Ich bin in mehrere Länder gereist, um auf Sicherheitskonferenzen Reden zu halten. Meiner Meinung nach liegt der richtige Ansatz nicht darin, zu lügen, sondern nicht mehr als nötig zu sagen. Wenn ich nach dem Zweck meiner Reise an der Grenze gefragt werde, sage ich ehrlich, dass ich auf Geschäftsreise bin und zu einer IT-Konferenz gehe. Niemand hat mich jemals nach Einzelheiten der Konferenz gefragt, und niemand hat mich jemals gefragt, ob ich Besucher oder Redner bin. Und wenn sie mich eines Tages eingehender verhören, ist alles, was ich gesagt habe, zu 100% wahr.

Bei technischen Maßnahmen ist Gruqqs Beitrag auf Medium richtig, die meisten Ratschläge sind Bullshit und bringen Sie nur in Schwierigkeiten

Wir haben jedoch alle Dinge zu verbergen. Sei es Geschäftsgeheimnisse aus unserem Geschäft, nackte Bilder unserer Freundinnen oder unser persönliches Tagebuch. Der beste Weg, um die Dinge zu verstecken, die Sie verstecken möchten, ist natürlich, sie nicht auf dem Gerät zu haben, mit dem Sie reisen. Speichern Sie sie verschlüsselt in der Cloud oder auf einem Dateiserver.

Bewahren Sie gleichzeitig Ihre nicht sehr geheimen Geheimnisse auf dem Gerät auf. Verstecke nur das, was wirklich versteckt werden muss. Wenn Ihr Gerät überprüft wird, ist das beste Ergebnis für Sie nicht, dass es leer oder frisch installiert oder sicher verschlüsselt erscheint, sondern dass es langweilig und gewöhnlich erscheint.

Denken Sie daran, dass dies zwar durchaus möglich ist und die Anzahl der Vorfälle gestiegen ist, dies jedoch immer noch sehr unwahrscheinlich ist. (Auswirkung X Wahrscheinlichkeit und all das)

Ein nicht genannter CBP-Sprecher sagte der New York Times am Dienstag, dass solche elektronischen Suchvorgänge äußerst selten sind: Er sagte, dass 4.444 Mobiltelefone und 320 andere elektronische Geräte in inspiziert wurden 2015 oder 0,0012 Prozent der 383 Millionen Ankünfte (vorausgesetzt, alle diese Personen hatten ein Gerät). (Quelle)

Hier finden Sie eine Anleitung zur Mechanik, mit der sichergestellt wird, dass die Auswirkungen minimiert oder verringert werden, wenn Sie für zusätzliche Aufmerksamkeit ausgewählt werden:

• verschlüsseln Sie, was Sie können.
• Verwenden Sie Passwörter, keine biometrischen Daten.
• Benachrichtigen Sie einen vertrauenswürdigen Kontakt, wenn Sie den Zoll betreten, um nach Ihnen zu sehen, wenn Sie nach einem nicht mehr aussteigen Zu bestimmten Zeiten
• Geräte vollständig bereinigen
• Bringen Sie keine Geräte mit - senden Sie sie per E-Mail und laden Sie Daten herunter, sobald Sie ankommen
• verweigern Sie sich den Zugriff - richten Sie die Zwei-Faktor-Authentifizierung ein. und entfernen Sie Ihren Zugriff auf das Token.
• Vermeiden Sie Steganografie. Dies wirft Fragen auf, die Sie nicht stellen möchten.

https://www.wired.com / 2017/02 / Leitfaden-vorbei-an-Zoll-digital-Datenschutz-intakt /

Gerichte haben entschieden, dass Sie an der Grenze keinen Datenschutz haben. Sie können nicht nur Ihre Geräte inspizieren, sondern sie auch zur Untersuchung bringen und sie sogar an die NSA senden, um Ihre Verschlüsselung zu knacken, wenn sie es für die Mühe wert halten. All dies ist legal. Davon abgesehen ist es auch sehr selten.

Hier ist ein großartiger Artikel mit vielen Tipps: Verteidigung der Privatsphäre-uns-Grenzführer-Reisende, die digitale Geräte tragen.

Ob Sie durchsucht werden, liegt zu 100% beim Grenzbeamten. Sie haben völlige Diskretion. Es kann hilfreich sein, einen offiziellen Brief auf dem Briefkopf Ihres Unternehmens zu haben, in dem der Zweck Ihrer Reise und die von Ihnen mitgeführte Ausrüstung erläutert werden ( Beispiel).

Wenn Wenn Sie sich große Sorgen machen, können Sie Ihren Laptop jederzeit im Voraus versenden.

Eine andere Möglichkeit besteht darin, die Festplatte zu entfernen und durch eine saubere zu ersetzen und Ihre Festplatte zu versenden oder ihre Dateien für verfügbar zu machen Download, sobald Sie Ihr Ziel erreicht haben.

Es hängt wirklich davon ab, wie wahrscheinlich es ist, dass sie Sie gezielt durchsuchen.

Die Verweigerung des Zugriffs ist nur erforderlich, wenn Sie die Erfahrung gemacht haben, dass Sie normalerweise für eine zusätzliche Prüfung getrennt sind. Drastische Sicherheitsmaßnahmen ziehen unerwünschte Aufmerksamkeit auf sich. Dies ist nur dann von Vorteil, wenn Sie nicht Ihre Unauffälligkeit verlieren.

Wenn nicht, tragen Sie einfach Ihre (ich nehme an, FDE) Hardware wie gewohnt . Wenn Sie auf Nummer sicher gehen möchten, führen Sie eine etwas saubere, zivil aussehende, unverschlüsselte Installation durch und übertragen Sie Ihre Dateien, wenn Sie dort sind.

Ich habe Reiseerfahrungen von einigen Dutzend internationalen Reisenden gehört, und wenn die Wahrscheinlichkeit besteht Wenn Sie durchsucht werden, sind es 0,0012%. Ich kann Ihnen sagen, dass Personen, die online "bemerkenswert" sind (Blogger / Aktivisten, ausgesprochene technische Experten), einen Anstieg dieser Gewinnchancen um einige Größenordnungen verzeichnen.

Wenn Ihre Online-Präsenz Projekte der US-Regierung nicht zu offen kritisiert hat, nehmen Sie nicht an rechtlich zweifelhaften Aktivitäten teil und reisen nicht aus einem Hochrisikoland, da die Gefahr besteht, dass Sie beim Tragen gestört werden normale Hardware ist vernachlässigbar.

Das ist eine interessante Frage. Ich denke nicht, dass das Reisen mit einem Laptop ein Problem wäre, da viele "normale" Leute mit ihnen reisen. Sie können mit Bargeld reisen und das Internet nutzen, wenn Sie dort ankommen. Es wäre also Unsinn, welchen Unterschied macht es, wenn Sie dieselbe Konfiguration in den USA einrichten?

Laptop-Verschlüsselung ist eine Art Trivialität. Ich würde jede Möglichkeit der Anklage ausschließen, weil mein Laptop beschlagnahmt und untersucht wurde. Ich denke, es ist viel einfacher, Ihre beschlagnahmten digitalen Geräte über Delegationen zurückzubekommen, als die US-Gesetzgebung zu beweisen, dass Sie kein Sicherheitsrisiko darstellen, basierend auf den Inhalten auf Ihren Geräten.

Wenn Sie sich jemals selbst beschreiben müssen oder Als offizieller Grund Ihrer Reise bezeichnen Sie sich eher als Sicherheitsberater als als Hacker.

Bringen Sie Einweggeräte mit, die Sie gerne aus Sicherheitsgründen aufbewahren und / oder stehlen möchten.

Als ich zu einer Cisco-Konferenz in Südafrika ging, ließ ich mein Macbook Pro zu Hause und Ich habe nur ein 200-USD-Netbook mitgenommen, um mich in Verbindung zu halten, Facebook, Chats, E-Mails oder die seltsame Skype- / Systemwartung zu erhalten. Heutzutage sind 200-300 USD-Maschinen viel leistungsfähiger ...

Ich nahm auch mein Arbeitstelefon mit, ließ mein persönliches Telefon jedoch zu Hause. Wäre ich nicht für das Arbeitstelefon gewesen, das ich immer bei mir haben musste, hätte ich wahrscheinlich nur ein dummes 10-20-USD-Telefon genommen.

Passwörter für soziale Netzwerke ... ehrlich gesagt kenne ich sie nicht . Sie sind seit Jahren computergeneriert und verfügen über eine 2FA-Authentifizierung. Ohne mein Telefon zu Hause und mein persönliches Netbook ...

Sie können ein Image Ihres Laptops erstellen, es verschlüsseln und in einen Netzwerkspeicher (Drop Box, Google Drive usw.) hochladen. Bringen Sie einen Laptop mit Festplatte mit, den Sie gerne für Suchanfragen abgeben würden. Das installierte System kann eine saubere Betriebssysteminstallation sein oder den Verdacht verringern - mit einigen Daten darauf. Laden Sie das Image an einem Ort herunter und überschreiben Sie die Festplatte mit Ihrem System, den Tools und Daten, die Sie für die Anforderungen der Konferenz benötigen.

Anstatt in den Netzwerkspeicher hochzuladen, können Sie nur wenige haben SD-Karten mit verschlüsselten Bilddaten. Die Karten sind klein und können zum Beispiel neben Ihre Kamera gelegt werden. Möglicherweise möchten Sie keine zehn, hundert Gigabyte Daten mitbringen.

Ähnliches gilt für mobile Geräte.

Bringen Sie Ihre Daten / Ihren Code entweder offen mit, da Sie bei Bedarf mit einem Passwort usw. darauf zugreifen können, oder bringen Sie sie nicht mit, wie beim Herunterladen nach der Ankunft (oder überhaupt nicht).

Natürlich, wenn es legal ist, Daten / Code in die USA zu importieren.

Verstecken Sie niemals etwas. Die Behauptung, dass es keine versteckten Daten / Codes gibt und dann herausgefunden wird, dass dies tatsächlich der Fall ist, ist nicht der richtige Weg.

Die Verwendung einer Kennwort- / Zwei-Faktor-Autorisierung erhalten Sie erst später Dann gibt es ein einfaches Gerät namens Telefon, das es in der Zeit kaputt machen kann, die der Einwanderungsbeamte benötigt, um zu sagen: "Oh, Sie erhalten den Zugangscode erst später? Hier ist ein Telefon, bitte rufen Sie an und holen Sie sich jetzt den Zugangscode!".