בדיקת מכשירים אלקטרוניים בגבול: הכרח או הפרה של זכויות אדם?

בדיקת סמארטפונים ומחשבים ניידים בשדות תעופה הופכת לנורמה במדינות רבות. יש הרואים בכך הכרח, אחרים רואים בכך פגיעה בפרטיות. אנו דנים במצב, בשינויים האחרונים בנושא ואומרים לכם כיצד תוכלו לפעול בנסיבות חדשות.

/unsplash/ ג'ונתן קמפר

בעיית הפרטיות בגבול

בשנת 2017 לבדה, רשויות המכס בארה"ב מוּתַשׁ 30 אלף בדיקות מכשירים, שזה 58% יותר מאשר שנה קודם לכן. בשנת 2018, נתון זה גדל, והרגולציה החקיקתית משתנה לקראת מתן סמכויות רחבות יותר ויותר לבדיקה. לפני זמן לא רב זכו פקידי המכס האמריקאים לקרוא הודעות אישיות ואף להעביר מידע זה לשרתי משמר הגבול - כל זאת מבלי להוציא צו.

במקרה זה, אי אפשר להבטיח את אבטחת הנתונים האישיים מגישה של צדדים שלישיים. ממש בתחילת החודש הוא נודעשמאגר המכס נפרץ. התמונות ומספרי הדרכונים של עשרות אלפי מטיילים הפכו לטרף של התוקפים.

בסוף מאי זה גם הפך ידוע לגבי דרישות חדשות למבקשי ויזה לארה"ב. המועמדים יצטרכו לציין בטופס הבקשה נתונים על חשבונות רשת חברתית ומספרי טלפון אישיים בחמש השנים האחרונות. כל המידע ייבדק על ידי סוכנויות ביון. המצב עם אשרות כבר דנו באחד החומרים על Habré.

מכשירים אלקטרוניים לא נבדקים רק בגבול ארה"ב. בסין, פקידי מכס צופים התכתבויות, תמונות, סרטונים ומסמכים של הנכנסים לארץ על מנת לעמוד על מטרת הביקור. מצב דומה פיתחה בקנדה - עובדי שדה התעופה מסתכלים על פוסטים ברשתות חברתיות, היסטוריית שיחות והיסטוריית דפדפן.

היתרונות והחסרונות

כל מדינה רואה בגבול מקור לסכנה מוגברת. עובדי מכס וחברות תעופה הם אומרים, שבדיקות של גאדג'טים מבוצעות למטרות אבטחה ו"מאפשרות לנו להבטיח ציות לחוקים בשטחן של מדינות".

יחד עם זאת, מומחים מציינים כי המצב אינו גרוע כפי שהוא מתואר. כל שנה גבול ארה"ב לַחֲצוֹת 400 מיליון איש. עם זאת, רק כמה עשרות אלפי בדיקות גאדג'טים מתבצעות בשנה, וזה "לא כל כך הרבה".

ישנה דעה שגישה זו פוגעת בזכויותיהם של אנשים לפרטיות התכתבות. לפני שנתיים, עשרה אזרחים אמריקאים (כולל היה מהנדס של נאס"א) אפילו שדה לתבוע את המשרד לביטחון פנים ושירות המכס. בהצהרתם הם ציינו כי בדיקת מכשירים אלקטרוניים בגבול מפרה את התיקון הראשון והרביעי לחוקה.

חברות גדולות שעובדיהן נאלצים לטוס לנסיעות עסקים מתנגדות באופן אקטיבי ל"חיפושים אחר גאדג'טים". הם מציינים ששיטות עבודה כאלה עלולות להוביל לפשרה של נתונים ארגוניים סודיים, מכיוון שאנשים משתמשים יותר ויותר במחשבים ניידים וסמארטפונים אישיים לעבודה. Basecamp אפילו התפתח רשימת בדיקה מיוחדת, אשר כל עובדי החברה נדרשים לעקוב אחריהם בנסיעה לחו"ל. הוא מפרט את השיטות והכלים שיש להשתמש בהם כדי להגן על מידע.

"יש לי גישה שלילית לכל הגבלה של חירויות, והזכות לפרטיות של התכתבות היא זכות יסוד של כל אדם. התפשרות של נתונים מסחריים שמגיעים בסופו של דבר לסמארטפונים האישיים של העובדים היא בעיה רצינית שהופכת דחופה יותר ויותר כאשר העובדים משתמשים יותר ויותר במסרונים מיידיים להתכתבות בעבודה. לכן, כל החברות צריכות לשים לב לנושאים הקשורים לאבטחת הנתונים הארגוניים.

ב-1cloud אנו מפתחים מדיניות אבטחת מידע לעובדים בעבודה עם מכשירים אישיים - ניישם אותם ונבדוק אותם בעתיד הקרוב", אומר סרגיי בלקין, ראש מחלקת הפיתוח. ספק IaaS 1cloud.

/unsplash/ אריק אודיין

פוליטיקאים הגיעו גם עם יוזמות להגבלת סמכויות פקידי המכס. כמה סנאטורים אמריקאים המוצע הצעת חוק שתאסור בדיקות של גאדג'טים בגבול ללא סיבה מוצדקת. קריאות דומות לביקורת חקיקה נשמע ובחברה הקנדית.

"אני חושב שבמקרה של עניין אמיתי, שירותי מודיעין יכלו בעבר לקבל גישה למידע שהם צריכים (בצורה כזו או אחרת, לרבות ללא ידיעת המשתמש), והתקנות החדשות הללו רק מפשטות את ההליך וקובעות כללים מפורשים יותר של המשחק שאזרחים צריכים לקחת בחשבון בעת ​​תכנון פעילויות מסוימות. אם הייתי עושה "משהו כזה" שיכול לעניין רשויות אכיפת חוק (בכל מדינה), אז הטלפון והמחשב הנייד לא היו כלולים בעשרת המכשירים הראשונים שבהם הייתי מחליט לאחסן מידע כזה. אותו דבר חל על אחסון נתונים בכל שירותי ענן ציבוריים (ללא קשר לתחום השיפוט שלהם)", אומר אלכסיי בוםבורום.

ממצאים

השתמש בסיסמאות חזקות עבור כל שירות או יישום והתנתק מכל החשבונות לפני חציית גבולות המדינה. גם מערכת ההפעלה עצמה צריכה להיות מוגנת באמצעות סיסמה. זה "ישחק לידיים שלך" גם אם המכשיר נגנב.

צור עותקי גיבוי של הנתונים שלך ומחק את כל המידע הרגיש מדיסקים באמצעות כלי עזר מיוחדים. אתה יכול להשתמש בכלי קוד פתוח BleachBit. זה מוחק מסמכים, מנקה את הדפדפן ותמונות תצוגה מקדימה של קבצים.

העלה את הנתונים שלך לענן, זה יהיה בטוח יותר שם. לדוגמה, בארצות הברית, שומרי הגבול יכולים לבדוק קבצים מאוחסנים במכשיר, אבל אין להם זכויות כדי לבדוק נתונים בענן.

"לדעתי, העניין [בדיקת גאדג'טים בגבול] הוא חסר תועלת לחלוטין. מי שיש לו מה להסתיר יאחסן נתונים, למשל, בשרת, שם יתחבר עם הסיסמה שלו דרך דפדפן. הסתכל סביב הגאדג'ט - פשוט לא יהיה בו שום דבר מיוחד.

ופשוט אי אפשר אפילו לנחש שהשרת הזה קיים בכלל. באופן אישי, אני לוקח דברים כאלה ברוגע ולא מתכונן בצורה מסוימת. מה שבאמת מעצבן אותי הוא המסורת של כמה שדות תעופה לדרוש ממך להוציא את המחשב הנייד מהתיק שלך", אומר טימופי שיקולנקוב, מייסד האוניברסיטה המקוונת "שני סנסאי".

הפוסטים שלנו בהאברה ובמדיה החברתית. רשתות:

מדדים עבור שרתי לינוקס: 5 כלים פתוחים
כיצד לבדוק קובצי Cookie עבור תאימות ל-GDPR - כלי פתוח חדש יעזור

כולם מדברים על דליפות נתונים - איך ספק IaaS יכול לעזור?
גיבויים: בקצרה על גיבויים
כלל 3-2-1 לגיבויים - איך זה עובד?

מקור: www.habr.com