边境口岸是您保持手机隐私的权利最薄弱的地方之一。在许多国家,工作人员可以要求您解锁设备、翻看您的照片,甚至在某些情况下复制里面的内容——而且通常不需要搜查令。无论这是否会发生在您身上,制定一个不把希望寄托在运气的计划,都是值得的。
这是一份从容、实用的指南。它提供的是一般性信息,并非法律建议——具体规定因国家和您的身份而异,请在旅行前查询您特定路线的最新指南。
边境有着不同的威胁模型
在家里,您面临的威胁是别人在没有您帮助的情况下试图进入您的手机。但在边境,您面临的威胁是您被要求亲自打开它。锁屏密码在这里毫无用处,因为解锁的人可能就是您自己。
这改变了游戏规则。您的目标不再是紧锁手机大门。您的目标是确保,当大门打开时,里面的东西不会暴露任何您需要保护的隐私。
旅行前该做的事
您大部分的安全保障,其实在您抵达检查站之前就已经决定了。
1. 尽量少带。 最简单的保护措施,就是根本不把敏感照片放在设备上。在出发前,把旅行不需要的东西全部移出手机。
2. 对保留下来的东西进行真正的加密。 对于您确实需要随身携带的内容,加密是唯一能扛得住检查的手段。在这里,把照片藏在“隐藏”文件夹里毫无意义:只需改一个设置它就会原形毕露,而且如果设备被复制,里面的文件依然是可读的。(我们在为什么“隐藏”文件夹并非真正隐藏一文中解释了原因)。真正的逐文件加密意味着,即使别人完整复制了您的手机,得到的也只是一堆无法读取的密文。
3. 建立一个诱饵保险库 (Decoy Vault)。 在第二个保险库里塞一些普通的、合情合理的文件,并给它分配一个独立的 PIN 码或图案。如果您被要求打开您的保险库应用,您就打开这个诱饵。工作人员会看到一个真实运作且没有任何敏感内容的保险库,他们没有理由怀疑还有第二个保险库的存在。
4. 决定您是否需要一个胁迫保险库 (Duress Vault)。 对于风险极高的旅行,使用胁迫解锁方式会打开一个空保险库,并在后台静默抹除真实的保险库,然后这个空保险库就会成为您的主保险库,这样就不会留下任何显眼的“被清空的空间”来引起怀疑。这是万不得已的最后手段——永久且极端——但对一些旅客来说,数据消失比数据被看见要安全得多。诱饵和胁迫是两种不同的工具;我们在诱饵保险库 vs. 胁迫保险库中详细分析了它们的区别。
5. 抹除旅行中发送的照片的定位数据。 如果您的手机开启了定位服务,那么您拍下的每一张照片,都会在文件内部记录下您当时所站位置,精确到几米以内。给家里发几张照片,就等于交出了您的行程单——您住在哪,什么时候在那,以及是用哪台设备拍的。我们免费的 EXIF 清除工具可以向您确切展示照片中携带了哪些信息,并在您发送前将其清除。这与应付检查站桌子上的设备审查是两码事,值得您单独处理。
在过境时
保持冷静,表现得普普通通。焦虑会招来审查。如果被要求解锁,打开诱饵保险库——这看起来就像是您在全力配合,因为从功能上讲,您确实是在配合。不要主动提起还有其他保险库,也不要在那个节骨眼上跟对方争辩您的权利;那是旅行前该讨论的话题,而不是在检查站的桌子前。
什么方法行不通
- 提前删除照片。 已删除的文件通常是可以恢复的,而且照片的副本可能还留在云备份或其他设备上。
- 隐藏文件夹和隐藏相册的把戏。 这是在掩耳盗铃,而不是安全防护——被识破简直轻而易举。
- 断然拒绝解锁。 取决于国家,这可能意味着设备被没收、行程延误或被拒绝入境。有时这确实是合适的反应,但这是一个需要深思熟虑的法律决定,而不是一个技术决定。
Vaultine 能如何帮到您
Vaultine 正是为这种场景量身打造的:
- 真正的加密。 每一个文件都在您的设备上使用 AES-256-GCM 算法进行加密,即使手机被完整复制,对方也读不出任何内容。
- 诱饵和胁迫保险库。 两个独立、互不干扰的工具——一个用来应付检查的无害保险库,或者一个用于紧急情况的瞬间擦除功能。
- 在设备本地运行。 无需注册账号,打开文件也不需要连接互联网;可选的 Dropbox 同步功能会在任何数据离开手机前对其进行加密。
- 覆盖您旅行携带的所有设备。 iPhone、Mac、Android 和 Windows 均可使用。
提前准备的目的不是为了制造恐慌。而是因为,边境是您唯一无法临时发挥的地方——因此,您需要从容地、提前决定好:如果有人要求您打开设备,他们究竟会看到什么。
带着 Vaultine 有备而行。



