Пересечение границы — это одно из немногих мест, где ваше право на приватность телефона наиболее слабое. Во многих странах агенты могут попросить вас разблокировать устройство, пролистать фото, а в некоторых случаях и скопировать содержимое — часто без ордера. Независимо от того, случится ли это с вами, стоит иметь план, который не зависит от того, будет ли удача на вашей стороне.

Это спокойное, практическое руководство. Это общая информация, а не юридическая консультация — правила варьируются в зависимости от страны и вашего статуса, поэтому перед поездкой проверьте актуальные рекомендации для вашего конкретного маршрута.

На границе работает другая модель угроз

Дома угроза заключается в том, что кто-то проникнет в ваш телефон без вашей помощи. На границе угроза в том, что вас попросят открыть его самому. Экран блокировки вам здесь не поможет, потому что вы сами будете его разблокировать.

Это меняет цель. Вы больше не пытаетесь держать телефон закрытым. Вы пытаетесь убедиться, что то, что внутри, когда он откроется, не раскроет ничего, что вам нужно защитить.

Перед поездкой

Большая часть вашей безопасности решается еще до того, как вы доберетесь до пункта пропуска.

1. Берите с собой меньше. Самая простая защита — вообще не хранить конфиденциальные фото на устройстве. Переместите все, что вам не нужно в поездке, с телефона перед отъездом.

2. Зашифруйте то, что остается — правильно. Для того, что вы оставляете, спасает только шифрование. Скрытие фото в «скрытой» папке здесь не поможет: оно раскрывается одной настройкой и по-прежнему читается, если устройство скопируют. (Мы объясняем почему в статье Почему скрытая папка на самом деле не скрыта). Настоящее пофайловое шифрование означает, что даже полная копия вашего телефона выдаст только нечитаемый зашифрованный текст.

3. Настройте Decoy Vault. Наполните второй сейф несколькими обычными, правдоподобными файлами и задайте ему собственный PIN-код или рисунок. Если вас попросят открыть ваше приложение-сейф, вы открываете ложный. Агент видит настоящий, работающий сейф, в котором нет ничего интересного, и у него нет причин подозревать о существовании второго.

4. Решите, нужен ли вам Duress Vault. Для поездок с высокими ставками разблокировка под принуждением открывает пустой сейф и стирает настоящие в фоновом режиме, а затем этот сейф становится вашим основным, так что не остается видимого опустошенного пространства, которое могло бы вызвать вопросы. Это крайняя мера — безвозвратная и радикальная, — но для некоторых путешественников потеря данных безопаснее, чем их раскрытие. Decoy и Duress — это два разных инструмента; мы разбираем разницу в статье Decoy Vault и Duress Vault.

5. Удаляйте данные о местоположении с фото, которые вы отправляете во время поездки. Каждый снимок с телефона, на котором включены службы геолокации, записывает, где вы стояли, с точностью до нескольких метров внутри самого файла. Отправки нескольких фото домой достаточно, чтобы выдать маршрут: где вы остановились, когда вы там были и на какое устройство они были сняты. Наш бесплатный инструмент удаление EXIF показывает вам, что именно содержит фото, и удаляет эти данные перед отправкой. Это отдельная проблема от той, что находится на устройстве на стойке, и ее стоит решать отдельно.

На пункте пропуска

Сохраняйте спокойствие и неприметность. Тревожность привлекает внимание. Если вас попросят разблокировать устройство, откройте Decoy Vault — это выглядит как полное сотрудничество, потому что функционально так оно и есть. Не говорите добровольно о том, что существуют другие сейфы, и не спорьте о своих правах в этот момент; это разговор до поездки, а не на стойке.

Что не работает

  • Удаление фото заранее. Удаленные файлы часто можно восстановить, а их копии могут храниться в резервных копиях в облаке или на других устройствах.
  • Скрытые папки и трюки со скрытием альбомов. Запутывание, а не безопасность — раскрывается элементарно.
  • Прямой отказ. В зависимости от страны это может означать изъятие, задержку или отказ во въезде. Иногда это уместно, но это юридическое решение, которое нужно принимать обдуманно, а не техническое.

Как в это вписывается Vaultine

Vaultine создан именно для такого сценария:

  • Настоящее шифрование. Каждый файл зашифровывается на вашем устройстве с помощью AES-256-GCM, так что скопированный телефон не даст ничего читабельного.
  • Сейфы Decoy и Duress. Два отдельных, независимых инструмента — безобидный сейф, который можно показать, или мгновенное стирание в качестве запасного варианта.
  • Работает на устройстве. Нет аккаунта и не требуется подключение для открытия ваших файлов; опциональная синхронизация с Dropbox шифрует данные до того, как они покинут телефон.
  • На каждом устройстве, с которым вы путешествуете. iPhone, Mac, Android и Windows.

Смысл подготовки не в паранойе. Смысл в том, что граница — это то самое место, где вы не можете импровизировать — поэтому вы решаете заранее и спокойно, что именно кто-то увидит, если попросит вас открыться.

Путешествуйте подготовленными с Vaultine.