Перетин кордону — це одне з небагатьох місць, де ваше право на приватність вашого телефону є найслабшим. У багатьох країнах агенти можуть попросити вас розблокувати ваш пристрій, прогорнути ваші фотографії, а в деяких випадках скопіювати вміст — часто без ордера. Незалежно від того, станеться це з вами чи ні, варто мати план, який не залежить від того, чи піде момент на вашу користь.

Це спокійний, практичний посібник. Він містить загальну інформацію, а не юридичну консультацію — правила відрізняються залежно від країни та вашого статусу, тому перевіряйте актуальні вказівки для вашого конкретного маршруту перед тим, як подорожувати.

Кордон — це інша модель загрози

Вдома загрозою є хтось, хто проникає у ваш телефон без вашої допомоги. На кордоні загрозою є те, що вас попросять відкрити його самостійно. Екран блокування вам тут не допоможе, тому що саме ви можете його розблоковувати.

Це перевертає мету. Ви більше не намагаєтеся тримати телефон закритим. Ви намагаєтеся переконатися, що те, що знаходиться всередині, коли він відкривається, не викриває нічого, що вам потрібно захистити.

Перед тим, як подорожувати

Більша частина вашої безпеки вирішується ще до того, як ви досягнете пункту пропуску.

1. Беріть менше. Найпростіший захист — це взагалі не мати на пристрої конфіденційних фотографій. Перемістіть усе, що вам не знадобиться для поїздки, з телефону перед від'їздом.

2. Шифруйте те, що залишається — належним чином. Для того, що ви дійсно зберігаєте, шифрування — це єдине, що витримує перевірку. Приховування фотографій у «прихованій» папці тут нічого не дає: воно виявляється одним налаштуванням, і його все ще можна прочитати, якщо пристрій скопіювати. (Ми пояснюємо чому в статті Чому прихована папка не є прихованою.) Справжнє шифрування на рівні файлів означає, що навіть повна копія вашого телефону дасть нечитабельний зашифрований текст.

3. Налаштуйте Decoy Vault. Наповніть другий сейф кількома звичайними, правдоподібними файлами і дайте йому власний PIN-код або малюнок. Якщо вас попросять відкрити вашу програму-сейф, ви відкриваєте Decoy Vault. Агент бачить справжній, працюючий сейф, у якому немає нічого цікавого, і не має жодних підстав підозрювати про існування другого.

4. Вирішіть, чи потрібен вам Duress Vault. Для подорожей із високими ставками розблокування під примусом відкриває порожній сейф і стирає справжні у фоновому режимі, а цей сейф потім стає вашим основним, тому не залишається видимо порожнього простору, який міг би викликати запитання. Це останній засіб — постійний і радикальний — але для деяких мандрівників відсутність даних безпечніша, ніж їх перегляд. Decoy Vault та Duress Vault — це два різні інструменти; ми розбираємо різницю в статті Decoy Vault проти Duress Vault.

5. Видаляйте дані про місцезнаходження з фотографій, які ви надсилаєте під час подорожі. Кожен знімок із телефону з увімкненими службами локації записує, де ви стояли, з точністю до кількох метрів, у сам файл. Відправлення кількох фотографій додому достатньо, щоб передати маршрут — де ви зупинялися, коли ви там були, і який пристрій робив знімки. Наш безкоштовний інструмент видалення EXIF показує вам, що саме несе фотографія, і видаляє це перед відправкою. Це окрема проблема від того, що є на пристрої за столом, і варто її вирішувати окремо.

На пункті пропуску

Залишайтеся спокійними і непримітними. Тривога викликає пильну увагу. Якщо вас попросять розблокувати, відкрийте Decoy Vault — це виглядає як повна співпраця, тому що функціонально так і є. Не розповідайте про існування інших сейфів з власної ініціативи і не сперечайтеся про свої права в той момент; це розмова для того, як ви поїдете, а не на столі.

Що не працює

  • Видалення фотографій заздалегідь. Видалені файли часто можна відновити, а копії можуть жити в хмарних резервних копіях або на інших пристроях.
  • Приховані папки та трюки з приховуванням альбомів. Неясність, а не безпека — виявити тривіально.
  • Категорична відмова. Залежно від країни це може означати вилучення, затримку або відмову у в'їзді. Іноді доречно, але це юридичне рішення, яке потрібно приймати обдумано, а не технічне.

Як тут підходить Vaultine

Vaultine створений саме для цього сценарію:

  • Справжнє шифрування. Кожен файл зашифрований на вашому пристрої за допомогою AES-256-GCM, тому скопійований телефон не дає нічого читабельного.
  • Сейфи Decoy та Duress. Два окремі, незалежні інструменти — нешкідливий сейф для показу або миттєве стирання, на яке можна покластися.
  • Працює на пристрої. Не потрібно ні акаунта, ні підключення для відкриття ваших файлів; додаткова синхронізація з Dropbox шифрує все до того, як воно покине телефон.
  • На кожному пристрої, з яким ви подорожуєте. iPhone, Mac, Android та Windows.

Сенс підготовки — не параноя. Це те, що кордон є єдиним місцем, де ви не можете імпровізувати — тому ви заздалегідь і спокійно вирішуєте, що саме побачить хтось, якщо попросить вас відкрити його.

Подорожуйте підготовленими з Vaultine.