La vérification des smartphones et des ordinateurs portables dans les aéroports devient la norme pour de nombreux pays. Certains considèrent cela comme une nécessité, d'autres comme une ingérence dans la vie privée. Nous discutons de la situation, des dernières évolutions sur le sujet et expliquons comment agir dans ces nouvelles circonstances.
/ Unsplash /
Le problème de la confidentialité à la frontière
Ce n'est qu'en 2017 que les services douaniers aux États-Unis ont effectué 30 000 contrôles d'appareils, soit 58 % de plus que l'année précédente. En 2018, ce chiffre a augmenté, et la réglementation législative évolue vers l'octroi de pouvoirs de surveillance toujours plus étendus. Récemment, les agents des douanes américaines ont obtenu le droit de lire des messages personnels et même d'envoyer ces informations sur les serveurs des services frontaliers, le tout sans mandat.
Il est impossible de garantir la protection des données personnelles contre l'accès de tiers dans ce cas. Tout récemment, au début du mois , il a été révélé que la base de données des services douaniers avait été piratée. Les cybercriminels ont volé des photographies et des numéros de passeport de dizaines de milliers de voyageurs.
À la fin mai, il a également été annoncé de nouvelles exigences pour les demandeurs de visa américain. Les candidats devront les données de leurs comptes sur les réseaux sociaux et leurs numéros de téléphone personnels des cinq dernières années. Toutes les informations seront vérifiées par les services de sécurité. La situation avec les visas dans un des articles sur Habr.
Les appareils électroniques ne sont pas seulement vérifiés à la frontière des États-Unis. En Chine, les douaniers les messages, photos, vidéos et documents des personnes entrant dans le pays afin de déterminer le but de leur visite. Une situation similaire au Canada : les agents des aéroports consultent les publications sur les réseaux sociaux, l'historique des appels et des navigateurs.
Pour et contre
Tout État considère la frontière comme une source de danger accru. Les agents des douanes et des compagnies aériennes , à savoir que les contrôles des appareils sont effectués pour des raisons de sécurité et « permettent d'assurer le respect des lois sur le territoire des pays ».
Cependant, les experts notent que la situation n'est pas aussi mauvaise qu'elle est décrite. Chaque année, la frontière des États-Unis 400 millions de personnes. Pourtant, au cours de l'année, seulement quelques dizaines de milliers de contrôles d'appareils sont effectués, ce qui « n'est pas tant que ça ».
Il existe un avis selon lequel cette approche enfreint le droit des personnes à la confidentialité de leur correspondance. Il y a deux ans, dix citoyens américains (dont ) ont même une plainte contre le ministère de la Sécurité intérieure et le Service des douanes. Dans leur déclaration, ils ont souligné que la fouille des appareils électroniques à la frontière contrevient au premier et au quatrième amendement de la Constitution.
Les grandes entreprises dont les employés doivent voyager se sont également opposées aux "fouilles de gadgets". Elles notent que de telles pratiques peuvent conduire à la compromission des données confidentielles de l'organisation, car de plus en plus de personnes utilisent des ordinateurs portables et des smartphones personnels pour le travail. Chez Basecamp, ils ont même élaboré , que tous les employés de l'entreprise doivent suivre lors de leurs voyages à l'étranger. Elle spécifie les méthodes et outils à utiliser pour protéger les informations.
« Je suis opposé à toute restriction des libertés, et le droit à la confidentialité des correspondances est un droit fondamental de toute personne. La compromission des données commerciales qui parviennent sur les smartphones personnels des employés est un problème sérieux qui devient de plus en plus pertinent, car les employés utilisent de plus en plus les messageries pour les communications professionnelles. Par conséquent, toutes les entreprises doivent prêter attention aux questions liées à la sécurité des données d'entreprise.
Nous, chez 1cloud, travaillons sur des politiques de cybersécurité pour les employés utilisant des appareils personnels — nous les déploierons et les testerons dans un proche avenir », déclare Sergey Belkin, chef du développement .
/ Unsplash /
Des politiques visant à limiter les pouvoirs des agents douaniers sont également soutenues par des politiciens. Plusieurs sénateurs américains ont proposé un projet de loi qui interdirait de fouiller les appareils à la frontière sans raisons valables. De tels appels à réviser la législation au sein de la société canadienne.
«Je pense que, en cas d'intérêt réel, les services de renseignement ont pu accéder à l'information nécessaire auparavant (d'une manière ou d'une autre, y compris sans le consentement de l'utilisateur), et ces nouvelles réglementations ne font qu'assouplir la procédure et établir des règles de jeu plus claires que les citoyens doivent prendre en compte lors de la planification d'activités. Si je m'occupais de « quelque chose comme ça » qui pourrait intéresser les forces de l'ordre (de n'importe quel pays), alors mon téléphone et mon ordinateur portable ne figureraient même pas dans le top dix des appareils où je déciderais de stocker de telles informations. Il en va de même pour le stockage de données dans n'importe quel service cloud public (quelle que soit leur juridiction) », déclare Alexeï. .
Conclusions
Utilisez des mots de passe sûrs pour chaque service ou application et déconnectez-vous de tous les comptes avant de franchir la frontière nationale. Il est également conseillé de protéger le système d'exploitation par un mot de passe. Cela sera d'un grand secours en cas de vol de l'appareil.
Créez des copies de sauvegarde des données et supprimez toute information sensible des disques à l'aide d'utilitaires spécialisés. Vous pouvez utiliser un outil open-source . Il efface des documents, nettoie le navigateur et les aperçus de fichiers.
Chargez les données dans le cloud, elles y seront plus en sécurité. Par exemple, aux États-Unis, les douaniers peuvent examiner les fichiers enregistrés sur l'appareil, mais de vérifier les données dans le cloud.
« À mon avis, la chose [la fouille des gadgets à la frontière] est complètement inutile. Ceux qui ont quelque chose à cacher stockeront les données, par exemple, sur un serveur, auquel ils accéderont avec leur mot de passe via un navigateur. Fouillez le gadget - il n'y aura simplement rien de particulier dedans.
Et deviner même que ce serveur existe est tout simplement impossible. Personnellement, je reste calme face à ce genre de choses et je ne me prépare pas particulièrement. Ce qui m'agace vraiment, c'est la tradition de certains aéroports - exiger de sortir l'ordinateur portable du sac », commente Timofeï Shikolenko, fondateur de l'Université en ligne «».
Nos publications sur Habré et dans les réseaux sociaux :
Source : habr.com
