ელექტრონული მოწყობილობების შემოწმება საზღვარზე: აუცილებლობა თუ ადამიანის უფლებების დარღვევა?

აეროპორტებში სმარტფონებისა და ლეპტოპების შემოწმება ბევრ ქვეყანაში ნორმად იქცევა. ზოგი ამას აუცილებლობად თვლის, ზოგი კი კონფიდენციალურობის ხელყოფად. ჩვენ განვიხილავთ სიტუაციას, ბოლოდროინდელ ცვლილებებს თემაზე და გეტყვით, თუ როგორ შეგიძლიათ იმოქმედოთ ახალ გარემოებებში.

/Unsplash/ ჯონათან კემპერი

კონფიდენციალურობის პრობლემა საზღვარზე

მხოლოდ 2017 წელს აშშ-ს საბაჟო ორგანოებმა გაატარა 30 ათასი მოწყობილობის შემოწმება, რაც 58%-ით მეტია წინა წელთან შედარებით. 2018 წელს ეს მაჩვენებელი გაიზარდა და საკანონმდებლო რეგულაცია იცვლება ინსპექტირების უფრო ფართო უფლებამოსილების მინიჭებისკენ. არც ისე დიდი ხნის წინ, აშშ-ის მებაჟეებმა მიიღეს უფლება წაიკითხონ პირადი შეტყობინებები და გადასცენ ეს ინფორმაცია სასაზღვრო პატრულის სერვერებზე - ეს ყველაფერი ორდერის გაცემის გარეშე.

ამ შემთხვევაში შეუძლებელია პერსონალური მონაცემების უსაფრთხოების გარანტია მესამე მხარის წვდომისგან. ფაქტიურად თვის დასაწყისში ცნობილი გახდარომ საბაჟო მონაცემთა ბაზა გატეხეს. ათიათასობით მოგზაურის ფოტოები და პასპორტის ნომრები თავდამსხმელების მსხვერპლი გახდა.

მაისის ბოლოს ისიც გახდა ცნობილია აშშ-ს ვიზის აპლიკანტებისთვის ახალი მოთხოვნების შესახებ. აპლიკანტებს მოუწევთ მიუთითეთ განაცხადის ფორმაში ბოლო ხუთი წლის მონაცემები სოციალური ქსელის ანგარიშებზე და პირადი ტელეფონის ნომრებზე. ყველა ინფორმაციას გადაამოწმებს სადაზვერვო სააგენტოები. სიტუაცია ვიზებთან დაკავშირებით უკვე განიხილეს ჰაბრეზე ერთ-ერთ მასალაში.

ელექტრონული მოწყობილობების შემოწმება ხდება არა მხოლოდ აშშ-ს საზღვარზე. ჩინეთში, საბაჟო ოფიცრები ყურება ქვეყანაში შემოსული პირების მიმოწერა, ფოტოები, ვიდეო და დოკუმენტები ვიზიტის მიზნის დადგენის მიზნით. მსგავსი სიტუაცია შეიმუშავა კანადაში - აეროპორტის თანამშრომლები ათვალიერებენ პოსტებს სოციალურ ქსელებში, ზარების ისტორიას და ბრაუზერის ისტორიას.

დადებითი და უარყოფითი მხარეები

ნებისმიერი სახელმწიფო საზღვარს გაზრდილი საფრთხის წყაროდ განიხილავს. საბაჟო და ავიაკომპანიის თანამშრომლები ისინი ამბობენ, რომ, რომ გაჯეტების ინსპექტირება ხორციელდება უსაფრთხოების მიზნით და „ჩვენ გვაძლევს საშუალებას, უზრუნველვყოთ კანონების დაცვა ქვეყნების ტერიტორიაზე“.

ამასთან, ექსპერტები აღნიშნავენ, რომ სიტუაცია არც ისე ცუდია, როგორც აღწერილია. ყოველწლიურად აშშ-ს საზღვარი ჯვარი 400 მილიონი ადამიანი. თუმცა, წელიწადში მხოლოდ რამდენიმე ათეული ათასი გაჯეტის შემოწმება ტარდება, რაც „არც ისე ბევრია“.

არსებობს მოსაზრება, რომ ეს მიდგომა არღვევს ადამიანების მიმოწერის კონფიდენციალურობის უფლებებს. ორი წლის წინ აშშ-ს ათი მოქალაქე (მათ შორის იყო NASA-ს ინჟინერი) თუნდაც შეტანილი უჩივის შიდა უსაფრთხოების დეპარტამენტსა და საბაჟო სამსახურს. მათ განცხადებაში აღნიშნეს, რომ საზღვარზე ელექტრონული მოწყობილობების სკრინინგი არღვევს კონსტიტუციის პირველ და მეოთხე შესწორებებს.

მსხვილი კომპანიები, რომელთა თანამშრომლებსაც უწევთ მივლინებაში ფრენა, ასევე აქტიურად ეწინააღმდეგებიან „გაჯეტების ძებნას“. ისინი აღნიშნავენ, რომ ასეთმა პრაქტიკამ შეიძლება გამოიწვიოს კონფიდენციალური ორგანიზაციული მონაცემების კომპრომისამდე, რადგან ადამიანები სულ უფრო ხშირად იყენებენ პერსონალურ ლეპტოპებსა და სმარტფონებს სამუშაოდ. Basecamp კი განვითარდა სპეციალური საკონტროლო სია, რომელსაც კომპანიის ყველა თანამშრომელი ვალდებულია დაიცვას საზღვარგარეთ მოგზაურობისას. იგი განსაზღვრავს მეთოდებსა და ინსტრუმენტებს, რომლებიც უნდა იქნას გამოყენებული ინფორმაციის დასაცავად.

„მე უარყოფითი დამოკიდებულება მაქვს თავისუფლებების ნებისმიერ შეზღუდვის მიმართ და მიმოწერის კონფიდენციალურობის უფლება ნებისმიერი ადამიანის ფუნდამენტური უფლებაა. კომერციული მონაცემების კომპრომისი, რომელიც მთავრდება თანამშრომლების პერსონალურ სმარტფონებზე, სერიოზული პრობლემაა, რომელიც სულ უფრო აქტუალური ხდება, რადგან თანამშრომლები სულ უფრო ხშირად იყენებენ მყისიერ მესინჯერებს სამუშაო მიმოწერისთვის. ამიტომ ყველა კომპანიამ ყურადღება უნდა მიაქციოს კორპორატიული მონაცემების უსაფრთხოებასთან დაკავშირებულ საკითხებს.

1cloud-ში ჩვენ ვამუშავებთ ინფორმაციული უსაფრთხოების პოლიტიკას თანამშრომლებისთვის პერსონალურ მოწყობილობებთან მუშაობისას - ჩვენ მათ განვახორციელებთ და შევამოწმებთ უახლოეს მომავალში“, - ამბობს სერგეი ბელკინი, განვითარების დეპარტამენტის ხელმძღვანელი. IaaS პროვაიდერი 1cloud.

/Unsplash/ ერიკ ოდინი

პოლიტიკოსები ასევე გამოდიან საბაჟო მოხელეების უფლებამოსილების შეზღუდვის ინიციატივით. რამდენიმე ამერიკელი სენატორი შემოთავაზებული კანონპროექტი, რომელიც კრძალავს გაჯეტების შემოწმებას საზღვარზე საპატიო მიზეზის გარეშე. მსგავსი მოწოდებები საკანონმდებლო გადახედვისთვის ხმა და კანადურ საზოგადოებაში.

„ვფიქრობ, რეალური ინტერესის შემთხვევაში, სადაზვერვო სამსახურებს შეეძლოთ ადრე მიეღოთ წვდომა მათთვის საჭირო ინფორმაციაზე (ასე თუ ისე, მათ შორის მომხმარებლის ცოდნის გარეშე) და ეს ახალი რეგულაციები მხოლოდ ამარტივებს პროცედურას და ადგენს უფრო მკაფიო წესებს. თამაში, რომელიც მოქალაქეებმა გარკვეული აქტივობების დაგეგმვისას უნდა გაითვალისწინონ. მე რომ ვაკეთებდე „ასეთ რამეს“, რაც შეიძლება იყოს დაინტერესებული სამართალდამცავი ორგანოებისთვის (ნებისმიერი ქვეყნის), მაშინ ტელეფონი და ლეპტოპი არ შევიდოდა პირველ ათ მოწყობილობაში, სადაც გადავწყვეტდი ასეთი ინფორმაციის შენახვას. იგივე ეხება მონაცემთა შენახვას ნებისმიერ საჯარო ღრუბლოვან სერვისში (მიუხედავად მათი იურისდიქციისა), ”- ამბობს ალექსეი ბუმბურუმი.

დასკვნები

გამოიყენეთ ძლიერი პაროლები თითოეული სერვისისთვის ან აპლიკაციისთვის და გამოდით ყველა ანგარიშიდან სახელმწიფო საზღვრების გადაკვეთამდე. თავად ოპერაციული სისტემა ასევე დაცული უნდა იყოს პაროლით. ეს "ითამაშებს თქვენს ხელში" მაშინაც კი, თუ მოწყობილობა მოპარულია.

შექმენით თქვენი მონაცემების სარეზერვო ასლები და წაშალეთ ყველა მგრძნობიარე ინფორმაცია დისკებიდან სპეციალური კომუნალური საშუალებების გამოყენებით. შეგიძლიათ გამოიყენოთ ღია კოდის ინსტრუმენტი BleachBit. ის შლის დოკუმენტებს, ასუფთავებს ბრაუზერს და ფაილების გადახედვის სურათებს.

ატვირთეთ თქვენი მონაცემები ღრუბელში, იქ უფრო უსაფრთხო იქნება. მაგალითად, შეერთებულ შტატებში მესაზღვრეებს შეუძლიათ შეამოწმონ შენახული ფაილები მოწყობილობაზე, მაგრამ მათ არ აქვთ უფლებები ღრუბელში მონაცემების შესამოწმებლად.

„ჩემი აზრით, საქმე [საზღვარზე გაჯეტების შემოწმება] სრულიად უსარგებლოა. ვისაც რაიმე აქვს დასამალი, შეინახავს მონაცემებს, მაგალითად, სერვერზე, სადაც ისინი შევლენ თავიანთი პაროლით ბრაუზერის საშუალებით. მიმოიხედე გაჯეტის გარშემო - უბრალოდ არაფერი იქნება განსაკუთრებული.

და უბრალოდ შეუძლებელია იმის გამოცნობა, რომ ეს სერვერი საერთოდ არსებობს. პირადად მე მსგავს რაღაცეებს ​​მშვიდად ვიღებ და არ ვემზადები რაიმე კონკრეტულად. რაც ნამდვილად მაღიზიანებს არის ზოგიერთი აეროპორტის ტრადიცია, რომ ლეპტოპის ჩანთიდან ამოღებას ითხოვენ“, - წერს ტიმოფეი შიკოლენკოვი, ონლაინ უნივერსიტეტის დამფუძნებელი.ორი სენსეი".

ჩვენი პოსტები ჰაბრეზე და სოციალურ მედიაში. ქსელები:

ბენჩმარკები Linux სერვერებისთვის: 5 ღია ინსტრუმენტი
როგორ შევამოწმოთ ქუქიები GDPR შესაბამისობაში - ახალი ღია ინსტრუმენტი დაგეხმარებათ

ყველა საუბრობს მონაცემთა გაჟონვაზე - როგორ შეუძლია დაეხმაროს IaaS პროვაიდერს?
სარეზერვო ასლები: მოკლედ სარეზერვო ასლების შესახებ
სარეზერვო ასლების 3-2-1 წესი - როგორ მუშაობს ეს?

წყარო: www.habr.com