mereka meminta anda membuka telefon.

Melancong secara bersedia bersama Vaultine.