Får tullen kolla min mobil? Integritet i telefonen vid gränsen

Att passera en gräns är ett av få tillfällen då en främling kan be om din upplåsta telefon, med verkliga följder om du vägrar. Den här guiden ger en allmän bild, en praktisk checklista för iPhone och en ärlig bedömning av var verktyg som ett lockbetesvalv hjälper och var de inte gör det. Det är ingen juridisk rådgivning: reglerna ändras och beror på vart du ska och vem du är.

Hur reglerna i allmänhet ser ut

En gränskontroll är en granskning av dig och dina tillhörigheter när du reser in i eller ut ur ett land. I många länder ger lagen gränsmyndigheter större befogenheter än polisen normalt har, ibland utan den misstanke eller det beslut som skulle krävas i andra sammanhang.

Genomsökning av enheter delas oftast in i två slag:

• Manuell granskning: en tjänsteman bläddrar i din upplåsta telefon och tittar på bilder, meddelanden och appar.
• Forensisk undersökning: enheten ansluts till specialutrustning som kopierar och analyserar data. Det är oftast mindre vanligt och kan kräva mer motivering.

Vad som händer om du avböjer att låsa upp varierar också. Medborgare kan i regel inte nekas inresa till sitt eget land men kan få sin enhet kvarhållen. Besökare kan nekas inresa. Vissa länder behandlar en vägran att lämna ut ett lösenord som ett brott under särskilda omständigheter.

Eftersom detaljerna skiljer sig så mycket bör du kontrollera den officiella vägledningen för varje land på din resväg. Är du journalist, advokat, aktivist eller av andra skäl i en riskgrupp, prata med en advokat eller en organisation för pressfrihet eller digitala rättigheter innan du reser. Journalister som skyddar källor tar upp den situationen.

En checklista inför resan

Innan du åker

• Bär med dig mindre. Det enskilt mest effektiva steget. Behöver du inte något på resan, flytta bort det från telefonen. En genomsökning kan inte avslöja det som inte finns där.
• Kontrollera vad som synkas tillbaka. Data du tar bort från telefonen kan dyka upp igen från iCloud. Gå igenom iCloud-bilder, Meddelanden i iCloud och annan synkning före och under resan.
• Logga ut från det du inte använder. E-postkonton, jobbverktyg, sociala appar. Färre inloggade appar betyder mindre att bläddra igenom.
• Använd en stark lösenkod. Minst sex siffror eller en alfanumerisk kod (Inställningar › Face ID och lösenkod › Ändra lösenkod › Lösenkodsalternativ). Guiden mönsterlås, PIN-kod eller Face ID förklarar varför längden spelar roll.
• Uppdatera iOS. Aktuell programvara har de senaste säkerhetsrättelserna.
• Skriv ned viktiga kontakter på papper, bland annat en advokat eller din ambassad, om telefonen skulle hållas kvar.

Precis före gränsen

• Stäng av biometrin. På iPhone 8 och senare håller du in sidoknappen och en av volymknapparna tills skärmen för avstängning och nödsamtal visas och trycker sedan på Avbryt. Face ID och Touch ID förblir avstängda tills du anger lösenkoden. (Beroende på dina inställningar kan upprepade tryck på sidoknappen utlösa Nödsamtal SOS och ringa räddningstjänsten, så lär dig den exakta rörelsen i förväg.)
• Eller stäng av telefonen helt. Efter en omstart kräver en iPhone lösenkoden, inte biometri, och mycket av datan förblir i sitt starkast skyddade läge fram till den första upplåsningen.
• Stäng känsliga appar. Gå inte fram med ett valv, en chatt eller ett dokument öppet på skärmen.

Vid kontrollen

• Håll dig lugn och artig. Fråga vad som händer och varför, och om du är skyldig att medverka.
• Ljug inte. Att lämna felaktiga uppgifter till tjänstemän kan förvandla en rutinkontroll till ett allvarligt problem.
• Anteckna detaljer. Tjänstemännens namn eller tjänstenummer, vad som granskades och hur länge enheten var utom synhåll för dig.
• Be om ett kvitto om din enhet behålls.

När du har kommit fram

• Byt lösenord om telefonen togs utom synhåll för dig eller kopplades till utrustning.
• Återställ data som du medvetet lämnade hemma, via en säker anslutning.

Var ett lockbetesvalv passar in, och var det inte gör det

Ett lockbetesvalv är ett andra valv som öppnas med en annan hemlighet och innehåller harmlöst innehåll. På en resa är det verkligt användbart mot vardagliga risker: en medresenär som plockar upp din telefon, någon på vandrarhemmet, en ficktjuv som såg din lösenkod eller en partner som scrollar på flygplatsen. Resa med privata bilder tar upp de situationerna mer.

Med myndigheter bör du vara mer försiktig:

• Att vilseleda tjänstemän kan vara ett brott. Om du får en direkt fråga om appen innehåller annan data, svara inte osant. Ta reda på om du alls är skyldig att svara, och be om råd.
• En forensisk analys kan visa att det finns mer data. Trovärdigt förnekande betyder att ingenting i appen bevisar att andra valv finns, men lagringsstorlek och expertgranskning kan visa att appen innehåller krypterad data. Trovärdigt förnekande förklarat går igenom det i detalj.
• Att lämna data hemma slår att gömma den. Om en genomsökning av visst innehåll kan skada dig allvarligt är det starkaste alternativet att inte bära med dig det.

Etik och ärliga gränser

Integritet vid gränsen är en legitim angelägenhet. De flesta vill helt enkelt inte att en främling läser deras meddelanden till familjen eller tittar på personliga bilder. Att skydda det är rimligt. Men integritetsverktyg är inget sätt att kringgå lagen, och ingenting i den här guiden är tänkt att hjälpa någon att smuggla olagligt material eller lura myndigheter. Känn till dina rättigheter, följ lagliga krav och använd juridisk rådgivning för att förstå var gränserna går i din situation.

Var Velcrypt passar in

Velcrypt är en förnuftig del av en reseuppsättning för personligt innehåll som du vill ha kvar i din iPhone. Valven krypteras på enheten med AES-256-GCM, det finns inget konto eller någon server, och det finns inget Face ID som kan användas för att öppna ett valv utan din medverkan. Varje mönster öppnar ett eget dolt valv, så du kan ha ett levande lockbete för vardagligt snokande.

Velcrypt kan inte skydda mot att någon ser dig rita ditt mönster, mot kopior som ligger kvar i Bilder, iCloud eller chattar, eller mot rättsliga skyldigheter i landet du reser in i. Använd det tillsammans med checklistan ovan, inte i stället för den.