Sprawdzanie urządzeń elektronicznych na granicy — potrzeba czy naruszenie praw człowieka?

Kontrola smartfonów i laptopów na lotniskach staje się normą w wielu krajach. Niektórzy uważają to za konieczność, inni za ingerencję w prywatność. Dyskutujemy o sytuacji, ostatnich zmianach w tej kwestii oraz opisujemy, jak można działać w nowych okolicznościach.

Sprawdzanie urządzeń elektronicznych na granicy — potrzeba czy naruszenie praw człowieka?
/ Unsplash / Jonathan Kemper

Problem prywatności na granicy

Tylko w 2017 roku amerykańskie służby celne przeprowadzili przeprowadziły 30 tys. kontroli urządzeń, co stanowi wzrost o 58% w porównaniu do roku poprzedniego. W 2018 roku liczba ta wzrosła, a regulacje prawne zmieniają się w kierunku nadawania coraz szerszych uprawnień do kontroli. Niedawno pracownicy służby celnej w USA otrzymali prawo do wglądu w wiadomości prywatne i nawet przesyłania tych informacji na serwery służb granicznych — wszystko to bez wydawania nakazów.

Nie można zagwarantować ochrony danych osobowych przed dostępem osób trzecich w takim przypadku. Dosłownie na początku miesiąca dowiedziano się, ujawniono, że baza danych służby celnej została zhakowana. Złodzieje zdobyli zdjęcia i numery paszportów dziesiątek tysięcy podróżnych.

Pod koniec maja również pojawiły się wiadomo nowe wymagania dla ubiegających się o amerykańską wizę. Kandydaci będą musieli podawać w formularzu dane o kontach w mediach społecznościowych oraz osobiste numery telefonów z ostatnich pięciu lat. Wszystkie informacje będą weryfikowane przez służby specjalne. Sytuację z wizami już omawialiśmy w jednym z materiałów na Habrze.

Kontrole urządzeń elektronicznych odbywają się nie tylko na granicy USA. W Chinach celnicy sprawdzają korespondencję, zdjęcia, filmy i dokumenty przyjeżdżających do kraju, aby ustalić cel wizyty. Podobna sytuacja ma miejsce w Kanadzie — pracownicy lotnisk przeglądają posty w mediach społecznościowych, historię połączeń i przeglądania.

Za i przeciw

Każde państwo traktuje granicę jako źródło podwyższonego ryzyka. Pracownicy służb celnych i linii lotniczych mówią, że kontrole urządzeń są przeprowadzane w celach bezpieczeństwa i "pozwalają zapewnić przestrzeganie przepisów na terytorium krajów."

Jednak eksperci zauważają, że sytuacja nie jest tak zła, jak się ją przedstawia. Co roku granicę USA przekracza 400 mln osób. Jednak w ciągu roku przeprowadza się zaledwie kilka dziesiątek tysięcy kontroli urządzeń, co "nie jest wcale dużo."

Istnieje przekonanie, że takie podejście narusza prawa ludzi do prywatności korespondencji. Dwa lata temu dziesięciu obywateli USA (w tym był inżynier NASA) nawet wystąpiło do sądu przeciwko Ministerstwu Bezpieczeństwa Krajowego i Służbie Celnej. W swoim oświadczeniu podkreślili, że przeszukiwanie urządzeń elektronicznych na granicy narusza pierwszą i czwartą poprawkę do konstytucji.

Szeroko przeciwko "przeszukiwaniu gadżetów" protestują także duże firmy, których pracownicy muszą podróżować służbowo. Zauważają, że takie praktyki mogą prowadzić do kompromitacji poufnych danych organizacji, ponieważ ludzie coraz częściej używają do pracy osobistych laptopów i smartfonów. W Basecamp nawet opracowano specjalną listę kontrolną, której przestrzeganie jest obowiązkowe dla wszystkich pracowników firmy podczas podróży za granicę. Zawiera ona metody i narzędzia, które należy stosować w celu ochrony informacji.

"Negatywnie podchodzę do jakichkolwiek ograniczeń wolności, a prawo do prywatności korespondencji to fundamentalne prawo każdej osoby. Kompromitacja danych handlowych, które trafiają na osobiste smartfony pracowników, to poważny problem, który staje się coraz bardziej aktualny, ponieważ pracownicy coraz częściej korzystają z komunikatorów do służbowej korespondencji. Dlatego wszystkie firmy powinny zwrócić uwagę na kwestie związane z bezpieczeństwem danych korporacyjnych.

W 1cloud opracowujemy polityki bezpieczeństwa informacji dla pracowników w przypadku korzystania z prywatnych urządzeń — wdrożymy je i przetestujemy w najbliższym czasie" — komentuje Sergiej Bielkin, szef działu rozwoju dostawcy IaaS 1cloud.

Sprawdzanie urządzeń elektronicznych na granicy — potrzeba czy naruszenie praw człowieka?
/ Unsplash / Erik Odiin

Z inicjatywami ograniczenia uprawnień pracowników służb celnych występują także politycy. Kilku amerykańskich senatorów zapropnowano przygotowało projekt ustawy, który zabroni przeprowadzania przeszukiwania gadżetów na granicy bez dostatecznych podstaw. Podobne wezwania do przeglądu ustawodawstwa brzmią również w kanadyjskim społeczeństwie.

Uważam, że w przypadku realnego zainteresowania, służby specjalne mogły wcześniej uzyskać dostęp do potrzebnych informacji (w ten czy inny sposób, również bez wiedzy użytkownika), a te nowe przepisy jedynie upraszczają procedurę i ustalają bardziej oczywiste zasady, które obywatele powinni brać pod uwagę planując różne aktywności. Gdybym zajmował się „czymś takim”, co mogłoby wzbudzać zainteresowanie organów ścigania (jakiekolwiek państwa), to telefon i laptop nie znalazłyby się nawet w pierwszej dziesiątce urządzeń, na których zdecydowałbym się przechowywać tego typu informacje. To samo dotyczy przechowywania danych w jakichkolwiek publicznych usługach chmurowych (bez względu na ich jurysdykcję)”, mówi Aleksiej. Boomburum.

Wnioski

Używaj silnych haseł do każdego serwisu lub aplikacji i wylogowuj się ze wszystkich kont przed przekroczeniem granicy państwowej. System operacyjny również należy zabezpieczyć hasłem. To „będzie pomocne” również w przypadku, gdy urządzenie zostanie skradzione.

Twórz kopie zapasowe danych i usuń wszystkie wrażliwe informacje z dysków przy pomocy specjalnych narzędzi. Można skorzystać z narzędzia typu open source BleachBit. Usuwa dokumenty, czyści przeglądarkę i podgląd plików.

Prześlij dane do chmury, gdzie będą w większym bezpieczeństwie. Na przykład w Stanach Zjednoczonych strażnicy graniczni mogą przeszukiwać zapisane pliki na urządzeniu, ale nie mają prawa do kontrolowania danych w chmurze.

„Moim zdaniem rzecz [przeszukiwanie gadżetów na granicy] jest zupełnie bezużyteczna. Ci, którzy mają coś do ukrycia, będą przechowywać dane na serwerze, do którego będą wchodzić swoim hasłem przez przeglądarkę. Bez względu na przeszukiwanie gadżetu — po prostu nie będzie w nim nic szczególnego.

I odkrycie nawet tego, że ten serwer w ogóle istnieje, jest po prostu niemożliwe. Osobiście spokojnie podchodzę do takich spraw i jakoś szczególnie się nie przygotowuję. To, co mnie naprawdę denerwuje, to tradycja niektórych lotnisk — wymaganie, by wyjąć laptopa z torby”, komentuje Timofiej Szikołienkow, założyciel Uniwersytetu Online „Dwa Sęsaje».

Nasze posty na Habrze i w mediach społecznościowych:

Sprawdzanie urządzeń elektronicznych na granicy — potrzeba czy naruszenie praw człowieka? Benchmarki dla serwerów Linux: 5 otwartych narzędzi
Sprawdzanie urządzeń elektronicznych na granicy — potrzeba czy naruszenie praw człowieka? Jak sprawdzić pliki cookie pod kątem zgodności z RODO — pomoże nowe otwarte narzędzie

Sprawdzanie urządzeń elektronicznych na granicy — potrzeba czy naruszenie praw człowieka? Wszyscy mówią o wyciekach danych osobowych — jak może pomóc dostawca IaaS
Sprawdzanie urządzeń elektronicznych na granicy — potrzeba czy naruszenie praw człowieka? Kopie zapasowe: krótko o backupie
Sprawdzanie urządzeń elektronicznych na granicy — potrzeba czy naruszenie praw człowieka? „Zasada 3-2-1” przy backupie — jak to działa?

Źródło: habr.com

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster