सीमेवर इलेक्ट्रॉनिक उपकरणांची तपासणी: गरज किंवा मानवी हक्कांचे उल्लंघन?

विमानतळांवर स्मार्टफोन आणि लॅपटॉप तपासणे बर्‍याच देशांमध्ये रूढ होत चालले आहे. काहीजण याला गरज मानतात, तर काहीजण याला गोपनीयतेचे आक्रमण मानतात. आम्ही परिस्थिती, विषयावरील अलीकडील बदल यावर चर्चा करतो आणि नवीन परिस्थितीत तुम्ही कसे वागू शकता ते सांगतो.

/स्प्लॅश/ जोनाथन केम्पर

सीमेवर गोपनीयतेची समस्या

फक्त 2017 मध्ये, यूएस सीमाशुल्क अधिकारी खर्च 30 हजार उपकरण तपासणी, जे एका वर्षापूर्वीच्या तुलनेत 58% अधिक आहे. 2018 मध्ये, हा आकडा वाढला आहे आणि तपासणीसाठी अधिकाधिक व्यापक अधिकार प्रदान करण्याच्या दिशेने विधायी नियमन बदलत आहे. काही काळापूर्वी, यूएस कस्टम अधिकार्‍यांनी वैयक्तिक संदेश वाचण्याचा आणि ही माहिती बॉर्डर पेट्रोल सर्व्हरवर फॉरवर्ड करण्याचा अधिकार मिळवला - हे सर्व वॉरंट जारी न करता.

या प्रकरणात, तृतीय पक्षांद्वारे प्रवेश करण्यापासून वैयक्तिक डेटाच्या सुरक्षिततेची हमी देणे अशक्य आहे. अक्षरशः महिन्याच्या सुरुवातीला हे ज्ञात झालेसीमाशुल्क डेटाबेस हॅक झाला होता. हजारो प्रवाशांची छायाचित्रे आणि पासपोर्ट क्रमांक हल्लेखोरांचे बळी ठरले.

मे महिन्याच्या शेवटी तेही झाले ज्ञात यूएस व्हिसा अर्जदारांसाठी नवीन आवश्यकतांबद्दल. अर्जदारांना करावे लागेल अर्जात सूचित करा गेल्या पाच वर्षातील सोशल नेटवर्क खाती आणि वैयक्तिक फोन नंबरवरील डेटा. गुप्तचर यंत्रणांकडून सर्व माहिती तपासली जाईल. व्हिसासह परिस्थिती आधीच चर्चा केली आहे Habré वरील सामग्रीपैकी एकामध्ये.

केवळ यूएस सीमेवर इलेक्ट्रॉनिक उपकरणांची तपासणी केली जात नाही. चीनमध्ये, सीमाशुल्क अधिकारी पाहत आहेत भेटीचा उद्देश स्थापित करण्यासाठी देशात प्रवेश करणार्‍यांचा पत्रव्यवहार, छायाचित्रे, व्हिडिओ आणि दस्तऐवज. तत्सम परिस्थिती विकसित केले आहे कॅनडामध्ये - विमानतळ कर्मचारी सोशल नेटवर्कवरील पोस्ट, कॉल इतिहास आणि ब्राउझर इतिहास पाहतात.

साधक आणि बाधक

कोणतेही राज्य सीमारेषेकडे वाढत्या धोक्याचे स्रोत म्हणून पाहते. सीमाशुल्क आणि एअरलाइन कर्मचारी म्हणा, की गॅझेटची तपासणी सुरक्षेच्या उद्देशाने केली जाते आणि "आम्हाला देशांच्या क्षेत्रावरील कायद्यांचे पालन सुनिश्चित करण्याची परवानगी देते."

त्याच वेळी, तज्ञांनी लक्षात ठेवा की परिस्थिती वर्णन केल्याप्रमाणे वाईट नाही. दरवर्षी यूएस सीमा फुली 400 दशलक्ष लोक. तथापि, वर्षाला फक्त काही हजारो गॅझेट तपासणी केली जातात, जी "इतकी नाही."

असा एक मत आहे की हा दृष्टिकोन पत्रव्यवहाराच्या गोपनीयतेच्या लोकांच्या अधिकारांचे उल्लंघन करतो. दोन वर्षांपूर्वी, दहा यूएस नागरिक (यासह नासाचा अभियंता होता) अगदी दाखल डिपार्टमेंट ऑफ होमलँड सिक्युरिटी आणि कस्टम सेवेवर खटला भरणे. त्यांच्या निवेदनात, त्यांनी नमूद केले की सीमेवर इलेक्ट्रॉनिक उपकरणांचे स्क्रीनिंग करणे संविधानाच्या पहिल्या आणि चौथ्या दुरुस्तीचे उल्लंघन करते.

मोठ्या कंपन्या ज्यांच्या कर्मचार्‍यांना व्यवसाय सहलीवर जावे लागते ते देखील "गॅझेट्सच्या शोध" ला सक्रियपणे विरोध करतात. ते लक्षात घेतात की अशा पद्धतींमुळे गोपनीय संस्थात्मक डेटाशी तडजोड होऊ शकते, कारण लोक कामासाठी वैयक्तिक लॅपटॉप आणि स्मार्टफोन्सचा अधिकाधिक वापर करतात. बेसकॅम्पही विकसित केला विशेष चेकलिस्ट, ज्याचे पालन कंपनीच्या सर्व कर्मचाऱ्यांनी परदेशात प्रवास करताना करणे आवश्यक आहे. हे माहितीचे संरक्षण करण्यासाठी वापरल्या जाणाऱ्या पद्धती आणि साधने निर्दिष्ट करते.

“स्वातंत्र्याच्या कोणत्याही निर्बंधाबद्दल माझा नकारात्मक दृष्टिकोन आहे आणि पत्रव्यवहाराच्या गोपनीयतेचा अधिकार हा कोणत्याही व्यक्तीचा मूलभूत अधिकार आहे. कर्मचार्‍यांच्या वैयक्तिक स्मार्टफोन्सवर संपलेल्या व्यावसायिक डेटाची तडजोड ही एक गंभीर समस्या आहे जी अधिकाधिक निकडीची होत चालली आहे कारण कर्मचारी कामाच्या पत्रव्यवहारासाठी झटपट संदेशवाहकांचा वापर वाढवत आहेत. म्हणून, सर्व कंपन्यांनी कॉर्पोरेट डेटाच्या सुरक्षिततेशी संबंधित समस्यांकडे लक्ष देणे आवश्यक आहे.

1क्लाउडवर आम्ही वैयक्तिक उपकरणांसह काम करताना कर्मचार्‍यांसाठी माहिती सुरक्षा धोरणे विकसित करत आहोत - आम्ही त्यांची अंमलबजावणी करू आणि नजीकच्या भविष्यात त्यांची चाचणी करू, ”डेव्हलपमेंट विभागाचे प्रमुख सेर्गे बेल्किन यांनी टिप्पणी दिली. IaaS प्रदाता 1क्लाउड.

/स्प्लॅश/ एरिक ओडिन

सीमाशुल्क अधिकार्‍यांचे अधिकार मर्यादित करण्यासाठी राजकारणीही पुढाकार घेऊन पुढे आले आहेत. अनेक अमेरिकन सिनेटर्स सुचवले एक विधेयक जे योग्य कारणाशिवाय सीमेवर गॅझेट्सची तपासणी प्रतिबंधित करेल. विधान पुनरावलोकनासाठी समान कॉल आवाज आणि कॅनेडियन समाजात.

“मला वाटते की खऱ्या स्वारस्याच्या बाबतीत, गुप्तचर सेवा पूर्वी त्यांना आवश्यक असलेल्या माहितीमध्ये प्रवेश मिळवू शकतात (वापरकर्त्याच्या माहितीशिवाय) आणि हे नवीन नियम केवळ प्रक्रिया सुलभ करतात आणि अधिक स्पष्ट नियम स्थापित करतात. काही क्रियाकलापांचे नियोजन करताना नागरिकांनी विचारात घेतलेला खेळ. जर मी कायद्याची अंमलबजावणी करणार्‍या संस्थांना (कोणत्याही देशाच्या) स्वारस्य असेल असे "असे काहीतरी" करत असेल, तर फोन आणि लॅपटॉप पहिल्या दहा उपकरणांमध्ये समाविष्ट केले जाणार नाहीत जिथे मी अशी माहिती संग्रहित करण्याचा निर्णय घेईन. हेच कोणत्याही सार्वजनिक क्लाउड सेवांमध्ये डेटा संचयित करण्यासाठी लागू होते (त्यांच्या अधिकारक्षेत्राकडे दुर्लक्ष करून), ”अलेक्सी म्हणतात बूमबुरम.

निष्कर्ष

प्रत्येक सेवेसाठी किंवा अनुप्रयोगासाठी मजबूत पासवर्ड वापरा आणि राज्य सीमा ओलांडण्यापूर्वी सर्व खात्यांमधून लॉग आउट करा. ऑपरेटिंग सिस्टम स्वतः पासवर्डसह संरक्षित केले पाहिजे. डिव्हाइस चोरीला गेले तरीही हे “तुमच्या हातात खेळेल”.

तुमच्या डेटाच्या बॅकअप प्रती तयार करा आणि विशेष उपयुक्तता वापरून डिस्कवरून सर्व संवेदनशील माहिती हटवा. तुम्ही ओपन सोर्स टूल वापरू शकता ब्लीचबिट. हे दस्तऐवज मिटवते, ब्राउझर आणि फाइल पूर्वावलोकन प्रतिमा साफ करते.

तुमचा डेटा क्लाउडवर अपलोड करा, तो तिथे अधिक सुरक्षित असेल. उदाहरणार्थ, युनायटेड स्टेट्समध्ये, सीमा रक्षक डिव्हाइसवर संग्रहित फायली तपासू शकतात, परंतु त्यांना कोणतेही अधिकार नाहीत क्लाउडमधील डेटा तपासण्यासाठी.

“माझ्या मते, गोष्ट [सीमेवर गॅझेट तपासणे] पूर्णपणे निरुपयोगी आहे. ज्यांच्याकडे लपवण्यासाठी काहीतरी आहे ते डेटा संग्रहित करतील, उदाहरणार्थ, सर्व्हरवर, जेथे ते ब्राउझरद्वारे त्यांच्या पासवर्डसह लॉग इन करतील. गॅझेटच्या आजूबाजूला पहा - त्याबद्दल काहीही विशेष होणार नाही.

आणि हा सर्व्हर अस्तित्त्वात आहे याचा अंदाज लावणे केवळ अशक्य आहे. वैयक्तिकरित्या, मी अशा गोष्टी शांतपणे घेतो आणि कोणत्याही विशिष्ट प्रकारे तयारी करत नाही. ऑनलाइन विद्यापीठाचे संस्थापक टिमोफे शिकोलेन्कोव्ह यांनी टिप्पण्या दिल्या, “तुम्हाला तुमचा लॅपटॉप तुमच्या बॅगमधून बाहेर काढण्याची काही विमानतळांची परंपरा मला खरोखर चिडवते.दोन सेन्सी».

Habré आणि सोशल मीडियावर आमच्या पोस्ट. नेटवर्क:

लिनक्स सर्व्हरसाठी बेंचमार्क: 5 ओपन टूल्स
GDPR अनुपालनासाठी कुकीज कसे तपासायचे - एक नवीन ओपन टूल मदत करेल

प्रत्येकजण डेटा लीकबद्दल बोलत आहे - IaaS प्रदाता कशी मदत करू शकेल?
बॅकअप: बॅकअपबद्दल थोडक्यात
बॅकअपसाठी 3-2-1 नियम - ते कसे कार्य करते?

स्त्रोत: www.habr.com