Przejście graniczne to jedno z niewielu miejsc, w których Twoje prawo do zachowania prywatności w telefonie jest najsłabsze. W wielu krajach funkcjonariusze mogą poprosić o odblokowanie urządzenia, przewijanie zdjęć, a w niektórych przypadkach skopiowanie ich zawartości — często bez nakazu. Niezależnie od tego, czy kiedykolwiek Ci się to przydarzy, czy nie, warto mieć plan, który nie polega na szczęściu w danej chwili.

Oto spokojny, praktyczny przewodnik. Są to informacje ogólne, nie porady prawne — zasady różnią się w zależności od kraju i Twojego statusu, więc sprawdź aktualne wytyczne dla Twojej konkretnej trasy, zanim wyruszysz w podróż.

Granica to inny model zagrożenia

W domu zagrożeniem jest ktoś, kto włamuje się do Twojego telefonu bez Twojej pomocy. Na granicy zagrożeniem jest to, że zostaniesz poproszony o jego samodzielne otwarcie. Ekran blokady w tym przypadku nie pomoże, ponieważ to Ty możesz go odblokować.

To odwraca cel. Nie próbujesz już zamykać telefonu. Próbujesz upewnić się, że to, co jest w środku po jego otwarciu, nie ujawnia niczego, co musisz chronić.

Przed podróżą

Większość kwestii bezpieczeństwa rozstrzyga się, zanim w ogóle dotrzesz do punktu kontrolnego.

1. Noś mniej. Najprostszą ochroną jest brak na urządzeniu jakichkolwiek poufnych zdjęć. Przed wyjazdem przenieś z telefonu wszystko, czego nie będziesz potrzebować w podróży.

2. Szyfruj to, co zostaje — we właściwy sposób. Dla tego, co zatrzymujesz, szyfrowanie jest jedyną rzeczą, która się sprawdza. Ukrywanie zdjęć w „ukrytym” folderze nic tu nie daje: odkrywa to jedno ustawienie i dane te wciąż są czytelne, jeśli urządzenie zostanie skopiowane. (Wyjaśniamy dlaczego w artykule Dlaczego ukryty folder nie jest ukryty). Prawdziwe szyfrowanie każdego pliku oznacza, że nawet pełna kopia Twojego telefonu daje nieczytelny szyfrogram.

3. Skonfiguruj Decoy Vault. Wypełnij drugi sejf kilkoma zwykłymi, wiarygodnymi plikami i przypisz mu własny kod PIN lub wzór. Jeśli zostaniesz poproszony o otwarcie aplikacji sejfu, otwierasz przynętę. Funkcjonariusz widzi prawdziwy, działający sejf, w którym nie ma nic interesującego, i nie ma powodu podejrzewać, że istnieje inny.

4. Zdecyduj, czy potrzebujesz Duress Vault. W przypadku podróży o wysoką stawkę, otwarcie sejfu z przymusu otwiera puste miejsce i po cichu usuwa te prawdziwe, a następnie staje się głównym sejfem, więc nie pozostaje widocznie opróżnione miejsce, które budziłoby pytania. To ostateczność — trwała i drastyczna — ale dla niektórych podróżników utrata danych jest bezpieczniejsza niż ich ujawnienie. Sejf z przynętą i sejf awaryjny to dwa różne narzędzia; opisujemy tę różnicę w artykule Decoy Vault vs. Duress Vault.

5. Usuń dane o lokalizacji ze zdjęć wysyłanych podczas podróży. Każde zdjęcie z telefonu z włączonymi usługami lokalizacyjnymi rejestruje to, gdzie stałeś, z dokładnością do kilku metrów, w samym pliku. Wysłanie kilku zdjęć do domu wystarczy, aby przekazać cały plan podróży — gdzie się zatrzymałeś, kiedy tam byłeś i jakie urządzenie je wykonało. Nasz darmowy usuwacz EXIF pokazuje Ci dokładnie, co kryje się w zdjęciu, i usuwa to przed jego wysłaniem. Jest to odrębna kwestia od tego, co znajduje się na urządzeniu podczas kontroli granicznej, i warto się nią zająć oddzielnie.

Na przejściu granicznym

Zachowaj spokój i nie wyróżniaj się. Niepokój wzbudza podejrzenia. Jeśli zostaniesz poproszony o odblokowanie, otwórz przynętę — wygląda to na pełną współpracę, ponieważ pod względem funkcjonalnym tak właśnie jest. Nie mów sam z siebie o istnieniu innych sejfów i nie kłóć się o swoje prawa w tej chwili; to rozmowa, którą należy przeprowadzić przed podróżą, a nie przy biurku celnika.

Co nie zadziała

  • Usuwanie zdjęć z wyprzedzeniem. Usunięte pliki często można odzyskać, a ich kopie mogą znajdować się w kopiach zapasowych w chmurze lub na innych urządzeniach.
  • Ukryte foldery i sztuczki z ukrywaniem albumów. Przejrzystość, nie bezpieczeństwo — to bardzo proste do odkrycia.
  • Kategoryczna odmowa. W zależności od kraju może to oznaczać zajęcie, opóźnienie lub odmowę wjazdu. Czasami jest to odpowiednie, ale jest to decyzja prawna, którą należy podjąć celowo, a nie techniczna.

Jak w to wpisuje się Vaultine

Vaultine zostało zbudowane dokładnie pod taki scenariusz:

  • Prawdziwe szyfrowanie. Każdy plik jest szyfrowany na Twoim urządzeniu za pomocą algorytmu AES-256-GCM, więc skopiowany telefon nie daje niczego, co dałoby się odczytać.
  • Decoy Vault i Duress Vault. Dwa oddzielne, niezależne narzędzia — nieszkodliwy sejf do pokazania lub natychmiastowe czyszczenie, na którym możesz polegać.
  • Działa na urządzeniu. Do otwierania plików nie jest wymagane konto ani połączenie z internetem; opcjonalna synchronizacja Dropbox szyfruje dane, zanim w ogóle opuszczą telefon.
  • Na każdym urządzeniu, z którym podróżujesz. iPhone, Mac, Android oraz Windows.

Celem przygotowań nie jest paranoja. Chodzi o to, że granica to jedyne miejsce, w którym nie można improwizować — więc decydujesz, z wyprzedzeniem i spokojnie, co dokładnie ktoś zobaczy, jeśli poprosi Cię o otwarcie telefonu.

Podróżuj przygotowany z Vaultine.