Får gränskontrollanter söka igenom min telefon enligt lag?

I många länder, ja — gränszoner har ofta svagare integritetsskydd och kontrollanter kan be dig låsa upp din enhet eller lämna över lösenkoder. De exakta reglerna varierar beroende på land och på ditt medborgarskap eller din visumstatus, så kontrollera gällande riktlinjer för din resväg innan du reser. Den här artikeln är allmän information, inte juridisk rådgivning.

Borde jag bara vägra att låsa upp min telefon?

Att vägra kan trappa upp situationen, och beroende på land kan det leda till att din enhet tas i beslag, förseningar eller att du nekas inresa. Den säkrare strategin för de flesta resenärer är att minska det som exponeras och ha något lugnt och trovärdigt att visa upp, snarare än att ta en konfrontation.

Skyddas mina foton om jag raderar dem innan jag reser?

Inte på ett tillförlitligt sätt. Raderade filer kan ofta återskapas, och foton kan fortfarande finnas kvar i molnsäkerhetskopior eller på andra enheter. Att kryptera de filer du behåller och ta bort dem från telefonens vanliga galleri är mycket effektivare än att radera.

Vad är ett Decoy Vault och hur hjälper det vid en gräns?

Ett Decoy Vault öppnas med en separat PIN-kod eller ett separat mönster och visar en harmlös, helt vanlig samling filer. Om du blir ombedd att öppna din valvapp öppnar du ditt Decoy Vault — personen ser ett äkta, fungerande valv utan något känsligt, och ditt verkliga valv förblir dolt.

Vad är ett Duress Vault?

Ett Duress Vault öppnar ett tomt valv och raderar innehållet i dina riktiga valv i bakgrunden när en särskild upplåsningskod används. När raderingen är klar blir det valvet ditt huvudvalv, så att det inte finns något misstänkt tomt skal kvar och ingenting som antyder att något annat någonsin har funnits där. Det är ett drastiskt verktyg som sista utväg för situationer där det vore mycket värre att datan exponeras än att den går förlorad.

Behöver jag en internetanslutning för att detta ska fungera?

Nej. Vaultine krypterar och öppnar dina filer direkt på själva enheten, så ditt valv fungerar helt utan anslutning. Filer synkroniseras endast till molnet om du uttryckligen aktiverar valfri Dropbox-synkronisering, och även då krypteras de innan de lämnar din enhet.

Så skyddar du dina foton vid en gränsövergång

En gränsövergång är en av de få platser där din rätt till privatliv på din telefon är som svagast. I många länder kan kontrollanter be dig låsa upp din enhet, skrolla igenom dina foton och i vissa fall kopiera innehållet — ofta utan något domstolsbeslut. Oavsett om det någonsin händer dig är det värt att ha en plan som inte är beroende av att ögonblicket går din väg.

Det här är en lugn och praktisk guide. Det är allmän information, inte juridisk rådgivning — reglerna varierar beroende på land och på din status, så kontrollera gällande riktlinjer för just din resväg innan du reser.

Gränsen är en helt annan hotmodell

Hemma är hotet att någon tar sig in i din telefon utan din hjälp. Vid en gräns är hotet att du blir ombedd att öppna den själv. En låsskärm hjälper dig inte här, eftersom du kan vara den som låser upp den.

Det vänder på målet. Du försöker inte längre hålla telefonen stängd. Du försöker se till att det som finns inuti, när den öppnas, inte exponerar något du behöver skydda.

Innan du reser

Det mesta av din säkerhet avgörs innan du ens når kontrollstationen.

1. Ha med dig mindre. Det enklaste skyddet är att inte ha känsliga foton på enheten överhuvudtaget. Flytta allt du inte behöver under resan bort från telefonen innan du åker.

2. Kryptera det som stannar kvar — ordentligt. För det du behåller är kryptering det enda som håller måttet. Att gömma foton i en ”dold” mapp gör ingenting här: den avslöjas med en enda inställning, och den är fortfarande läsbar om enheten kopieras. (Vi förklarar varför i Varför den ”dolda” mappen inte är dold på riktigt.) Äkta kryptering per fil innebär att även en fullständig kopia av din telefon bara ger oläslig chiffertext.

3. Konfigurera ett Decoy Vault. Fyll ett andra valv med några vanliga, trovärdiga filer och ge det en egen PIN-kod eller ett eget mönster. Om du blir ombedd att öppna din valvapp öppnar du ditt Decoy Vault. Kontrollanten ser ett äkta, fungerande valv utan något av intresse och har ingen anledning att misstänka att det finns ett andra.

4. Bestäm om du vill ha ett Duress Vault. För resor med höga insatser öppnar en Duress-upplåsning ett tomt valv och raderar de riktiga valven i bakgrunden, och det valvet blir sedan ditt huvudvalv, så att det inte finns något synligt tömt utrymme kvar som väcker frågor. Det är en sista utväg — permanent och drastisk — men för vissa resenärer är det säkrare att data är borta än att den blir sedd. Decoy Vault och Duress Vault är två olika verktyg; vi går igenom skillnaden i Decoy Vault vs. Duress Vault.

5. Rensa platsdata från foton du skickar under resan. Varje bild från en telefon med platstjänster påslagna bär på GPS-koordinater för var du stod, inom några meters marginal, inuti själva filen. Att skicka några bilder hem räcker för att lämna ut en hel resplan — var du bodde, när du var där och vilken enhet som tog bilderna. Vår kostnadsfria EXIF-borttagare visar dig exakt vad ett foto bär på och tar bort det innan du skickar det. Det är en separat fråga från vad som finns på enheten vid gränskontrollen, och det är värt att hantera separat.

Vid gränsövergången

Håll dig lugn och neutral. Oro drar till sig uppmärksamhet. Om du blir ombedd att låsa upp öppnar du ditt Decoy Vault — det ser ut som fullt samarbete, eftersom det funktionellt sett är det. Berätta inte självmant att det finns andra valv, och argumentera inte om dina rättigheter i stunden; det är en diskussion för tiden innan du reser, inte vid disken.

Vad som inte fungerar

Att radera foton i förväg. Raderade filer går ofta att återskapa, och kopior kan finnas kvar i molnsäkerhetskopior eller på andra enheter.
Dolda mappar och albumgömmartrick. Dunkelhet, inte säkerhet — trivialt att avslöja.
Ren vägran. Beroende på land kan det innebära beslagtagande, försening eller nekad inresa. Det kan ibland vara motiverat, men det är ett juridiskt beslut som fattas medvetet, inte ett tekniskt sådant.

Hur Vaultine passar in

Vaultine är byggt för precis detta scenario:

Äkta kryptering. Varje fil krypteras på din enhet med AES-256-GCM, så en kopierad telefon ger ingenting läsbart.
Decoy Vault och Duress Vault. Två separata, oberoende verktyg — ett harmlöst valv att visa upp, eller en omedelbar radering att falla tillbaka på.
Fungerar på enheten. Inget konto och ingen anslutning krävs för att öppna dina filer; valfri Dropbox-synkronisering krypterar innan något lämnar telefonen.
På varje enhet du reser med. iPhone, Mac, Android och Windows.

Poängen med att förbereda sig är inte paranoia. Det handlar om att gränsen är den enda plats där du inte kan improvisera — så du bestämmer i förväg, och i lugn och ro, exakt vad någon kommer att få se om de ber dig att öppna upp.

Res förberedd med Vaultine.