Vessum › 博客 › 带着手机过边境

带着手机过边境

边境的设备检查和手机被抢是两个不同的问题,大多数隐私建议在这里都不管用。真正改变结果的是什么,按重要程度排列。

边境是这样一个地方:有人可以要求翻看你的手机,有权坚持这个要求,而且事后会把手机还给你。这三点凑在一起,使它不同于其他任何隐私场景,大多数针对手机失窃写的建议在这里根本用不上。

下面是真正改变结果的做法,大致按作用大小排列。

1. 不要把数据带在身上

这一条排第一,因为其他任何做法都差得远。

不在设备上的文件,找不到,要不走,也没什么可争的。出发前,退出登录并移走你不希望被查看的内容,回来后再恢复。对多数人来说,来回各花二十分钟。

如果你经常出行而且材料敏感,更彻底的做法是另备一台旅行设备,上面从来没有存过这些东西。经常过境的记者和律师往往最后都走到这一步,不是因为疑神疑鬼,而是因为只有这个办法不依赖任何人在检查那一刻的判断。

2. 把手机彻底关机

不是锁屏。是关机。

一台开过机并且至少解锁过一次的 iPhone,处在这样一种状态:它的大量数据已经解密到内存里供系统使用。一台关过机、还没有解锁过的 iPhone 则处在强得多的状态:大部分内容的密钥并不在内存里,生物识别被停用,只有密码能启动这个过程。

实际差别很大。提取工具对处于这种状态的设备效果明显下降,有些则完全无效。

这不花一分钱。在走到检查口之前就关机,而不是等到有人开口之后。

3. 弄清楚「藏起来」能做什么、不能做什么

很多建议在这里出错,包括关于我们这类应用的建议。

把内容藏在设备里,对付的是一个翻看手机的人。这是最常见的情况,而且遥遥领先:工作人员翻几分钟照片和消息,然后把手机还回来。

藏起来挡不住取证提取。为此而生的软件不会去浏览你的主屏幕。一个隐藏相册对人不可见,对机器毫无意义。

所以藏起来值得做,同时也值得看清楚:它应付的是大概率发生的情况,而不是最坏的情况。

4. 了解目的地的规则

法律状况差别极大,而且差在要紧的地方。

在美国,海关与边境保护部门长期主张,他们有权在没有嫌疑的情况下对设备进行基本检查。拒绝的后果因身份而大不相同:公民不会因为拒绝而被拒绝入境,不过设备可能被扣押;访客则可能直接被拒绝入境。

其他国家又各不相同。有的国家强制交出密码,并附带刑事处罚。有的国家实际上根本不问。

有两件事值得提前弄清楚:你要去的地方规则是什么,以及以你在当地的身份,拒绝意味着什么。这一页不是法律意见,也不可能是,但两样都不知道就出发,那是一个选择,不是一次意外。

5. 在被问之前就决定好密码的答案

如果你打算交出一个密码,先想清楚它会打开什么。

这是人们临场发挥的部分,而临场发挥的结果很糟。这个决定要在几秒钟之内做出,环境令人紧张,做决定的人通常很累。几个月前在厨房桌边做出的同一个决定,会好得多。

两个陷阱:

一台明显被清空的手机,本身就是一个发现。 没有消息、没有照片、只有三个应用的设备,看起来就是一台为检查而准备过的设备。普通的杂乱反而是一种保护。

准备好的空间必须像有人在用。 如果你用的应用把不同内容分别放在不同密码后面,你打算交出去的那个里面必须有真实的材料。我们在当有人要你交出密码时写过原因。

一份简短清单

出发前为什么
移走你不希望被查看的内容唯一一条既能赢过实验室、也能赢过人的措施
用脑子记住密码,不要靠密码管理器到时候未必用得上管理器
决定你交出去的密码会打开什么现在想,好过四秒钟内想
把普通内容放回设备一台空手机本身就是信号
记下目的地的规则和你的身份拒绝在不同地方意味着不同的事
在检查口为什么
手机完全关机面对提取时状态强得多
不只是锁屏,也不是低电量模式这几件事并不一样

我们不会告诉你的事

我们不会告诉你某个应用能解决这件事。Vessum 是为「有人拿着你的手机、开口要密码」而做的,那是一种真实而常见的处境,但不是这件事最糟糕的版本。面对被带走、由具备相应设备的人进行检查的手机,唯一可靠有用的,是这一页的第一条。

任何向你兜售「防边境」应用的人,卖的都是不存在的东西。那个不体面的答案,也就是手机里少带一点东西,仍然是真正管用的那个。

Vessum

照片、文件和笔记,藏在不止一个密码后面。每个密码打开一个不同的空间,而且没有任何一个能证明其他空间存在。

在 App Store 下载