Gadgets

Comment protéger votre téléphone et la confidentialité de vos données aux douanes américaines

Comment protéger votre téléphone et la confidentialité de vos données aux douanes américaines


Les voyageurs internationaux savent peut-être que le US Customs and Border Protection (CBP) peut faire défiler votre téléphone dans une «recherche aléatoire». Mais de nouveaux détails brossent un tableau d’une collecte de données vaste et désordonnée qui met votre vie privée en danger.

Données copiées depuis les appareils aux points d’entrée aux États-Unis – y compris les aéroports et les postes frontaliers – est enregistré pendant 15 ans dans une base de données consultable par des milliers d’employés du CBP sans mandat, a rapporté cette semaine Drew Harwell du Washington Post. Les données comprennent les contacts, les journaux d’appels, les messages et les photos des téléphones, des tablettes et des ordinateurs, selon le CBP. Il pourrait également contenir des publications sur les réseaux sociaux, des informations médicales et financières ou un historique de navigation sur Internet, selon un rapport du groupe de réflexion new-yorkais Brennan Center for Justice.

Le sénateur Ron Wyden (D-Ore.) a écrit une lettre le 15 septembre demandant au commissaire du CBP de cesser d’autoriser “la fouille aveugle des dossiers privés des Américains sans suspicion de crime”.

Les douaniers ont copié les données téléphoniques des Américains à grande échelle

On ne sait pas dans quelle mesure les agents fédéraux peuvent utiliser les données copiées, car il existe peu de garanties significatives, a déclaré Saira Hussain, avocate à l’association à but non lucratif Electronic Frontier Foundation.

Hussain a fait valoir devant le tribunal que les pratiques actuelles de collecte de données du CBP violent les protections constitutionnelles des Américains. Sur la base de ses entretiens avec des sujets de recherche, les agents dressent souvent le profil de personnes issues de communautés musulmanes ou musulmanes voisines, a-t-elle déclaré, mais ces recherches ont un impact sur les personnes de « tous les horizons de la vie américaine ».

“Il n’est pas nécessaire d’avoir commis un crime pour vouloir garder certaines parties de votre vie privées de l’ingérence des agents du gouvernement”, a déclaré Nathan Freed Wessler, directeur adjoint du projet Speech, Privacy, and Technology Project à l’American Civil Liberties Union. . “Cela pourrait être des diagnostics médicaux, des problèmes de santé mentale, des associations amoureuses, des informations sur nos enfants, etc.”

Un porte-parole du CBP a déclaré dans un communiqué que l’agence recherche les appareils “conformément aux autorités statutaires et réglementaires” et que ses directives garantissent que chaque recherche est “exercée de manière judicieuse, responsable et conforme à la confiance du public”.

Vous ne souhaitez pas ouvrir vos contacts, vos journaux d’appels et vos messages à des milliers d’inconnus employés par le gouvernement ? Voici ce que vous pouvez faire avant de vous rendre aux douanes :

Contrairement aux autres forces de l’ordre, les autorités frontalières n’ont pas besoin de mandat pour fouiller votre appareil. Ils peuvent effectuer une recherche de base – dans laquelle ils font défiler votre appareil en inspectant des textes, des photos ou tout autre élément auquel ils peuvent facilement accéder – même s’ils ne vous soupçonnent pas d’actes répréhensibles. Mais si un agent soupçonne que vous posez un « problème de sécurité nationale », il peut lancer une recherche avancée à l’aide d’un outil de criminalistique numérique pour copier les données de votre appareil.

La façon dont vous vous préparez à traverser la frontière avec vos appareils dépend des risques que vous êtes prêt à tolérer, a déclaré Nathan Freed Wessler, directeur adjoint du projet Speech, Privacy, and Technology Project à l’American Civil Liberties Union.

Si vous craignez davantage que des agents ne parcourent vos messages et vos photos lors d’une recherche de base, la suppression de fichiers de votre appareil ferait l’affaire. Si vous êtes un dissident politique, un militant des droits de l’homme, un journaliste ou toute autre personne cherchant à éviter la surveillance ou la portée excessive du gouvernement, votre objectif sera probablement d’empêcher les agents d’accéder à votre appareil.

Si vous êtes un citoyen américain, vous pouvez refuser de déverrouiller vos appareils pour les agents du CBP et quand même entrer dans le pays. (Cela n’est peut-être pas clair d’après la fiche d’information que les agents sont censés vous donner lors de la recherche, qui indique que le processus est “obligatoire”.)

Si vous refusez de coopérer, le CBP peut conserver votre appareil. Il indique que la détention ne devrait généralement pas durer plus de cinq jours, mais Hussain a déclaré qu’elle avait parlé à des personnes qui n’avaient pas récupéré leurs appareils depuis des mois.

Les non-citoyens, quant à eux, ne sont pas garantis d’entrer s’ils refusent de déverrouiller leurs appareils.

Voyagez avec peu d’appareils et éteignez-les au préalable

Moins vous voyagez avec d’appareils, moins il y a de possibilités de recherches, a déclaré Wessler. Envisagez d’adopter un téléphone ou un ordinateur portable séparé pour voyager sans enregistrer de données sensibles.

Comment éviter les spams et les violations de données avec des numéros, des adresses e-mail et des cartes de crédit jetables

Éteignez les appareils avant de passer la douane. Cela protège contre les outils de recherche avancés qui peuvent contourner le verrouillage de l’écran sur les appareils laissés sous tension, selon EFF.

Les données cryptées sont brouillées dans un format illisible pour les personnes qui n’ont pas le code – dans ce cas, un mot de passe. iOS, Android, Windows et MacOS sont tous livrés avec des options de cryptage de périphérique intégrées.

La plupart des smartphones contemporains sont cryptés par défaut (assurez-vous de verrouiller votre appareil). Voici les instructions générales pour Windows et MacOS.

Les méthodes les plus rapides pour déverrouiller votre appareil – telles que l’identification faciale ou un code d’accès faible – sont également les moins sécurisées. Si vous refusez de déverrouiller votre appareil pour une recherche, le CBP peut essayer de le déverrouiller lui-même, a déclaré Wessler. Un mot de passe fort avec des lettres et des chiffres, ou un mot de passe avec au moins six chiffres rendra cela plus difficile.

Le guide ultime pour sécuriser les mots de passe

Les directives du CBP demandent aux agents de n’examiner que les données stockées sur votre appareil lui-même, et non toutes les informations que les applications telles que Facebook et Gmail envoient au cloud. Si vous consentez à une recherche, basculer votre appareil en mode avion limitera l’inspection à ce qui est enregistré ou mis en cache.

Vous pouvez choisir de déplacer vos données vers un fournisseur de stockage cloud, tel que iCloud, Google ou Microsoft OneDrive, puis d’effacer ou de réinitialiser votre appareil en usine. Cela protégerait vos données d’une recherche visuelle de base. Mais attention : la plupart des méthodes de suppression de fichiers laissent derrière elles des traces qu’une recherche médico-légale permettrait de découvrir. De plus, traverser la douane avec un appareil vierge pourrait éveiller les soupçons et vous rendre plus susceptible de devenir une cible, a déclaré Hussain.

Si vous avez des photos sensibles, des messages ou d’autres données facilement visibles sur votre appareil, déplacez-les dans un endroit privé, comme un dossier caché ou protégé par un mot de passe. (Je vous supplie de ne pas montrer accidentellement des nus à un agent des douanes – ou à quelqu’un d’autre. Voici comment les cacher.)

Considérez où vous entrez dans le pays

Différents États ont des lois différentes régissant ce que le CBP peut inspecter aux points d’entrée américains. En Arizona, par exemple, le CBP ne peut rechercher des appareils sans mandat que s’il recherche une contrebande numérique spécifique. Si vous souhaitez protéger votre vie privée, il peut être utile de voler dans un État avec des limites plus strictes pour le CBP.

Leave a Comment