一个技术提示：跨境时保护你的设备隐私

伦敦（美联社）——计划一次国际旅行？旅行者应该做好准备，在穿越边境时，尤其是在进入美国时，他们的手机可能会受到额外的检查。

加拿大政府最近警告旅客，美国边境人员有权搜查你的电子设备，“在要求输入打开设备的密码时不需要提供理由”。

最近的一些案件让旅行者对自己的隐私感到紧张，比如一名持有美国签证前往黎巴嫩的布朗大学（Brown University）教授，边防人员在她的手机上发现了一张真主党领导人的照片。

加密服务公司质子邮件（Proton Mail）的安全主管帕特里夏•埃格（Patricia Egger）表示：“虽然在这些情况下，100%的隐私可能是不可能的，但你可以很容易地做一些事情，让别人很难看到你的私人数据，即使你可以物理访问你的设备。”

以下是在旅行中保护你的设备隐私的建议：

出发前我该做些什么？

专家表示，最好的策略是减少旅行时携带的信息量。

如果可能的话，把手机放在家里。如果你在旅途中需要一个手机，可以借用企业高管用来躲避黑客的一个策略：买一个临时设备或“一次性”设备。它可以包含你旅行所需的信息。当你需要的时候，可以从云端下载其他东西。

如果你必须携带手机或笔记本电脑，将敏感信息上传到使用端到端加密的云存储服务，然后从你的设备上删除原始信息。

此外，对手机或笔记本电脑的存储驱动器进行加密，并使用强密码进行保护。请注意，这与仅仅拥有一个更容易被破解的设备密码锁或在您最喜欢的通信平台上进行端到端加密不同。

关闭指纹或面部识别功能，使用个人识别码或密码代替。

在边境将进行什么样的检查？

根据美国海关和边境保护局的网站，有两种搜查方式。

在基本的搜索中，一名警官会浏览你手机上的照片、电子邮件、应用程序和文件。进行这种类型的搜查不需要怀疑有不法行为。

在高级搜索中，你的设备内容可以被复制以供分析。但根据电子前沿基金会（Electronic Frontier Foundation， EFF）的说法，除非涉及国家安全，否则需要有一位高级管理人员签字同意，而且需要有“合理怀疑”存在违法行为。

谁有被搜查的风险，他们在找什么？

“这很难说，”电子前沿基金会（EFF）的高级律师索菲亚·柯普（Sophia Cope）说。该组织提供广泛的边境隐私在线指南。检查任何进入美国的人的设备都不需要搜查令。

去年，美国海关和边境保护局的工作人员共进行了47,000多次电子设备搜查，比去年增加了10倍。

基本搜索“可能没有任何理由，完全是随机的，或者仅仅是基于对某人的直觉——也许是基于他们的长相，或者他们对一个初步问题的回答，”柯普说。

她说，旅行历史也可能是相关的，例如，如果一个旅行者来自恐怖主义、贩毒或儿童性旅游猖獗的地方。边境人员也可以在联邦调查局等其他机构的“要求”下搜查设备，或者如果这些设备与其他感兴趣的人有关，比如记者的消息来源、商业伙伴或家庭成员。

当我到达边境时，我应该做什么？

着陆后最好关掉电子设备。

根据现行政策，美国边防人员只被允许查看存储在设备上的信息，而不是存储在云中的任何信息。所以，如果你不得不开着手机，确保它保持在飞行模式，或者通过Wi-Fi或蜂窝数据断开与互联网的连接。

加拿大政府警告说：“在穿越边境之前，把你的设备调成飞行模式，以确保远程文件不会被意外下载。”

但请记住，手机上可能还有缓存的数据，比如还没有清空的回收站文件。

如果我拒绝呢？

美国公民不能因为拒绝接受设备搜查而被拒绝入境。美国公民自由联盟（American Civil Liberties Union）表示，绿卡持有者等合法永久居民也应遵守这一规定。

但如果被拒绝，代理人会让事情变得困难。人权组织说，旅行者可能会被盘问、暂时拘留，或者他们的设备被没收，几天甚至几周都不会归还。

如果外国游客说不，他们可能会被拒之门外。

埃格建议，如果你被迫解锁设备，“尽可能自己登录，不要泄露任何个人识别码或密码，如果被迫共享密码，请尽快更改密码。”

专家表示，你不应该使用手机的指纹或面部识别功能的原因是，使用生物识别技术更容易强迫你解锁手机。边防人员可以简单地把你的手机举到你的脸上，或者强迫你把手指按在你的设备上。还有人担心警方可能会使用储存在政府数据库中的指纹。

如果你不同意搜索，关闭你的设备是防止复杂攻击的另一种方法。

电子前沿基金会的高级技术专家威尔·格林伯格（Will Greenberg）说，大多数现代手机和一些笔记本电脑都使用强大的加密密钥对数据进行加密，只有在用户使用密码解锁时才能访问。

如果设备被锁定但未关闭，则密钥仍然加载在设备的内存中。Cellebrite等公司制造的强大黑客工具可以恢复密钥并破译数据。

但如果设备处于关闭状态，密钥就会被卸载，直到再次打开并使用密码解锁才能访问。

“这就是为什么边防人员不能简单地打开设备来使用Cellebrite这样的工具，”格林伯格说。

那么社交媒体呢？

为了安全起见，删除你的社交媒体应用，稍后再重新安装。Cope说，尽管内容主要存储在社交媒体公司的服务器上，但一些帖子或图片可能会留在手机的内存缓存中，因此即使在飞行模式下也可以看到。

还有什么可以搜索的？

不仅仅是手机和笔记本电脑。数码相机、智能手表、平板电脑、外部硬盘驱动器和其他电子设备都可以被搜查。

什么是不能做的？

有些策略可能会适得其反。专家警告说，如果你想在旅行前彻底清空你的手机或笔记本电脑硬盘，这可能会招致审查。

电子前沿基金会的指南写道：“如果被边防人员发现，你清空硬盘的事实可能会促使边防人员询问你为什么这样做。”“即使是在没有大多数旅行者通常拥有的设备或数据的情况下旅行，也会引起怀疑和质疑。”

该组织还表示，不要试图在你的设备上隐藏信息，因为边防人员可能会发现。报告称：“向边防人员撒谎可能是一种严重的犯罪，而边防人员可能对什么是撒谎有非常广泛的看法。”

其他目的地呢？

在旅行前，先了解目的地的当地法律。例如，英国的反恐法允许警方要求通过该国边境的人交出带有密码和个人识别码的设备。如果他们拒绝，他们可能会被指控为恐怖主义。

＿＿＿

你认为有什么技术话题需要解释吗？请给我们写信，告诉我们您对One Tech Tip未来版本的建议。