入国審査や税関でスマホは調べられる？国境を越えるときのプライバシー

国境を越えるときは、見知らぬ人にロックを解除したスマホを求められ、断れば実際に影響が出るかもしれない数少ない場面です。このガイドでは、全体像、iPhone向けの実用的なチェックリスト、そしてダミーの保管庫のようなツールが役立つ場面と役立たない場面を正直に説明します。法的な助言ではありません。ルールは変わりますし、行き先やあなたの立場によっても異なります。

ルールの一般的な傾向

国境での検査とは、国に出入りする際に行われる、あなた自身と持ち物の検査です。多くの国では、法律が国境の機関に通常の警察よりも広い権限を与えており、ほかの場面なら必要な嫌疑や令状なしに検査できる場合もあります。

デバイスの検査は、通常2種類に分かれます。

• 目視での検査： 職員がロックを解除したスマホをスクロールし、写真、メッセージ、アプリを見ます。
• フォレンジック検査： デバイスを専用の機器に接続し、データをコピーして分析します。通常はこちらのほうがまれで、より強い根拠が必要な場合があります。

ロック解除を断った場合にどうなるかもさまざまです。自国民は一般に自国への入国を拒否されませんが、デバイスを留め置かれることがあります。旅行者は入国を拒否される可能性があります。特定の状況でパスワードの提供を拒むことを違法とする国もあります。

詳細が大きく異なるため、経由するそれぞれの国について政府の公式な案内を確認してください。記者、弁護士、活動家など、リスクが高い立場の人は、出発前に弁護士や報道の自由・デジタル権利の団体に相談しましょう。その状況については記者のための情報源保護で取り上げています。

準備のチェックリスト

出発前

• 持ち歩くものを減らす。 最も効果的な一歩です。旅行中に必要ないものはスマホから移しましょう。そこにないものは、検査でも見られません。
• 同期で戻ってくるものを確認する。 スマホから消したデータが、iCloudから戻ってくることがあります。旅行前と旅行中に、iCloud写真、iCloudのメッセージ、そのほかの同期を見直してください。
• 使わないものからサインアウトする。 メールアカウント、仕事のツール、SNSアプリなど。ログインしているアプリが少ないほど、見られるものも減ります。
• 強いパスコードを使う。 6桁以上、または英数字のコードにしましょう（「設定」›「Face IDとパスコード」›「パスコードを変更」›「パスコードオプション」）。長さが重要な理由はパターン、PIN、Face IDの比較ガイドで説明しています。
• iOSをアップデートする。 最新のソフトウェアには最新のセキュリティ修正が含まれています。
• 大切な連絡先を紙に書いておく。 スマホを留め置かれたときに備えて、弁護士や大使館の連絡先も含めておきましょう。

国境の直前

• 生体認証を無効にする。 iPhone 8以降では、サイドボタンといずれかの音量ボタンを電源オフ／緊急SOSの画面が出るまで長押しし、「キャンセル」をタップします。パスコードを入力するまで、Face IDとTouch IDは無効のままです。（設定によっては、サイドボタンを連続で押すと緊急SOSが作動して緊急通報されるため、正確な操作を事前に覚えておきましょう。）
• または電源を完全に切る。 再起動後のiPhoneは、生体認証ではなくパスコードを必要とし、最初のロック解除までデータの多くが最も強く保護された状態のままです。
• センシティブなアプリを閉じる。 保管庫、チャット、書類を画面に開いたまま検査に向かわないようにしましょう。

検査のとき

• 落ち着いて礼儀正しく。 何が行われているのか、なぜなのか、従う義務があるのかを尋ねましょう。
• うそをつかない。 職員に虚偽の説明をすると、通常の検査が深刻な問題に発展しかねません。
• 詳細を記録する。 職員の名前やバッジ番号、何が検査されたか、デバイスが目の届かないところにあった時間など。
• デバイスが留め置かれたら、受領書を求める。

到着後

• スマホが目の届かないところに持っていかれたり、機器に接続されたりした場合は、パスワードを変更しましょう。
• 意図的に置いてきたデータは、安全な接続で元に戻しましょう。

ダミーの保管庫が役立つ場面と役立たない場面

ダミーの保管庫とは、別の秘密で開き、見られても問題のない中身を入れた2つ目の保管庫です。旅行中は、日常的なリスクに対して本当に役立ちます。スマホを手に取った同行者、ホステルで一緒になった誰か、パスコードを盗み見たスリ、空港で画面をスクロールするパートナーなどです。こうした場面については旅行中にプライベートな写真を守るで詳しく紹介しています。

職員が相手の場合は、より慎重になってください。

• 職員を欺くことは違法になる場合があります。 アプリにほかのデータがあるかを直接聞かれたら、偽りの答えをしないでください。そもそも答える義務があるのかを知り、助言を求めましょう。
• フォレンジック分析で、ほかにもデータがあるとわかる可能性があります。 もっともらしい否認とは、アプリの中にほかの保管庫の存在を証明するものがないという意味ですが、ストレージの使用量や専門家の検査によって、アプリが暗号化データを持っていることはわかる場合があります。詳しくはもっともらしい否認とはをご覧ください。
• 隠すより、家に置いてくるほうが確実です。 特定の内容を見られることで深刻な害を受けるなら、最も強い選択肢は持ち歩かないことです。

倫理と正直な限界

国境でのプライバシーは正当な関心事です。ほとんどの人は、家族とのメッセージや個人的な写真を見知らぬ人に見られたくないだけです。それを守るのは当然のことです。ただし、プライバシーのためのツールは法律を回避する手段ではなく、このガイドのどの部分も、違法なものを持ち込んだり当局を欺いたりするのを助けるためのものではありません。自分の権利を知り、合法的な要請には従い、ご自身の状況でどこに一線があるのかは法的な助言を受けて理解してください。

Velcryptの位置づけ

iPhoneに入れておきたい個人的なコンテンツについて、Velcryptは旅行時の備えとして理にかなった一部になります。保管庫はデバイス上でAES-256-GCMにより暗号化され、アカウントもサーバーもなく、あなたの関与なしに保管庫を開けてしまうFace IDもありません。パターンごとに別の隠し保管庫が開くので、日常的な盗み見に備えて、自然に使われているように見えるダミーを用意できます。

ただし、パターンを描くところを見られること、「写真」、iCloud、チャットに残ったコピー、入国する国での法的な義務からは守れません。上のチェックリストの代わりではなく、それと組み合わせて使ってください。