OPSEC52 / Неделя 20 — Пересечение границы: единственный пункт, где у вашего телефона почти нет правовой защиты

В любом другом месте ваш зашифрованный телефон — крепость: между ним и тем, кто хочет внутрь, стоят ордер, адвокат и время. На границе большая часть этого исчезает. Защита — не в находчивом ответе у стойки, а в том, что вы решили взять с собой, ещё выходя из дома.

Модель угрозы: пограничники с широкими полномочиями на досмотр и инструментами криминалистического извлечения; разблокированное или лишь спящее устройство; биометрия, которую можно получить принудительно; приложения, открывающие годы вашей жизни; и кошельки или записанные сиды, превращающие досмотр в потерю средств.

Это практические рекомендации, а не юридическая консультация. Пограничные правила различаются по странам и зависят от вашего гражданства — уточните правила конкретного пункта перед поездкой.

Чем граница отличается

Большинство правовых гарантий в отношении устройств исходят из полицейского расследования: подозрение, ордер, судья. Во многих юрисдикциях пограничный контроль работает на иной основе. Сотрудники могут просматривать телефон или ноутбук без всяких подозрений, копировать данные или оставить устройство для более глубокой криминалистической проверки. Что будет при отказе разблокировать, во многом зависит от того, кто вы: гражданину, как правило, нельзя отказать во въезде в собственную страну, но устройство у него могут забрать на дни или недели; иностранца могут просто отправить обратно.

Поэтому реалистичная цель — не «победить в споре у стойки», а: прибыть с устройствами, на которых почти нечего взять и из которых трудно что-то извлечь.

До поездки: берите меньше

Самый сильный шаг — скучный: не берите то, что вам не нужно.

По возможности используйте дорожный телефон: чистое устройство только с нужными для поездки приложениями и минимумом учётных записей. Ваш повседневный телефон — с годами переписки, фото и сессий — остаётся дома или сбрасывается в чистое состояние и восстанавливается по прибытии.
Выйдите из всего, что нельзя оставить. Телефон с открытыми сессиями почты, облака, менеджера паролей, мессенджеров и бирж — это не одно устройство, а ключи от всего этого. Выйдите из учётных записей или удалите приложения и установите их позже.
Включите исчезающие сообщения в мессенджерах, которые оставляете (см. Неделю 15), чтобы история на устройстве была короткой по определению.
Ноутбуки: полнодисковое шифрование — минимум (Неделя 8). Оставьте дома то, что не нужно в поездке; если ноутбук брать обязательно, используйте отдельный дорожный профиль или учётную запись.

Криптовалюта на границе

Пограничный досмотр — худшее место, чтобы обнаружить, что ваша сид-фраза лежала в заметках.

Никогда не берите с собой записанную сид-фразу — ни в багаже, ни в кошельке, ни в телефоне. Сид-фраза — это и есть деньги.
Аппаратный кошелёк без сид-фразы — просто устройство (Неделя 9). Берите его, если нужно, но резервную копию держите дома или надёжно разделённой — и подумайте о пасфразе (25-е слово), чтобы само устройство не открывало ничего ценного.
Держите баланс горячих кошельков близким к нулю, пока путешествуете. Кошелёк только для просмотра (watch-only) показывает средства, но не даёт их тратить; восстановите доступ к тратам по прибытии.
Удалите приложения бирж или выйдите из них. Открытое приложение биржи — это баланс, документ, удостоверяющий личность, и история транзакций в одно касание.

На пункте пропуска: важно состояние устройства

То, как заблокировано устройство, важно не меньше, чем то, что на нём.

Выключите устройство до пункта пропуска — полностью, а не в сон. Телефон, который выключили и не разблокировали с момента загрузки («до первой разблокировки»), хранит данные зашифрованными. Телефон, разблокированный хотя бы раз после загрузки, держит ключи в памяти, и криминалистическим инструментам с ним гораздо проще.
Отключите биометрию до того, как подойдёте к стойке. Во многих местах ваш отпечаток или лицо получить гораздо проще, чем пароль, который знаете только вы. На iPhone короткое одновременное нажатие боковой кнопки и кнопки громкости принудительно требует код; в Android в меню питания есть режим «блокировки».
Используйте длинный буквенно-цифровой код, а не шестизначный PIN.
Ноутбуки: выключайте, а не переводите в сон. Во сне ключи шифрования диска остаются в памяти.

У стойки: спокойно и честно

Не лгите пограничнику. Ложные заявления — отдельная серьёзная проблема, и создать её проще всего.
Не стирайте и не удаляйте ничего у них на глазах. Это могут расценить как воспрепятствование. Вся подготовка выше делается до поездки — в этом и смысл.
Заранее знайте свой статус и варианты: гражданин ли вы, можно ли попросить старшего смены или расписку за задержанное устройство, кому вы позвоните. Если у вас есть адвокат, держите его номер на бумаге.

Шаг этой недели

Перед следующей поездкой составьте чек-лист на одну страницу и пройдите его накануне вылета:

Дорожный телефон готов, или повседневный — сохранён в резервной копии и «облегчён».
Выход из почты, облака, менеджера паролей и бирж; исчезающие сообщения включены.
Никаких сид-фраз при себе; горячие кошельки около нуля; копия аппаратного кошелька дома.
Устройства выключены до пункта пропуска, биометрия отключена, длинный код установлен.

Десять минут подготовки превращают самый слабый пункт контроля в вашей жизни в обычный.

Куратор — Cyber Satoshi. Часть OPSEC52 — 52 недели, 52 столпа приватности, модель угрозы прежде всего. См. также Неделю 8 (полнодисковое шифрование), Неделю 9 (OPSEC аппаратных кошельков) и Неделю 15 (защищённые мессенджеры).