2017年3月31日星期五

防范美国边境手机检查对隐私的侵犯

最近一系列有关合法签证和绿卡持有者在边检受到严格盘查,甚至被扣留的报导也频频登上媒体的头版,一些人手机上的信息受到了海关和边境保护局(CBP)的检查,在某些情况下,似乎CBP迫使个人解锁他们的手机已成为合法检查程序的一部分。然而仔细想一想!在你的智能手机里都是什麽?你的私人短信和照片、联繫人列表、通话记录等。

此外,还要考虑到你手机中不需要额外身份验证的应用程序,一旦你的手机处于开放状态,任何人都可以浏览你脸书账户里的全部内容,还可閲读你所有的加密即时通讯应用程序,如WhatsApp或 Signal,这对于个人隐私而言,都是重大的安全风险。

为此,美国公民自由联盟专职律师韦斯勒(Nathan Wessler)发表了一份有关隐私和技术项目的演讲,他指出,CBP探员在对数字设备进行检查时一般会採取两种策略。他说“在某些情况下,他们会站在那里做一些粗略的检查,拇指划一下或点击你的电子设备,看看是否他们可以看到电子邮件、图片和联繫人,以寻找任何可疑的线索。而真正意义的司法检查,是他们在某处直接下载你电子设备里的内容至他们自己的计算机系统,然后进行司法分析检查,他们的系统可以显示你设备内所有的数据,包括已删除的还未被覆盖和格式化的档案,你甚至都忘了这些信息还在那里。”

鉴于个人隐私的安全性,旅客一般都不太愿意爽快地将他们的设备移交给执法人员进行检查。但韦斯勒对此表示,对于这一具体问题,目前法律的判定案例并不多,法律界限也很模煳。

“CBP声称有权选择任何时候在边境搜索任何人的电子设备,无论出于何种原因或何种理由,一个人没有任何实际的,可行的选择,以阻止边境探员检查你的电话,”他说。

他表示,该机构有明确的权力搜查行李和旅客,这是合法的执法程序,同样,也没有什麽好办法来防止他们把你的手机从你的口袋或手中拿走。

美国公民在边境

当然,这并不意味着人们的电子设备可以随意被检查,这大概也是为什麽CBP探员总是迫使个人解锁他们的电子设备。韦斯勒指出,对于不会遭到遣返的美国公民而言,因拒絶解锁自己的手机而面临的法律风险较低,但肯定会有其他一些后果。他说,“我们不认为公民可以被迫交出他们的密码,但每个人都要做出自己的抉择,边检员有可能会扣留你的手机几个星期或几个月,然后他们可能会将你的手机发送到另一个机构,进行密码破解并打开手机。”

绿卡和签证持有者及其他人

CBP和其他执法部门不能简单地将美国公民遣送回祖籍国。最坏的情况,可能也就是在CBP或警察局被拘留,但即使如此,你仍然在美国国土和美国法律制度的职权范围内。

但对于非公民来说,情况就并非如此了。CBP可简单地拒絶其入境,并要求其回到飞机上,这也迫使非公民与CBP和其他边境代理商必须保持充分合作。

韦斯勒说,“绿卡持有者海外短期旅行后入境的权利要更大一些,而签证持有者的这一权利可能会更弱,在这种情况下,外出的人应考虑在旅行前与移民律师进行沟通,因为他们有一些很好的处理这些风险的办法。”

指纹识别还是普通密码?

苹果和其他智能手机製造商现在都在解锁手机功能中提供了指纹识别选项。这主要是为用户提供一种更快的认证手段,同时也鼓励人们锁定他们的手机。

也就是说,有许多手机不是单独使用生物识别作为认证手段。研究人员已经表明,苹果的Touch ID可以愚弄假人拇指。但安全专家批评称,不应过分单一依赖指纹认证,因为人体独特的物理特性是不可改变的,因此指纹密码不能像普通密码随时进行更改,且它具有不确定性,一旦指纹数据被破坏,设备将难以打开。

此外,指纹识别也可能令人在边境检查时遭遇更多法律责任。韦斯勒表示,虽然目前还没有执法部门要求在边境口岸出示指纹信息的案例,但在国内治安案例中,与交出普通密码相比,交出指纹信息已有一些令人信服的更成熟的先例。这就意味着,CBP和执法部门可能在试图强迫旅客利用指纹信息解锁其电子设备时,更具有坚实的法律基础。

有鉴于此,韦斯勒也建议,旅客关闭自己的指纹认证功能,更不要仅仅依靠指纹认证密码。当然,一旦你通过海关,你可以再激活你的手机指纹认证功能。

拒絶检查的风险

除了面临法律问题外,还有一个问题:手机和其他数字设备是否能得到足够安全,一般来说,规则是,一旦入侵者或调查员可物理访问电子设备,它最终将会被破解。

以智能手机为例,风险取决于你拥有什麽样的手机。美国联邦调查局前特工首席安全官塔戴奥(Leo Taddeo)指出,有些手机是非常安全的,因为他们有预设的安全功能。

人们从维基解密最近披露的中情局档案中也得知,美国情报机构正积极致力于获取消费者的智能手机信息。这些档案指出Android手机的漏洞似乎是相当多的,且已持续了很久,而苹果公司已表示,它的问题已得到解决。

减少携带隐私设备

综上所述,韦斯勒认为,保护你个人信息最好的方式就是在入境美国时,尽可能少带涉及个人隐私的设备及物品。进行国际旅行时,需要考虑的第一件事是,是否有必要带着所有的电子设备出行。

或者,在进入海关前尽可能清理一下手机内容,或专门为出行备用一部简单化的手机,不要什麽都存储在手机上,比如多利用云服务。然而,请注意!非常先进的数字取证技术可以检索出已被删除但尚未覆盖的设备信息。

韦斯勒最后表示,虽然人们不赞成特朗普政府的移民政策,但不可否认的是,美国边境的气氛已有所改观。但对于那些认为美国完全是个人隐私堡垒的人而言,新情况将会让他们感到陌生。

没有评论:

发表评论