كيفية حماية البيانات الخاصة بك على الحدود لنا

في 27 يناير ، وقع الرئيس دونالد ترامب أمرًا تنفيذيًا غيّر على الفور سياسات الهجرة والسفر الأمريكية فيما يتعلق بسبع دول ذات غالبية إسلامية. أثار التغيير احتجاجات أثرت على صناعة التكنولوجيا ، لدرجة أن أكثر من 100 شركة اشتركت في نهاية المطاف في توقيع وثيقة معارضة لهذا الأمر.

تم التوقيع على نسخة منقحة من الأمر ، وكان الهدف منه أن يكون في وضع قانوني أكثر صرامة من الأول ، في 6 مارس ، وكان من المقرر أن يدخل حيز التنفيذ في 16 مارس ، ولكن تم إيقافه أيضًا من قبل المحاكم.

وسط قصص عن حاملي التأشيرات وناقلات البطاقة الخضراء ، وحتى مواطني الولايات المتحدة المحتجزين على الحدود الأمريكية ، كانت أيضًا تقارير تفيد بأن بعض الأشخاص قاموا بتفتيش هواتف الناس من قبل الجمارك وحماية الحدود (CBP). في بعض الحالات ، يبدو أن CBP أجبر الأفراد على فتح هواتفهم كجزء من البحث.

نتوقف لحظة للنظر في هاتفك الذكي. في ذلك كل ما تبذلونه من الرسائل النصية والصور. تُظهر قائمة جهات الاتصال وسجل المكالمات من تتواصل معهم - وهو جزء هام من المعلومات في تحقيقات مكافحة الإرهاب.

ضع في اعتبارك أيضًا جميع التطبيقات على هاتفك والتي لا تتطلب مصادقة إضافية. بمجرد فتح هاتفك ، يمكن لأي شخص تصفح مجمل ملفك الشخصي على Facebook ، وقراءة جميع رسائلك على خدمات الرسائل المشفرة مثل WhatsApp أو Signal. إن الوصول الفوري والفعلي إلى الجهاز - حتى لو كان مغلقًا - يمثل مخاطرة أمنية كبيرة.

قال ناثان ويسلر ، محامي فريق العمل بمشروع خصوصية خطاب ACLU والتكنولوجيا ، إن عملاء CBP لديهم تكتيكين عند إجراء عمليات بحث للأجهزة الرقمية. (لاحظ أن المؤلف هو متبرع ACLU.)

وقال "في بعض الحالات ، سيقومون بإجراء بحث سريع والوقوف هناك والتصفح من خلال الجهاز أو النقر عليه لمعرفة ما إذا كان بإمكانهم البحث في رسائل البريد الإلكتروني والصور وجهات الاتصال ، فقط للبحث عن أي شيء مشبوه". "ثم هناك عمليات البحث الشرعي الحقيقية ، حيث يقومون بتنزيل محتويات الجهاز على نظام الكمبيوتر الخاص بهم وتشغيل خوارزميات البحث الجنائي عبره ، والتي يمكن أن تكشف عن جميع البيانات ، بما في ذلك الملفات المحذوفة التي لم يتم الكتابة فوقها والبيانات الوصفية أن المالك لم يكن يعرف حتى كان هناك ".

نظرًا لما هو على المحك ، قد لا يرغب المسافرون في تسليم أجهزتهم ببساطة إلى موظفي إنفاذ القانون ليتم تفتيشهم. لكن ويسلر أخبرني أن السوابق القضائية لهذه القضية بالذات غير متطورة وغير واضحة.

"يطالب مصرف الجمارك وحماية الحدود بسلطة البحث عن الأجهزة الإلكترونية لأي شخص عند الحدود في أي وقت يريده ، لأي سبب أو بدون سبب على الإطلاق ، ولا يملك أي شخص أي خيارات حقيقية وعملية لمنع وكيل الحدود من الاستيلاء على هاتفك" ، قال.

وأوضح أنه لا توجد وسيلة لمنع وكيل مكتب الجمارك وحماية الحدود من نزع حقيبتك من حزام النقل في المطار. تتمتع الوكالة بحق واضح في البحث عن الأمتعة والمسافرين. هذه هي الطريقة التي يعمل بها إنفاذ القانون. "وبالمثل ، لا توجد طريقة جيدة لمنعهم من إخراج هاتفك من حقيبتك أو خارج يدك" ، وفقًا لما ذكره ويسلر.

المواطنون الأمريكيون على الحدود

بالطبع ، لا يعني وجود الجهاز في متناول اليد أنه يمكن البحث عنه بسهولة ، وهذا هو السبب في أن عملاء CBP يرغمون الأفراد على فتح هذه الأجهزة. قال ويسلر إنه بالنسبة للمواطنين الأمريكيين ، الذين لا يمكن منعهم من العودة إلى الولايات المتحدة ، فإن رفض فتح هواتفهم ينطوي على مخاطر أقل. ولكن سيكون هناك بالتأكيد عواقب.

وقال ويسلر: "لا نعتقد أنه يمكن إجبارها قانونيًا على تسليم كلمات المرور الخاصة بهم ، ولكن يتعين على كل شخص اتخاذ قراره العملي". "من المحتمل أن يستولي عملاء الحدود على هاتفك الخلوي وأنك لن تستعيده لأسابيع أو أشهر أثناء إرساله إلى منشأة أخرى لفحصه لمحاولة اقتحامه.

"لقد سمعنا من أشخاص حاولوا رفض تسليم كلمات المرور الخاصة بهم ، وأعطاهم عملاء CBP ما تم تقديمه كخيار - على الرغم من أنه قهري للغاية: إما أن تعطينا كلمة المرور أو لن تشاهد هاتفك لمدة شهر بينما نحاول الوصول إلى هذه البيانات بأنفسنا."

لقد ضغطت على ويسلر حول هذه النقطة حول ما إذا كان مكتب الجمارك وحماية الحدود (CBP) أو وكالات أخرى في المخابرات أو تطبيق القانون تعمل بالفعل على اقتحام هواتف المواطن. وقال "ليس لدينا أي معلومات عن عدد المرات أو ما إذا كانوا ينجحون في تكسير كلمات المرور. لكن عندما يستولون على هاتف ، هذا ما يعتزمون القيام به بكل وضوح". لقد تواصلت مع CBP للتعليق ، لكنني لم أسمع الرد في الوقت المناسب للنشر.

البطاقة الخضراء وحاملات التأشيرة ، كل شخص آخر

كونك مواطناً على الحدود الأمريكية يعني أن قانون الجمارك وحماية الحدود وغيره من هيئات إنفاذ القانون لا يمكنهم ببساطة إرسالك إلى البلد الذي أتيت منه. قد ينتهي بك الأمر ، في أسوأ الأحوال ، إلى حجز الجمارك وحماية الحدود (CBP) أو تحت حراسة الشرطة ، ولكن حتى بعد ذلك تبقى على أراضي الولايات المتحدة وضمن نطاق النظام القانوني الأمريكي.

ليس هذا هو الحال بالنسبة لغير المواطنين ، الذين يمكن ببساطة رفض دخولهم إلى الولايات المتحدة ووضعهم على متن طائرة. وهذا يخلق حافزا هائلا لغير المواطنين للتعاون الكامل مع الجمارك وحماية الحدود وغيرهم من عملاء الحدود.

وقال ويسلر: "يتمتع حاملو البطاقة الخضراء بحق أقوى بكثير في العودة إلى البلاد بعد رحلة قصيرة في الخارج ، بينما قد يكون حاملو التأشيرات أكثر عرضة للخطر". "يجب على الناس في هذا الموقف التفكير في التحدث إلى محامي الهجرة قبل زيارتهم ، حتى يكون لديهم تعامل جيد مع مخاطرهم."

البيومترية أو كلمات السر؟

تتضمن Apple وغيرها من صانعي الهواتف الذكية الآن خيارًا حيويًا لفتح الهواتف. وقد تم ذلك في الغالب كوسيلة للمصادقة أسرع ولكن أيضا لتشجيع الناس على قفل هواتفهم. قاوم مستخدمو الهواتف الذكية قفل أجهزتهم برمز مرور لسنوات ، ولكن الإجراء السريع والبسيط لاستخدام مصادقة البيومترية أمر مغر للغاية.

ومع ذلك ، هناك العديد من الحجج ضد استخدام القياسات الحيوية وحدها كوسيلة للمصادقة. لقد أظهر الباحثون أنه يمكن خداع جهاز Apple Touch Touch بمعرفة وهمية. وانتقد خبراء الأمن الاعتماد المفرط على القياسات الحيوية ، لأن الخصائص الفيزيائية الفريدة لأجسامنا لا يمكن تغييرها بالطريقة التي نغير بها كلمات المرور. إذا تم اختراق بيانات البيومترية ، فهذا غير قابل للتثبيت.

القياسات الحيوية قد تكون أيضًا مسؤولية قانونية على الحدود. وقال ويسلر إنه لا يوجد حاليًا أي قانون قضائي حول تطبيق القانون يطالب بمعلومات بيولوجية عند المعابر الحدودية. ولكن توجد سابقة ثابتة بالنسبة للأفراد الذين يرغمون على بصمات الأصابع في سياقات الشرطة المحلية أكثر من مجرد تسليم كلمات المرور. قد يعني ذلك أن قانون الجمارك وحماية الحدود وتطبيق القانون قد يكونا على أساس قانوني أكثر صرامة في محاولة إجبار المسافرين على فتح الأجهزة بطريقة بيولوجية بدلاً من إجبارهم على تسليم كلمات المرور. لسوء الحظ ، أوضح ويسلر أنه ليس من الواضح كيف سيترجم هذا إلى سياق المعبر الحدودي.

مع وضع ذلك في الاعتبار ، توصي Wessler بإيقاف تشغيل الحماية البيومترية عند الحدود والاعتماد فقط على رمز المرور. يمكنك بالطبع إعادة تنشيط القدرات الحيوية لهاتفك بمجرد إلغاء الرقابة الجمركية.

خطر الرفض

بالإضافة إلى المشكلات القانونية ، هناك أيضًا مشكلة ما إذا كانت الهواتف والأجهزة الرقمية الأخرى آمنة بدرجة تكفي لمواجهة التدقيق الدقيق. بشكل عام ، تتمثل القاعدة في أنه إذا تمكن المهاجم - أو المحقق - من الوصول فعليًا إلى الجهاز ، فسيتم في النهاية صدعه.

في حالة الهواتف الذكية ، تعتمد العديد من المخاطر على نوع الهاتف الذي تملكه. وقال ليو تاديو ، رئيس الأمن ، "بعض الهواتف آمنة تمامًا خارج الصندوق لأنها تحتوي على ميزات أمان محددة مسبقًا. لا يتعين على المالك فعل أي شيء للحصول على أمان قوي. تتطلب الهواتف الأخرى من المالك وضع معايير الأمان". ضابط Cryptzone والوكيل الخاص السابق المسؤول عن Cyber ​​و Ops Special لـ FBI.

نحن نعلم من التفريغ الأخير لوثائق وكالة المخابرات المركزية من ويكيليكس أن وكالات الاستخبارات الأمريكية تعمل بنشاط للوصول إلى الهواتف الذكية للمستهلكين. يبدو أن الثغرات الأمنية الموضحة في هذه المستندات والتي تؤثر على هواتف Android قديمة جدًا ، وتقول Apple إن مشكلاتها قد تمت معالجتها بالفعل.

وقال تاديدو "بغض النظر عن الإعدادات ، إذا كان هاتفك (أو جهازك اللوحي أو حاسوبك المحمول) مفتوحًا ويعمل عندما تستولي عليه السلطات ، فسيتمتعون فقط بالوصول الكامل إلى أي شيء عليه". كانت هذه مشكلة في حالات أخرى أيضًا. عندما انتقل تطبيق القانون إلى القبض على روس أولبريخت ، العقل المدبر لسيلك رود ، كان من المؤكد أنهم سيؤمنون حاسوبه المحمول قبل أن يتمكن من إيقافه. سيكون استرجاع المعلومات من جهاز كمبيوتر مؤمن بكلمة مرور أكثر صعوبة من مجرد منعه من الإغلاق في المقام الأول.

بعد سماع تحذيرات Wessler حول قيام وكلاء الحكومة باحتجاز الهواتف المحمولة والأجهزة الأخرى بقصد تكسير حمايتهم وجمع بيانات المستخدم ، سألت Taddeo عن قدرات إنفاذ القانون (إن وجدت) التي يمتلكها إنفاذ القانون.

وقال "كما رأينا في الحالات الأخيرة ، مثل الهجوم الإرهابي عام 2015 في سان برناردينو ، فإن وكالات إنفاذ القانون مثل مكتب التحقيقات الفيدرالي لديها إمكانية الوصول إلى تقنيات معقدة للغاية للوصول إلى وفحص واستخراج الأدلة من الهواتف المضبوطة".

في هذه الحالة ، ادعى مكتب التحقيقات الفيدرالي أنه غير قادر على الوصول إلى البيانات على جهاز مغلق دون مساعدة من Apple. في النهاية ، قال مكتب التحقيقات الفيدرالي إنه قادر على الوصول إلى المعلومات بمساعدة مقاول خارجي.

هناك عامل رئيسي فيما يتعلق بما إذا كان تطبيق القانون سيكون قادرًا على الوصول إلى البيانات الموجودة على هاتفك أقل ارتباطًا بالتكنولوجيا وأكثر يتعلق بالمال: أوضح Taddeo أنه لا يوجد لدى كل وكالة أو مركز شرطة ميزانية كبيرة بما يكفي للطب الشرعي للبيانات المعقدة. يُعد مكتب التحقيقات الفيدرالي وقسم شرطة نيويورك أمثلة على المنظمات التي لديها إمكانية الوصول إلى الخبرة والتكنولوجيا لتجاوز التدابير الأمنية المحتملة واسترداد المعلومات من الأجهزة المقفلة.

وقال: "ومع ذلك ، فإن العديد من الإدارات الأصغر تعرف مكان العثور على الخبرة المطلوبة عندما تتطلبها الأدلة". "في النهاية ، إذا كانت القضية خطيرة بما فيه الكفاية ، سيتم استدعاء وحدة الطب الشرعي التابعة لشرطة الولاية أو وكالة فيدرالية".

الخصوصية عن طريق الإغفال

بالنظر إلى كل ذلك ، يقترح ويسلر أن أفضل طريقة لتأمين معلوماتك عند السفر إلى الولايات المتحدة هي ببساطة إحضار أقل قدر ممكن. "أول ما يحتاج الناس إلى التفكير فيه هو ما إذا كانوا بحاجة إلى السفر مع جميع أجهزتهم أم لا أثناء قيامهم برحلة دولية."

بدلاً من ذلك ، يمكنك مسح هاتفك قبل الدخول إلى الجمارك ، أو الاحتفاظ بهاتف منفصل للسفر فقط. قد تكون هذه خيارات جيدة ، حيث يمكن إعادة توصيل الخدمات المستندة إلى مجموعة النظراء مثل Google Drive و Google Photos وفصلها عن الأجهزة حسب الضرورة. ومع ذلك ، لاحظ أن الطب الشرعي الرقمي المتقدم جدًا قد يكون قادرًا على استرداد المعلومات التي تم حذفها من الأجهزة ولكن لم تتم الكتابة فوقه بعد.

اقترح Taddeo استخدام تدابير أمنية إضافية على رأس التدابير المتاحة على هاتفك أو جهاز الكمبيوتر الخاص بك. وقال "قد يشمل ذلك طبقة ثانية من التشفير ويتطلب مصادقة منفصلة متعددة العوامل للملفات والتطبيقات التي يجب عليك الحفاظ عليها آمنة".

في حين أن الناس يمكن أن يختلفوا حول سياسات إدارة ترامب ، فإنه لا يمكن إنكار أن الأجواء على الحدود الأمريكية قد تغيرت. الواقع الجديد غريب بالنسبة لأي شخص يعتقد أن هذا البلد هو حصن للخصوصية الشخصية. وقال ويسلر: "لسوء الحظ ، نصل إلى مكان يتعين على الناس فيه اتخاذ بعض الخيارات نفسها التي كان على المسافرين إلى الصين وروسيا القيام بها منذ عدة سنوات حتى الآن".