วิธีปกป้องข้อมูลส่วนตัวของคุณที่ชายแดนเรา

เมื่อวันที่ 27 มกราคมประธานาธิบดีโดนัลด์ทรัมป์ได้ลงนามในคำสั่งของผู้บริหารซึ่งเปลี่ยนนโยบายการเข้าเมืองและการเดินทางของสหรัฐทันทีเนื่องจากพวกเขาเกี่ยวข้องกับเจ็ดประเทศมุสลิมส่วนใหญ่ การเปลี่ยนแปลงดังกล่าวส่งผลให้เกิดการประท้วงที่สัมผัสกับอุตสาหกรรมเทคโนโลยีมากจนในที่สุด บริษัท กว่า 100 บริษัท ได้ร่วมลงนามในเอกสารคัดค้านคำสั่ง

แก้ไขคำสั่งฉบับแก้ไขตั้งใจจะอยู่ในสถานะทางกฎหมายที่มั่นคงกว่าครั้งแรกลงนามเมื่อวันที่ 6 มีนาคมและมีกำหนดจะมีผลบังคับใช้ในวันที่ 16 มีนาคม แต่ก็ถูกระงับโดยศาล

ท่ามกลางเรื่องราวของผู้ถือวีซ่าผู้ให้บริการบัตรสีเขียวและแม้แต่พลเมืองสหรัฐอเมริกาที่ถูกควบคุมตัวที่ชายแดนสหรัฐฯก็รายงานว่าโทรศัพท์ของบางคนถูกค้นหาโดยตัวแทนศุลกากรและป้องกันชายแดน (CBP) ในบางกรณีดูเหมือนว่า CBP บังคับให้บุคคลปลดล็อคโทรศัพท์ของพวกเขาเป็นส่วนหนึ่งของการค้นหา

สละเวลาสักครู่เพื่อพิจารณาสมาร์ทโฟนของคุณ ในนั้นคือข้อความและภาพถ่ายทั้งหมดของคุณ รายชื่อผู้ติดต่อของคุณและบันทึกการโทรแสดงให้เห็นว่าคุณเป็นใครติดต่อกับคุณซึ่งเป็นข้อมูลสำคัญในการสืบสวนการต่อต้านการก่อการร้าย

พิจารณาถึงแอพทั้งหมดในโทรศัพท์ของคุณที่ไม่ต้องการการตรวจสอบสิทธิ์เพิ่มเติม เมื่อโทรศัพท์ของคุณเปิดอยู่ทุกคนสามารถเรียกดูโปรไฟล์ Facebook ทั้งหมดของคุณอ่านข้อความทั้งหมดของคุณในบริการส่งข้อความที่เข้ารหัสเช่น WhatsApp หรือ Signal การเข้าถึงอุปกรณ์ในทันทีหรือแม้กระทั่งอุปกรณ์ที่ถูกล็อคก็เป็นความเสี่ยงด้านความปลอดภัยที่สำคัญ

นาธานเวสเลอร์ทนายความของโครงการความเป็นส่วนตัวและเทคโนโลยีการพูดของ ACLU กล่าวว่าตัวแทนของ CBP มีกลยุทธ์สองอย่างในการค้นหาอุปกรณ์ดิจิตอล (โปรดทราบว่าผู้เขียนเป็นผู้บริจาค ACLU)

“ ในบางสถานการณ์พวกเขาจะทำการค้นหาคร่าวๆและยืนอยู่ที่นั่นและย่อหรือคลิกผ่านอุปกรณ์เพื่อดูว่าพวกเขาอาจดูอีเมลและรูปภาพและผู้ติดต่อเพียงแค่มองหาสิ่งที่น่าสงสัย” เขากล่าว "จากนั้นมีการค้นหาทางนิติวิทยาศาสตร์จริงซึ่งพวกเขากำลังดาวน์โหลดเนื้อหาของอุปกรณ์ลงในระบบคอมพิวเตอร์ของตัวเองและเรียกใช้อัลกอริทึมการค้นหาทางนิติวิทยาศาสตร์ข้ามซึ่งสามารถเปิดเผยข้อมูลทั้งหมดรวมถึงไฟล์ที่ถูกลบซึ่งยังไม่ถูกเขียนทับและเมตาดาต้า ที่เจ้าของไม่รู้ด้วยซ้ำ "

นักเดินทางอาจไม่ต้องการมอบอุปกรณ์ของพวกเขาให้ตัวแทนการบังคับใช้กฎหมายเพื่อค้นหา แต่เวสเลอร์บอกว่ากฎหมายกรณีสำหรับปัญหานี้ยังไม่ได้รับการพัฒนาและไม่ชัดเจน

"CBP อ้างสิทธิ์ในการค้นหาอุปกรณ์อิเล็กทรอนิกส์ของทุกคนที่ชายแดนเมื่อใดก็ตามที่พวกเขาต้องการด้วยเหตุผลใดก็ตามหรือไม่มีเหตุผลเลยและบุคคลนั้นไม่มีตัวเลือกที่ใช้งานได้จริงเพื่อป้องกันไม่ให้ตัวแทนชายแดนทำการยึดโทรศัพท์ของคุณ" กล่าว.

เขาไม่มีทางอธิบายเพื่อป้องกันไม่ให้ตัวแทน CBP ถอดกระเป๋าของคุณออกจากสายพานลำเลียงในสนามบิน หน่วยงานมีสิทธิ์ที่ชัดเจนในการค้นหากระเป๋าเดินทางและนักเดินทางหลังจากทั้งหมด นั่นเป็นเพียงวิธีการบังคับใช้กฎหมายทำงาน "ในทำนองเดียวกันไม่มีวิธีที่ดีที่จะป้องกันไม่ให้พวกเขานำโทรศัพท์ออกจากกระเป๋าของคุณหรือออกจากมือของคุณ" ตามที่ Wessler

พลเมืองสหรัฐฯที่ชายแดน

แน่นอนว่าการมีอุปกรณ์ในมือไม่ได้หมายความว่าสามารถค้นหาได้ง่ายซึ่งน่าจะเป็นสาเหตุที่ตัวแทน CBP ดึงดูดให้บุคคลปลดล็อคอุปกรณ์เหล่านั้น Wessler กล่าวว่าสำหรับประชาชนชาวอเมริกันที่ไม่สามารถปฏิเสธการเข้าประเทศสหรัฐอเมริกาได้อีกครั้งการปฏิเสธที่จะปลดล็อคโทรศัพท์มีความเสี่ยงน้อยลง แต่จะมีผลตามมาแน่นอน

“ เราไม่คิดว่าจะถูกบังคับตามกฎหมายให้เปิดรหัสผ่านของพวกเขา แต่ทุกคนต้องทำการตัดสินใจในทางปฏิบัติของตัวเอง” Wessler กล่าว "เป็นไปได้ว่าตัวแทนชายแดนจะยึดโทรศัพท์มือถือของคุณและคุณจะไม่ได้รับมันคืนเป็นเวลาหลายสัปดาห์หรือหลายเดือนในขณะที่พวกเขาส่งไปยังสถานที่อื่นเพื่อให้ผู้ตรวจสอบลองและเจาะเข้าไป

"เราได้ยินจากคนที่พยายามปฏิเสธที่จะเปิดใช้รหัสผ่านของตนและตัวแทน CBP ให้สิ่งที่ถูกเสนอเป็นตัวเลือกถึงแม้ว่ามันจะเป็นการบีบบังคับ: ไม่ว่าคุณจะให้รหัสผ่านแก่เราหรือคุณไม่เห็นโทรศัพท์ของคุณ เป็นเวลาหนึ่งเดือนในขณะที่เราพยายามเข้าถึงข้อมูลนี้ด้วยตนเอง "

ฉันกด Wessler ในจุดนี้เกี่ยวกับว่า CBP หรือหน่วยงานอื่น ๆ ภายในหน่วยข่าวกรองหรือการบังคับใช้กฎหมายกำลังทำงานจริง ๆ เพื่อเจาะเข้าไปในโทรศัพท์ของพลเมืองหรือไม่ “ เราไม่มีข้อมูลเกี่ยวกับความถี่หรือหากพวกเขาประสบความสำเร็จในการถอดรหัสรหัสผ่าน แต่เมื่อพวกเขายึดโทรศัพท์นั่นเป็นสิ่งที่ชัดเจนว่าพวกเขาตั้งใจจะทำอะไร” เขากล่าว ฉันเอื้อมมือไปที่ CBP เพื่อแสดงความคิดเห็น แต่ไม่ได้รับการตอบกลับทันเวลาสำหรับการเผยแพร่

ผู้ให้บริการกรีนการ์ดและวีซ่าทุกคนอื่น ๆ

การเป็นพลเมืองที่ชายแดนสหรัฐฯนั้นหมายความว่า CBP และการบังคับใช้กฎหมายอื่น ๆ ไม่สามารถส่งคุณกลับไปยังประเทศที่คุณมา คุณอาจลงเอยด้วยการถูกคุมขังใน CBP หรือตำรวจ แต่ถึงอย่างนั้นคุณก็ยังคงอยู่ในดินของสหรัฐอเมริกาและอยู่ในขอบเขตของระบบกฎหมายของสหรัฐอเมริกา

นั่นไม่ใช่กรณีสำหรับผู้ที่ไม่ใช่พลเมืองซึ่งอาจถูกปฏิเสธไม่ให้เข้าไปในสหรัฐอเมริกาและกลับขึ้นเครื่องบินได้ สิ่งนี้สร้างแรงจูงใจมหาศาลสำหรับผู้ที่ไม่ใช่พลเมืองที่จะร่วมมือกับ CBP และตัวแทนชายแดนอื่น ๆ อย่างเต็มที่

"ผู้ถือบัตรสีเขียวมีสิทธิ์ที่แข็งแกร่งกว่ามากในการเดินทางเข้าประเทศอีกครั้งหลังจากการเดินทางระยะสั้นในต่างประเทศในขณะที่ผู้ถือวีซ่าอาจมีความเสี่ยงมากกว่า" Wessler กล่าว "ผู้คนในสถานการณ์เช่นนี้ควรพิจารณาพูดคุยกับทนายความด้านการเข้าเมืองก่อนการเดินทางดังนั้นพวกเขาจึงสามารถจัดการกับความเสี่ยงได้ดี"

ไบโอเมตริกซ์หรือรหัสผ่าน

ขณะนี้ Apple และผู้ผลิตสมาร์ทโฟนอื่น ๆ มีตัวเลือกไบโอเมตริกซ์สำหรับปลดล็อกโทรศัพท์ สิ่งนี้ทำส่วนใหญ่เป็นวิธีการรับรองความถูกต้องเร็วขึ้น แต่ยังเพื่อส่งเสริมให้ผู้คนล็อคโทรศัพท์ของพวกเขา ผู้ใช้สมาร์ทโฟนต่อต้านการล็อกอุปกรณ์ด้วยรหัสผ่านเป็นเวลาหลายปี แต่การกระทำที่ง่ายและรวดเร็วในการใช้ตัวพิสูจน์ตัวตนไบโอเมตริกซ์นั้นดึงดูดมาก

ที่กล่าวว่ามีข้อโต้แย้งมากมายกับการใช้ชีวภาพเพียงอย่างเดียวเป็นวิธีการตรวจสอบ นักวิจัยพบว่า Touch ID ของ Apple สามารถถูกหลอกได้ด้วยนิ้วโป้ง และผู้เชี่ยวชาญด้านความปลอดภัยได้รับการวิพากษ์วิจารณ์อย่างมากเกี่ยวกับชีวมิติเพราะลักษณะทางกายภาพที่เป็นเอกลักษณ์ของร่างกายของเราไม่สามารถเปลี่ยนวิธีที่เราเปลี่ยนรหัสผ่าน หากข้อมูลไบโอเมตริกซ์ถูกบุกรุกแสดงว่าไม่สามารถแก้ไขได้

ชีวภาพอาจเป็นความรับผิดทางกฎหมายที่ชายแดน Wessler กล่าวว่าในปัจจุบันไม่มีกฎหมายกรณีเกี่ยวกับการบังคับใช้กฎหมายที่ต้องการข้อมูลไบโอเมตริกซ์ที่จุดผ่านแดน แต่มีแบบอย่างที่เป็นที่ยอมรับมากขึ้นสำหรับบุคคลที่น่าสนใจที่จะพิมพ์ลายนิ้วมือในบริบทการตรวจสอบภายในประเทศมากกว่าเพียงแค่ส่งมอบรหัสผ่าน นั่นอาจหมายความว่า CBP และการบังคับใช้กฎหมายอาจเป็นไปตามหลักกฎหมายที่เข้มงวดมากขึ้นในการพยายามบังคับให้นักเดินทางปลดล็อคอุปกรณ์แบบไบโอเมตริกซ์มากกว่าการบังคับให้ส่งรหัสผ่าน น่าเสียดายที่ Wessler อธิบายว่ามันไม่ชัดเจนว่ามันจะแปลความหมายของบริบทของการข้ามชายแดนได้อย่างไร

เมื่อคำนึงถึงเรื่องนี้แล้ว Wessler แนะนำให้ปิดการป้องกันไบโอเมตริกซ์ที่ชายแดนและอาศัยรหัสผ่านเพียงอย่างเดียวแทน แน่นอนคุณสามารถเปิดใช้งานความสามารถทางไบโอเมตริกซ์ของโทรศัพท์ของคุณได้เสมอเมื่อคุณล้างการควบคุมทางศุลกากรแล้ว

ความเสี่ยงของการปฏิเสธ

ปัญหาด้านกฎหมายนอกจากนี้ยังมีปัญหาว่าโทรศัพท์และอุปกรณ์ดิจิตอลอื่น ๆ มีความปลอดภัยเพียงพอที่จะยืนหยัดเพื่อการพิจารณาที่มุ่งเน้นหรือไม่ โดยทั่วไปแล้วกฎคือถ้าผู้โจมตีหรือผู้ตรวจสอบสามารถเข้าถึงอุปกรณ์ได้ในที่สุดก็จะแตกได้

ในกรณีของสมาร์ทโฟนความเสี่ยงหลายอย่างขึ้นอยู่กับประเภทของโทรศัพท์ที่คุณเป็นเจ้าของ “ โทรศัพท์บางรุ่นมีความปลอดภัยสูงมากเพราะมันมีคุณสมบัติด้านความปลอดภัยที่กำหนดไว้ล่วงหน้าเจ้าของไม่ต้องทำอะไรเลยเพื่อให้ได้ความปลอดภัยที่แข็งแกร่งโทรศัพท์รุ่นอื่น ๆ ต้องการให้เจ้าของกำหนดมาตรฐานความปลอดภัย” Leo Taddeo หัวหน้าฝ่ายความปลอดภัยกล่าว เจ้าหน้าที่ Cryptzone และอดีตสายลับพิเศษที่ดูแลเรื่อง Cyber ​​และ Special Ops สำหรับ FBI

เรารู้จากเอกสาร CIA ล่าสุดจาก WikiLeaks ว่าหน่วยข่าวกรองสหรัฐกำลังทำงานอย่างแข็งขันเพื่อเข้าถึงสมาร์ทโฟนของผู้บริโภค อย่างไรก็ตามช่องโหว่ที่ระบุไว้ในเอกสารเหล่านี้ที่มีผลต่อโทรศัพท์ Android นั้นค่อนข้างเก่าและ Apple กล่าวว่าปัญหาได้รับการแก้ไขแล้ว

“ ไม่ว่าการตั้งค่าใด ๆ หากโทรศัพท์ (หรือแท็บเล็ตหรือแล็ปท็อปของคุณ) เปิดอยู่และทำงานเมื่อเจ้าหน้าที่ยึดมันพวกเขาจะสามารถเข้าถึงทุกอย่างในนั้นได้” Taddeo กล่าว นี่เป็นปัญหาในกรณีอื่นเช่นกัน เมื่อการบังคับใช้กฎหมายย้ายไปจับกุมผู้บงการสายไหมรอสส์อุลริชท์พวกเขามั่นใจที่จะเก็บแล็ปท็อปของเขาไว้ก่อนที่เขาจะสามารถปิดมันได้ การดึงข้อมูลจากคอมพิวเตอร์ที่ล็อคด้วยรหัสผ่านจะทำได้ยากกว่าการป้องกันในตอนแรก

หลังจากได้ยินคำเตือนของ Wessler เกี่ยวกับตัวแทนของรัฐบาลที่ทำให้โทรศัพท์มือถือและอุปกรณ์อื่น ๆ มีความตั้งใจที่จะถอดรหัสการป้องกันและเก็บข้อมูลผู้ใช้ฉันถาม Taddeo ว่ามีความสามารถในการบังคับใช้กฎหมายอย่างไร (ถ้ามี)

“ ตามที่เราเห็นในกรณีล่าสุดเช่นการโจมตีของผู้ก่อการร้ายในซานเบอร์นาดิโนปี 2558 หน่วยงานบังคับใช้กฎหมายเช่น FBI สามารถเข้าถึงเทคนิคที่ซับซ้อนมากเพื่อเข้าถึงเข้าถึงตรวจสอบและดึงหลักฐานจากโทรศัพท์ที่ถูกยึด "เขากล่าว

ในกรณีดังกล่าว FBI อ้างว่าไม่สามารถเข้าถึงข้อมูลบนอุปกรณ์ที่ล็อคโดยไม่ได้รับความช่วยเหลือจาก Apple ในที่สุดเอฟบีไอบอกว่ามันสามารถเข้าถึงข้อมูลด้วยความช่วยเหลือของผู้รับเหมาภายนอก

ปัจจัยสำคัญที่ทำให้การบังคับใช้กฎหมายสามารถเข้าถึงข้อมูลในโทรศัพท์ของคุณมีน้อยลงเกี่ยวกับเทคโนโลยีและอื่น ๆ ที่เกี่ยวข้องกับเงิน: Taddeo อธิบายว่าไม่ใช่ทุกหน่วยงานหรือเขตตำรวจมีงบประมาณเพียงพอสำหรับการพิสูจน์หลักฐานทางนิติเวชที่ซับซ้อน FBI และกรมตำรวจนิวยอร์กเป็นตัวอย่างขององค์กรที่สามารถเข้าถึงความเชี่ยวชาญและเทคโนโลยีเพื่อหลีกเลี่ยงมาตรการรักษาความปลอดภัยและดึงข้อมูลจากอุปกรณ์ที่ถูกล็อค

อย่างไรก็ตามแผนกเล็ก ๆ หลายแห่งรู้ว่าต้องหาผู้เชี่ยวชาญที่จำเป็นเมื่อความสำคัญของหลักฐานจำเป็นต้องใช้มันอย่างไรเขากล่าว "ในท้ายที่สุดถ้ากรณีนี้ร้ายแรงพอหน่วยตำรวจนิติวิทยาศาสตร์ของรัฐหรือหน่วยงานรัฐบาลกลางจะถูกเรียกใช้"

ความเป็นส่วนตัวโดย Omission

จากทั้งหมดที่กล่าวมาเวสเลอร์แนะนำวิธีที่ดีที่สุดในการรักษาความปลอดภัยข้อมูลของคุณเมื่อเดินทางไปสหรัฐอเมริกาเป็นเพียงการนำมาซึ่งน้อยที่สุด สิ่งแรกที่ผู้คนต้องคิดคือพวกเขาต้องเดินทางด้วยอุปกรณ์ทั้งหมดหรือไม่เมื่อพวกเขาเดินทางไปต่างประเทศ

อีกวิธีหนึ่งคือคุณสามารถล้างโทรศัพท์ของคุณก่อนที่จะเข้าศุลกากรหรือเก็บโทรศัพท์แยกต่างหากสำหรับการเดินทาง สิ่งเหล่านี้อาจเป็นตัวเลือกที่ดีเนื่องจากบริการบนคลาวด์เช่น Google Drive และ Google Photos สามารถเชื่อมต่อและยกเลิกการเชื่อมต่อกับอุปกรณ์ได้ตามความจำเป็น อย่างไรก็ตามโปรดทราบว่านิติดิจิตอลขั้นสูงนั้นอาจสามารถดึงข้อมูลที่ถูกลบออกจากอุปกรณ์ แต่ยังไม่ได้เขียนทับ

Taddeo แนะนำให้ใช้มาตรการรักษาความปลอดภัยเพิ่มเติมนอกเหนือจากที่มีอยู่ในโทรศัพท์หรือคอมพิวเตอร์ของคุณ “ นี่อาจรวมถึงการเข้ารหัสชั้นที่สองและต้องการการรับรองความถูกต้องแบบหลายปัจจัยแยกต่างหากสำหรับไฟล์และแอพพลิเคชั่นที่คุณต้องรักษาความปลอดภัย” เขากล่าว

ในขณะที่ผู้คนสามารถไม่เห็นด้วยกับนโยบายของผู้บริหารทรัมป์ก็ไม่อาจปฏิเสธได้ว่าบรรยากาศที่ชายแดนสหรัฐฯเปลี่ยนแปลงไป ความจริงใหม่เป็นสิ่งที่แปลกสำหรับทุกคนที่คิดว่าประเทศนี้เป็นป้อมปราการเพื่อความเป็นส่วนตัว “ โชคไม่ดีที่เราเดินทางไปยังสถานที่ที่ผู้คนต้องเลือกอย่างเดียวกับที่นักท่องเที่ยวจีนและรัสเซียต้องทำกันมาหลายปีแล้ว” เวสเลอร์กล่าว