Een grensovergang is één van de weinige plekken waar uw recht op een privételefoon op zijn zwakst is. In veel landen kunnen beambten u vragen uw apparaat te ontgrendelen, door uw foto’s te scrollen, en in sommige gevallen de inhoud zelfs te kopiëren — vaak zonder dat daar een bevelschrift voor nodig is. Ongeacht of dit u daadwerkelijk overkomt, is het de moeite waard om een plan te hebben dat niet afhankelijk is van het verloop van dat moment.

Dit is een rustige, praktische gids. Het biedt algemene informatie, geen juridisch advies — de regels variëren per land en per persoonlijke status, dus controleer vóór uw reis de huidige richtlijnen voor uw specifieke route.

De Grens Kent Een Ander Dreigingsmodel

Thuis is de dreiging dat iemand zonder uw hulp in uw telefoon probeert in te breken. Aan een grens is de dreiging dat u gevraagd wordt om hem zélf open te maken. Een vergrendelingsscherm helpt u hier niet, omdat de kans bestaat dat ú degene bent die hem moet ontgrendelen.

Dat draait het doel volledig om. U probeert niet langer de telefoon dicht te houden. U probeert ervoor te zorgen dat wat erin zit, op het moment dat de telefoon open gaat, niets blootlegt dat beschermd had moeten worden.

Voordat U Reist

Het overgrote deel van uw veiligheid wordt al bepaald voordat u ooit bij het controlepunt aankomt.

1. Neem minder mee. De eenvoudigste bescherming is om gevoelige foto’s simpelweg helemáál niet op het apparaat te hebben. Verplaats alles wat u niet nodig heeft voor de reis van uw telefoon voordat u vertrekt.

2. Versleutel wat blijft — en doe het goed. Voor wat u wel bewaart, is versleuteling het enige dat echt standhoudt. Foto’s verstoppen in een “verborgen” map helpt hier niets: het wordt onthuld door één enkele instelling en het blijft leesbaar als het apparaat wordt gekopieerd. (We leggen dit uit in Waarom de ‘Verborgen’ Map Niet Echt Verborgen Is.) Echte versleuteling per bestand betekent dat zelfs een volledige kopie van uw telefoon niets meer oplevert dan onleesbare ciphertext.

3. Stel een Decoy Vault (Afleidingskluis) in. Vul een tweede kluis met enkele onschuldige, aannemelijke bestanden en voorzie deze van een eigen pincode of patroon. Als u wordt gevraagd uw kluis-app te openen, opent u de decoy. De beambte ziet een echte, werkende kluis zonder interessante inhoud, en heeft geen enkele reden om te vermoeden dat er nog een tweede kluis bestaat.

4. Bepaal of u een Duress Vault (Dwangkluis) wilt. Voor risicovolle reizen opent een duress-ontgrendeling een lege kluis, terwijl de echte kluizen op de achtergrond worden gewist. Vervolgens wordt deze lege kluis uw hoofdkluis, waardoor er geen zichtbaar lege plek achterblijft die vragen zou kunnen oproepen. Het is een laatste redmiddel — definitief en drastisch — maar voor sommige reizigers is het weg zijn van de data simpelweg veiliger dan dat deze gezien wordt. Decoy en Duress zijn twee afzonderlijke instrumenten; we behandelen het verschil in Decoy Vault vs. Duress Vault.

5. Verwijder de locatiegegevens uit foto’s die u tijdens de reis verstuurt. Elke foto gemaakt door een telefoon met locatiediensten ingeschakeld, registreert tot op enkele meters nauwkeurig waar u stond, verwerkt in het bestand zelf. Het naar huis sturen van een paar foto’s is genoeg om een volledige reisbeschrijving te overhandigen — waar u verbleef, wanneer u daar was, en welk apparaat de foto’s maakte. Onze gratis EXIF-verwijderaar laat u precies zien welke data een foto met zich meedraagt en verwijdert dit voordat u het verstuurt. Dit is overigens een andere kwestie dan wat er op het apparaat zelf aan de grens staat, en het is het waard om afzonderlijk te behandelen.

Aan de Grens

Blijf kalm en onopvallend. Zenuwachtigheid trekt juist de aandacht. Als u wordt gevraagd te ontgrendelen, open dan de decoy-kluis — het ziet eruit als volledige medewerking, omdat het dat in de praktijk ook is. Ga niet uit uzelf vertellen dat er andere kluizen bestaan, en ga op dat moment niet in discussie over uw rechten; dat is een gesprek voor vóórdat u reist, niet aan de balie.

Wat Niet Werkt

  • Foto’s vooraf verwijderen. Verwijderde bestanden zijn vaak herstelbaar, en kopieën leven mogelijk voort in cloudback-ups of op andere apparaten.
  • Verborgen mappen en trucjes voor het verbergen van albums. Obscuriteit (onschijnbaarheid) is geen veiligheid — triviaal om te ontmaskeren.
  • Vierkant weigeren. Afhankelijk van het land kan het leiden tot inbeslagname, vertraging of het weigeren van de toegang tot het land. Soms is het gepast, maar dit is een juridische afweging die u weloverwogen moet maken, en geen technische oplossing.

Hoe Vaultine In Het Plaatje Past

Vaultine is exact voor dit scenario gebouwd:

  • Echte encryptie. Elk bestand wordt lokaal op uw apparaat met AES-256-GCM versleuteld. Een gekopieerde telefoon levert dan ook géén leesbare inhoud op.
  • Decoy en Duress vaults. Twee losse, onafhankelijke tools — een onschuldige kluis om te tonen, óf een onmiddellijke wisactie als terugvaloptie.
  • Werkt lokaal op het apparaat. Geen account, en er is geen internetverbinding vereist om uw bestanden te openen; als u de optionele Dropbox-sync inschakelt, versleutelt deze alles voordat er ook maar iets de telefoon verlaat.
  • Op ieder apparaat waarmee u reist. iPhone, Mac, Android en Windows.

Het nut van voorbereiden zit niet in paranoia. Het gaat erom dat de grens de ene plaats is waar u simpelweg niet kunt improviseren — dus u besluit vóóraf en in alle rust, precies wat iemand te zien krijgt mochten ze u vragen uw apparaat te openen.

Reis goed voorbereid met Vaultine.