איך להגן על הטלפון שלך משומרי הגבול, ולמה זה כנראה רעיון רע

אם הממשלה רוצה את הנתונים שלך, הם כנראה הולכים לקבל אותם - כך או כך.

כפי שרבים מבינים באיחור תחת ממשלו של דונלד טראמפ, הגנות התיקון הרביעי מפני "חיפוש ותפיסה בלתי סבירים" די עולות בעשן בגבול ארה"ב. מטיילים הנכנסים לארץ כבר מזמן רגילים למסור מזוודות לבדיקה, אך כמות והיקף המידע הפרטי השמור בטלפונים ובמחשבים ניידים גורמים לכך שבחיפוש פשוט פקידי המכס והגנת הגבולות (CBP) יכולים כעת להציץ אל המקומות המרביים ביותר. פרטים אינטימיים של חייהם של אנשים.

הנה החדשות הרעות: כשהסטטוס המשפטי של חיפושים דיגיטליים כאלה ברור ברובו, אין הרבה שהאדם הממוצע יכול לעשות בקשר לזה.

ראה גם:

זה לא חשש היפותטי. בעוד שקשה להגיע למספרים הנוכחיים, עו"ד הסגל של ACLU, אשה בנדארי, אמר לי שבשנת 2016 חלה עלייה בחיפושים המדווחים על מכשירים בגבול. לצורך ההקשר,הניו יורק טיימסדוחותשבשנת 2015, סוכנים בדקו 4,444 טלפונים סלולריים ועוד 320 מכשירים אלקטרוניים לא מוגדרים בגבול.

זה לא רק דאגה לזרים. כמו המקרה המתוקשר מאוד שלתהיה ביקנאברהבהיר, סוכנים לוחצים אפילו על אזרחי ארה"ב למסור טלפונים וסיסמאות. אם ניתן לעצור את Bikkannavar, עובד מעבדת הנעת סילון של נאס"א ומשתתף בכניסה גלובלית שאושרה מראש, ולהעביר את הצלצול, כך גם כל אחד אחר יכול.

למעשה, זה בדיוק הכוח הרחב שנטען על ידי CBP. "CBP פרסמה מדיניות שהיא הפרשנות שלהם לסמכות החיפוש שלהם בגבול", הסביר בנדארי.הפרשנות הזו, המכונההוראת CBP מס' 3340-049, קובע שחיפושים יכולים לרדת "עם או בלי חשד פרטני". הוא גם מציין במפורש כי רשומות רפואיות, מידע הנישא על ידי עיתונאים ו"מידע עסקי או מסחרי" כולם כפופים לחיפוש.

בעיקרון, לפקידי CBP לא אכפת עד כמה אתה אומר שהנתונים שלך רגישים. הם הולכים לחפש בו אם הם רוצים.

"יותר ויותר אנשים נוסעים עם מכשירים חכמים", שב והדגיש בהנדרי."אפילו חיפושים שטחיים יכולים לחשוף מידע רב - האימיילים שלך, מידע פיננסי, היסטוריית בריאות."

קרב אבוד

ישנם מספר צעדים שנוסעים יכולים לנקוט כדי לצמצם את הסיכון בכל הנוגע לחשיפת המידע שלהם, אבל, כפי שנכון לפעמים, התרחיש הטוב ביותר שאתה יכול לקוות לו הוא לגלוש בלי לשים לב. כי אם CBP רוצה גישה לטלפון או למחשב שלך, הם יכולים להפוך את חייך ללא נעימים להפליא אם לא תציית.

ראה גם:

וכמובן, יש שיקולים שונים שצריך לעשות אם אתה אזרח ארה"ב או לא אזרח. לאזרחי ארה"ב יש את הזכות לחזור לארה"ב, הבטיח לי בנדארי. מי שאינם אזרחים אינם חולקים את אותה זכות. המשמעות היא ששתי הקבוצות עומדות בפני אפשרויות שונות בתכלית בכל הנוגע לאופן להגיב לבקשות חיפוש CBP. נוסעים זרים יכולים להיענות ולקוות שגורמים רשמיים לא ימצאו פגם (אמיתי או דמיוני) בנתונים שלהם, או מסתכנים בהיפוך ונשלח הביתה.

עבור אזרחי ארה"ב, המצב טוב יותר אבל לא מושלם. אין לך מה לומר אם גורמים רשמיים ייחדו אותך לבדיקה או לא, אבל הם לא יכולים למנוע ממך כניסתך. עם זאת, הם יכולים להחזיק אותך עד שתחמיץ את הטיסה שלך, לתפוס את המכשירים שלך, ובאופן כללי להקשות על חייך.

ובכל זאת, יש תוכנית

עם כל כך הרבה על הפרק, עדיף שתקבע תוכנית משחק מראש. אתה כמובן לא רוצה לפספס את הטיסה שלך, או, אם אתה לא אזרח, להסתובב ולהישלח הביתה. אז מה לעשות כשגורמים רשמיים מבקשים ממך לפתוח את הטלפון שלך? באופן מציאותי, כמו רבים כל כך לפניך, אתה כנראה הולך לציית. עם זאת בחשבון, אולי זה לא רעיון רע להכין את המכשיר שלך לחיפוש לפני שאתה הולך לשדה התעופה.

קודם כל, אל תשקר לסוכני CBP. אתה יכול בסופו של דבר להיות מואשם בפשע חמור, וזה לא יעבוד לטובתך.

שנית, חשבו על זה: למרות שישנם צעדים רבים שתוכל לנקוט כדי להגן על הנתונים שלך - ורבים מהם מפורטים להלן - אם תגרום לטלפון שלך להיראות מוזר או יוצא דופן, זה עלול לעורר עוד יותר חשד, שעלול בסופו של דבר להיות יותר של טרחה ממה שהתמקחת עליה. עוד על כך בהמשך.

עם הסתייגויות אלו, הנה כמה דברים ששווה לנסות להגן על הנתונים שלך מעיניים סקרניות.

הקל

הדבר הראשון שאתה יכול לנסות הוא יציאה מחשבונות המדיה החברתית שלך מהמכשיר שלך. כך, אלא אם תוותר ספציפית על הסיסמאות החברתיות שלך לסוכנים, הם לא יוכלו לקרוא בקלות את כל ההודעות הפרטיות שלך בפייסבוק ובטוויטר. לאחר מכן, הסר את חשבונות הדוא"ל שלך מהמכשיר. זה יחסית פשוט להוסיף אותם בחזרה מאוחר יותר, ושוב, זה ימנע גישה בלתי מוגבלת לחשבון הדוא"ל הפרטי או העסקי שלך.

גם אם תסיר חשבונות, חלק מהנתונים שאוחסנו במכשיר ניתן לשחזר בעזרת כלי חיפוש משפטי, אבל לפחות זה יעצור את סוכן ה-CBP שרוצה לגלול כלאחר יד בטלפון שלך. וזה לרוב הדבר העיקרי שסוכנים רוצים לעשות.

בשלב הבא עליך להפעיל הצפנת דיסק מלא במכשיר שלך, אם עדיין לא עשית זאת. אתה צריך הצפנה כדי לשמור על בטיחות הנתונים שלך, גם אם יש לך סיסמת כניסה חזקה עבור הטלפון או המחשב הנייד שלך. ללא הצפנה, זו משימה פשוטה יחסית לפקידים עם הכלים וההכשרה הנכונים להגיע לנתונים במכשיר, בין אם יש להם את הסיסמה או לא.

לאחר מכן, השבת את הביומטרי - כמו טביעת אצבע או סריקת עיניים - במכשיר שלך. סוכני CBP אינם יכולים להכריח באופן חוקי אזרחי ארה"ב לוותר על סיסמאות, אבל הם יכולים לאלץ אותך לפתוח מכשיר עם טביעת האצבע שלך. כמו כן, אם אתה בעל אייפון, השבת את גישת Siri ממסך הנעילה שלך. אם אתה מפעיל iOS 9.0.1 ומעלה, ניתן להשתמש ב-Siri כדי לחשוף אנשי קשר ומידע אחר גם אם הטלפון נעול, אבל גם עם גרסאות מאוחרות יותר, זה עדיין אמצעי זהירות טוב לנקוט.

בזמן שאתה מקדיש את הזמן כדי לשפר את אבטחת המכשיר שלך, קדימה ועבור מקוד סיסמה רגיל בן ארבע או שש ספרות לאלפאנומריכניסה -- שילוב של אותיות, מספרים ותווים אחרים -- וזה הרבה יותר בטוח. אתה יכול לעשות זאת בקלות בהגדרות המכשיר שלך.

לאחר שעשית זאת, בחר ביטוי סיסמה חזק. זה לא אותו דבר כמו שקשה לזכור,תצורה אקראית בסגנון שון ספייסרשל מספרים וסמלים. סוג זה של סיסמה לפעמים רגיש ל-aהתקפה בכוח גס. במקום זאת, שוקל להשתמש במשהו כמוכלי קוביותליצור ביטוי בן חמש מילים.

מזל טוב, עכשיו יש לך את משחק האבטחה המינימלי המוחלט שלך על הנקודה.

לא כל כך קל

אם אתה לא מחובר מדי למחשב הנייד שלך, אבל עדיין צריך אחד לעבודה, שקול לנסוע עם מחשב זול שאין בו הרבה או נתונים אישיים כלשהם. מכשירים כמו Chromebooks אידיאליים לכך. הם זולים יחסית ומציעים יתרונות אבטחה על פני מחשבים מסורתיים. באופן ספציפי, ה-Chromebook של גוגל הואקל לנגבואם יצאת מחשבון Google שלך, לא יכיל שום מידע עליך. כמו כן, אם המכשיר שלך נתפס על ידי סוכנים, כמעט כל הנתונים שלך נמצאים בשרתים של גוגל בכל מקרה.

בדומה ל-Chromebook לנסיעות בלבד, שימוש בסמארטפון משני כטלפון "צורב" הוא אופציה טובה, אבל היא יקרה יחסית.

אם תרצו לטייל עם הסמארטפון הראשי שלכם, תוכלו לגבות בקלות את הנתונים שלכם לשרתי אפל או גוגל, לאפס את המכשיר להגדרות היצרן ולשחזר אותו מאוחר יותר מהגיבוי כשתגיעו ל-Wi-Fi ביעד.

המורכב שלא לצורך

מה אם אתה רוצה לוודא שאין שום סיכוי שמישהו, כולל אתה, יוכל לגשת לחשבונות שלך?חוטימעלהפתרון אגוזי למדי שאנחנו לא תומכים בו. באופן ספציפי, הפעל אימות דו-שלבי בחשבונות שלך ולאחר מכן תנעל את עצמך בחוץ. עם הגדרת אימות דו-גורמי (משהו שאנחנו כן ממליצים), כדי להיכנס לחשבון שלך אתה צריך גם את הסיסמה שלך וגם קוד כניסה שנשלח בדרך כלל לטלפון שלך. אם אתה משאיר את כרטיס ה-SIM הזה בבית, אתה ממש לא יכול להיכנס לחשבונות שלך. וגם CBP לא יכול.

זה יעבוד, אבל זה אומר, ובכן,אתה ממש לא יכול להיכנס לחשבונות שלך. לא האפשרות הטובה ביותר אם אתה מתכנן לשתף אינסטגרם מהיעד שלך.

עם זאת, אם זה לא שובר עסקה בשבילך, מה דעתך על זה: אתה יכול פשוט להשאיר את כל האלקטרוניקה שלך בבית. לכאורה האפשרות הפשוטה ביותר, זו כנראה הטרחה הגדולה ביותר. אחרי הכל, נסיעה בימים אלה ללא גישה לאימייל ורשימת אנשי הקשר שלך היא מתסכלת לגיטימית. אבל עדיין, זה פותר את הבעיה המיידית.

למה זה כנראה לא יעזור לך

אמנם כל העצות האלה טובות בתיאוריה, אבל הבעיה האמיתית היא איך זה עובד בפועל. ושם אנחנו נתקלים בבעיות. חוקר אבטחה והאקר דרום אפריקאי מכובד "הגרוגק" טוען שחלק מהטיפים שמסתובבים באינטרנט כרגע לא רק שלא יעזרו אלא עלולים להחמיר את המצב. "העצה הזו איומה, מסוכנת ואולי מסכנת כל מי שפזיז מספיק כדי למלא אותה",הוא כותב בבלוג שלו.

אתה יכול להגן על הנתונים שלך בכל אמצעי טכני אפשרי, אבל אפילו עבור אזרחי ארה"ב סירוב לפתוח טלפון או מחשב יכול להיות בעל השלכות בעולם האמיתי. סוכני CBP יכולים לתפוס את המכשיר שלך לפרקי זמן ממושכים, או לכל הפחות להחזיק אותך עד שהחמצת את טיסת ההמשך.

ראה גם:

ניתן כמובן למנוע מאזרחים שאינם אזרחים ארה"ב כניסה בגלל סירובם לציית להם - אם כי ביצוע מה שמתבקש לא תמידלהתאמן לטובתךאוֹ.

ביצירה שכותרתה "תפסיק לייצר עצות אבטחת נסיעות," Grugq מציין כי להקשות על סוכני CBP היא דרך לסמן את עצמך לבדיקה נוספת. הוא מתרגז במיוחד על הרעיון למחוק את הטלפון שלך לפני שאתה נוסע.

"אם יתמזל מזלך, אולי יתנו לך לשמור על הציוד שלך במקום להחרים אותו לבדיקה משפטית מלאה", הוא מציין. "מכשיר שנמחק מצביע על כך שאתה מסתיר משהו בכוונה מ-CBP, מי ירצה לדעת מה זה."

פנינו ל-CBP להערה על מדיניות הסוכנות להחזיק נוסעים שאינם עומדים בדרישות, אך הסוכנות לא הגיבה לבקשה.

ארור אם תעשה זאת, ארור אם לא

בסופו של דבר, כל עוד ל-CBP יש את הסמכות לחפש במכשירים שלך, סביר להניח שהם ימשיכו לעשות זאת. בטח, הם לא יכוליםכּוֹחַאזרחי ארה"ב לוותר על הסיסמאות וחשבונות המדיה החברתית שלהם, אך הם יכולים להפוך אי-ציות לבחירה כואבת ביותר.

רוצים לפספס את הטיסה שלכם? נתפסו לכם הטלפון והמחשב? לֹא? אז אולי תרגישו נאלצים לקבל את ההחלטה שקיבלה ביקנאבר. החלטה, יש לציין, שלאחר מכן התחרט עליה.

עם זאת, יש תקווה באופק. ארגונים כמו ה-ACLU מתכוננים להגיש בקשות FOIA ממוקדות שמטרתן התנהגות CBP, ומטורפים טכנולוגיים כמו פייסבוק יוצאים נגד שיטות העבודה של CBP.

"אנו מתנגדים לכל מאמץ לאלץ נוסעים בגבול למסור את פרטי החשבון הפרטי שלהם, כולל סיסמאות", אמר דובר פייסבוקניתן למעוך.

הזמן יגיד אם ללחץ הזה תהיה השפעה כלשהי על מדיניות CBP, אבל בינתיים העצה של עו"ד ACLU Bhandari היא כנראה ההימור הטוב ביותר שלך.

"אנשים שמודאגים במיוחד ממידע רגיש במכשירים לא צריכים לנסוע איתם".

למרבה הצער, אין הרבה יותר שמטייל טיפוסי יכול לעשות מלבד להגביר את אבטחת המכשיר שלו ולקוות לטוב.