Kan grensevakter lovlig gjennomsøke telefonen min?

I mange land, ja — grensesoner har ofte redusert personvern, og vakter kan be deg om å låse opp enheten din eller overlevere passord. De nøyaktige reglene varierer fra land til land og avhenger av ditt statsborgerskap eller visumstatus, så sjekk de gjeldende retningslinjene for reiseruten din før du reiser. Denne artikkelen er generell informasjon, ikke juridisk rådgivning.

Bør jeg bare nekte å låse opp telefonen min?

Å nekte kan eskalere situasjonen, og avhengig av landet kan det føre til at enheten din blir beslaglagt, forsinkelser, eller at du blir nektet innreise. Den tryggeste strategien for de fleste reisende er å redusere hva som blir eksponert og å ha en rolig, komplett-utseende ting å vise frem, i stedet for en konfrontasjon.

Beskytter det bildene hvis jeg sletter dem før jeg reiser?

Ikke pålitelig. Slettede filer kan ofte gjenopprettes, og bilder kan fortsatt eksistere i sky-sikkerhetskopier eller på andre enheter. Å kryptere filene du beholder, og fjerne dem fra telefonens vanlige galleri, er langt mer effektivt enn å slette dem.

Hva er et Duress Vault?

Et Duress Vault åpner et tomt hvelv og sletter dine ekte hvelv i bakgrunnen når en bestemt opplåsing brukes. Når slettingen er ferdig, blir det hvelvet ditt hovedhvelv, så det er ingen iøynefallende tomt skall igjen og ingenting som tyder på at noe annet noen gang var der. Det er et drastisk, siste-utvei verktøy for situasjoner hvor eksponering av dataene ville vært langt verre enn å miste dem.

Trenger jeg en internettforbindelse for at dette skal fungere?

Nei. Vaultine krypterer og åpner filene dine på selve enheten, så hvelvet ditt fungerer uten tilkobling. Filer synkroniseres bare til skyen hvis du bevisst slår på valgfri Dropbox-synkronisering, og selv da er de kryptert før de forlater enheten din.

Hvordan beskytte bildene dine ved en grenseovergang

Q: Hva er et Decoy Vault, og hvordan hjelper det ved en grense?

Et Decoy Vault åpnes med en separat PIN-kode eller et mønster og viser et harmløst, vanlig-utseende sett med filer. Hvis du blir bedt om å åpne hvelvappen din, åpner du decoyen — personen ser et ekte, fungerende hvelv med ingenting sensitivt, og ditt sanne hvelv forblir skjult.

En grenseovergang er et av de få stedene hvor din rett til å holde telefonen din privat er på sitt svakeste. I mange land kan vakter be deg om å låse opp enheten din, bla gjennom bildene dine, og i noen tilfeller kopiere innholdet — ofte uten ransakingsordre. Uansett om det noen gang skjer med deg eller ikke, er det verdt å ha en plan som ikke er avhengig av at øyeblikket går din vei.

Dette er en rolig, praktisk guide. Det er generell informasjon, ikke juridisk rådgivning — reglene varierer fra land til land og avhenger av din status, så sjekk de gjeldende retningslinjene for din spesifikke reiserute før du reiser.

Grensen er en annen trusselmodell

Hjemme er trusselen at noen kommer seg inn på telefonen din uten din hjelp. Ved en grense er trusselen å bli bedt om å åpne den selv. En låseskjerm hjelper deg ikke her, for det kan være du som låser den opp.

Det snur målet på hodet. Du prøver ikke lenger å holde telefonen lukket. Du prøver å sørge for at det som er inni, når den åpnes, ikke eksponerer noe du trenger å beskytte.

Før du reiser

Mesteparten av sikkerheten din avgjøres før du i det hele tatt når sjekkpunktet.

1. Bær mindre. Den enkleste beskyttelsen er å ikke ha sensitive bilder på enheten i det hele tatt. Flytt alt du ikke trenger for turen bort fra telefonen før du drar.

2. Krypter det som blir igjen — skikkelig. For det du beholder, er kryptering det eneste som holder mål. Å skjule bilder i en “skjult” mappe gjør ingenting her: det avsløres av en enkelt innstilling, og det er fortsatt lesbart hvis enheten kopieres. (Vi forklarer hvorfor i Why the 'Hidden' Folder Isn't Really Hidden.) Ekte kryptering per fil betyr at selv en full kopi av telefonen din bare gir uleselig chiffertekst.

3. Sett opp et Decoy Vault. Fyll et andre hvelv med noen få vanlige, plausible filer og gi det sin egen PIN-kode eller mønster. Hvis du blir bedt om å åpne hvelvappen din, åpner du decoyen. Vakten ser et ekte, fungerende hvelv uten noe av interesse, og har ingen grunn til å mistenke at et andre hvelv eksisterer.

4. Bestem deg for om du vil ha et Duress Vault. For reiser med høy risiko, vil en duress-opplåsing åpne et tomt hvelv og slette de ekte i bakgrunnen, og det hvelvet blir deretter ditt hovedhvelv, så det er ingen synlig tømt plass igjen for å reise spørsmål. Det er en siste utvei — permanent og drastisk — men for noen reisende er det tryggere at dataene er borte enn at de blir sett. Decoy Vault og Duress Vault er to forskjellige verktøy; vi bryter ned forskjellen i Decoy Vault vs. Duress Vault.

5. Fjern stedsdata fra bilder du sender mens du reiser. Hvert bilde fra en telefon med stedstjenester på registrerer hvor du sto, ned til noen få meter, inni selve filen. Å sende noen bilder hjem er nok til å overlevere en reiserute — hvor du bodde, når du var der, og hvilken enhet som tok dem. Vår gratis EXIF-fjerner viser deg nøyaktig hva et bilde bærer med seg, og fjerner det før du sender det. Det er en separat bekymring fra hva som er på enheten ved skrivebordet, og det er verdt å håndtere separat.

Ved overgangen

Forhold deg rolig og umerkelig. Angst inviterer til granskning. Hvis du blir bedt om å låse opp, åpne decoyen — det ser ut som fullt samarbeid, fordi det funksjonelt sett er det. Ikke tilby informasjon om at andre hvelv eksisterer, og ikke krangle om rettighetene dine i øyeblikket; det er en samtale for før du reiser, ikke ved skrivebordet.

Hva som ikke fungerer

Slette bilder på forhånd. Slettede filer kan ofte gjenopprettes, og kopier kan ligge i sky-sikkerhetskopier eller på andre enheter.
Skjulte mapper og album-skjuler-triks. Tåkelegging, ikke sikkerhet — trivielt å avsløre.
Blank avvisning. Avhengig av landet kan det bety beslagleggelse, forsinkelse eller nektet innreise. Noen ganger passende, men det er en juridisk avgjørelse å ta bevisst, ikke en teknisk en.

Hvordan Vaultine passer inn

Vaultine er bygget for akkurat dette scenarioet:

Ekte kryptering. Hver fil er kryptert på enheten din med AES-256-GCM, så en kopiert telefon gir ingenting lesbart.
Decoy Vault og Duress Vault. To separate, uavhengige verktøy — et harmløst hvelv å vise, eller en øyeblikkelig sletting å falle tilbake på.
Fungerer på enheten. Ingen konto, og ingen tilkobling kreves for å åpne filene dine; valgfri Dropbox-synkronisering krypterer før noe forlater telefonen.
På hver enhet du reiser med. iPhone, Mac, Android og Windows.

Poenget med å forberede seg er ikke paranoia. Det er at grensen er det ene stedet du ikke kan improvisere — så du bestemmer deg, på forhånd og rolig, for nøyaktig hva noen vil se hvis de ber deg om å åpne opp.

Reis forberedt med Vaultine.