邊境口岸是您保持手機隱私的權利最薄弱的地方之一。在許多國家,工作人員可以要求您解鎖裝置、翻看您的相片,甚至在某些情況下複製裡面的內容——而且通常不需要搜索票。無論這是否會發生在您身上,制定一個不把希望寄託在運氣的計畫,都是值得的。
這是一份從容、實用的指南。它提供的是一般性資訊,並非法律建議——具體規定因國家和您的身分而異,請在旅行前查詢您特定路線的最新指南。
邊境有著不同的威脅模型
在家裡,您面臨的威脅是別人在沒有您幫助的情況下試圖進入您的手機。但在邊境,您面臨的威脅是您被要求親自打開它。鎖定螢幕密碼在這裡毫無用處,因為解鎖的人可能就是您自己。
這改變了遊戲規則。您的目標不再是緊鎖手機大門。您的目標是確保,當大門打開時,裡面的東西不會暴露任何您需要保護的隱私。
旅行前該做的事
您大部分的安全保障,其實在您抵達檢查哨之前就已經決定了。
1. 盡量少帶。 最簡單的保護措施,就是根本不把敏感相片放在裝置上。在出發前,把旅行不需要的東西全部移出手機。
2. 對保留下來的東西進行真正的加密。 對於您確實需要隨身攜帶的內容,加密是唯一能扛得住檢查的手段。在這裡,把相片藏在「隱藏」資料夾裡毫無意義:只需改一個設定它就會原形畢露,而且如果裝置被複製,裡面的檔案依然是可讀的。(我們在為什麼「隱藏」資料夾並非真正隱藏一文中解釋了原因)。真正的逐檔案加密意味著,即使別人完整複製了您的手機,得到的也只是一堆無法讀取的密文。
3. 建立一個誘餌保險庫 (Decoy Vault)。 在第二個保險庫裡塞一些普通的、合情合理的檔案,並給它分配一個獨立的 PIN 碼或圖案。如果您被要求打開您的保險庫應用程式,您就打開這個誘餌。工作人員會看到一個真實運作且沒有任何敏感內容的保險庫,他們沒有理由懷疑還有第二個保險庫的存在。
4. 決定您是否需要一個脅迫保險庫 (Duress Vault)。 對於風險極高的旅行,使用脅迫解鎖方式會打開一個空保險庫,並在後台靜默清除真實的保險庫,然後這個空保險庫就會成為您的主保險庫,這樣就不會留下任何顯眼的「被清空的空間」來引起懷疑。這是萬不得已的最後手段——永久且極端——但對一些旅客來說,資料消失比資料被看見要安全得多。誘餌和脅迫是兩種不同的工具;我們在誘餌保險庫 vs. 脅迫保險庫中詳細分析了它們的區別。
5. 清除旅行中發送的相片的定位資料。 如果您的手機開啟了定位服務,那麼您拍下的每一張相片,都會在檔案內部記錄下您當時所站位置,精確到幾公尺以內。給家裡發幾張相片,就等於交出了您的行程表——您住在哪,什麼時候在那,以及是用哪台裝置拍的。我們免費的 EXIF 清除工具可以向您確切展示相片中攜帶了哪些資訊,並在您發送前將其清除。這與應付檢查哨桌子上的裝置審查是兩碼事,值得您單獨處理。
在過海關時
保持冷靜,表現得普普通通。焦慮會招來審查。如果被要求解鎖,打開誘餌保險庫——這看起來就像是您在全力配合,因為從功能上講,您確實是在配合。不要主動提起還有其他保險庫,也不要在那個節骨眼上跟對方爭辯您的權利;那是旅行前該討論的話題,而不是在檢查哨的桌子前。
什麼方法行不通
- 提前刪除相片。 已刪除的檔案通常是可以恢復的,而且相片的副本可能還留在雲端備份或其他裝置上。
- 隱藏資料夾和隱藏相簿的把戲。 這是自欺欺人,而不是安全防護——被識破簡直輕而易舉。
- 斷然拒絕解鎖。 取決於國家,這可能意味著裝置被沒收、行程延誤或被拒絕入境。有時這確實是合適的反應,但這是一個需要深思熟慮的法律決定,而不是一個技術決定。
Vaultine 能如何幫到您
Vaultine 正是為這種場景量身打造的:
- 真正的加密。 每一個檔案都在您的裝置上使用 AES-256-GCM 演算法進行加密,即使手機被完整複製,對方也讀不出任何內容。
- 誘餌和脅迫保險庫。 兩個獨立、互不干擾的工具——一個用來應付檢查的無害保險庫,或者一個用於緊急情況的瞬間清除功能。
- 在裝置本地端運作。 無須註冊帳號,打開檔案也不需要連接網際網路;可選的 Dropbox 同步功能會在任何資料離開手機前對其進行加密。
- 覆蓋您旅行攜帶的所有裝置。 iPhone、Mac、Android 和 Windows 均可使用。
提前準備的目的不是為了製造恐慌。而是因為,邊境是您唯一無法臨時發揮的地方——因此,您需要從容地、提前決定好:如果有人要求您打開裝置,他們究竟會看到什麼。
帶著 Vaultine 有備而行。



