Un agent de frontera et demana el mòbil. I ara què?

Hidlet és una app per a iPhone

Apunta la càmera de l'iPhone al codi per instal·lar-la. Sense compte.

o envia'm l'enllaç

Has aterrat després d’un vol llarg, estàs cansat i l’agent del taulell et diu: «Necessito veure el teu mòbil». A la majoria de viatgers no els ho demanen mai. Però si passa, ajuda haver-hi pensat a casa i no al taulell.

Això és informació general, no assessorament legal. Les normes canvien segons el país, i sovint segons si ets ciutadà, resident o visitant. Aquí tens què diuen les pàgines oficials, què pots preparar a l’iPhone i què canvia i què no canvia una caixa forta.

Què diuen les agències de frontera

Les agències de frontera descriuen les seves pròpies facultats de registre, i la guia de l’EFF explica que als Estats Units els registres «de rutina» a la frontera no necessiten ordre judicial ni sospita individualitzada, cosa que és diferent de la policia dins del país. Dos exemples, tots dos de les mateixes agències:

• Estats Units. El servei de duanes i protecció de fronteres dels Estats Units (US Customs and Border Protection) diu que tots els viatgers estan subjectes a inspecció i que els registres de dispositius són poc freqüents, menys del 0,01 per cent dels viatgers internacionals que arriben segons les seves xifres. Diu que els viatgers han de presentar els dispositius en un estat que permeti examinar-los. Un dispositiu que no es pot inspeccionar es pot retenir, i per als estrangers negar-s’hi pot comptar en les decisions d’admissió. Diu que no es denegarà l’entrada als ciutadans dels Estats Units només per això. També diu que els registres es limiten a les dades emmagatzemades al dispositiu, i que els agents et demanen que activis el mode avió (o que apaguis el Wi-Fi i el Bluetooth) o ho fan ells mateixos.
• Canadà. L’Agència de Serveis Fronterers del Canadà diu que els seus agents poden examinar dispositius digitals i que «tens l’obligació de donar la contrasenya quan te la demanen». Si t’hi neges, el dispositiu es pot retenir o confiscar.

Altres països també tenen les seves normes. Busca l’agència de frontera o de duanes del país on entres i llegeix la seva pàgina per a viatgers.

L’Electronic Frontier Foundation (EFF), una organització de drets, publica una guia més llarga per a viatgers als Estats Units. La seva guia del 2017 diu que la llei està en evolució i crea incertesa als viatgers. És antiga, així que comprova si hi ha normes més noves abans de viatjar. Si tens una preocupació concreta, com ara la teva situació migratòria o la feina, la persona a qui cal preguntar és un advocat que conegui el país.

El problema

Un codi, una caixa forta o una app bloquejada poden aturar altra gent. No poden canviar el que una agència de frontera té dret a demanar-te. En els exemples anteriors, les agències descriuen conseqüències per als viatgers que no donen accés, i aquestes conseqüències canvien segons qui ets. La guia de l’EFF també adverteix que mentir a un agent pot ser un delicte greu, i que les eines que fan semblar que no hi ha dades poden semblar un engany. Per això aquest article no suggereix amagar coses als agents ni donar respostes falses. La guia de l’EFF aconsella mantenir la calma i el respecte.

Què fer abans de viatjar

1. Llegeix les normes del lloc de destinació. Comença per la pàgina de l’agència de frontera.
2. Actualitza l’iOS i fes una còpia de seguretat. A Configuració, toca el teu nom, després iCloud, després Còpia a l’iCloud, i toca Fes una còpia ara. Queda’t connectat al Wi-Fi fins que acabi. Si et retenen el dispositiu, encara tens les teves dades.
3. Porta-hi menys coses. La guia de l’EFF suggereix portar menys dades, o un dispositiu temporal. Pregunta’t què necessites de debò al mòbil durant el viatge.
4. Coneix com es comporta el teu bloqueig. Apple diu que l’iPhone demana el codi, no el Face ID, just després de reiniciar-lo, i quan mantens premuts el botó lateral i un botó de volum durant 2 segons (la pantalla que ofereix apagar i SOS d’emergència). La guia de l’EFF del 2017 recomana una contrasenya forta i memoritzada abans que la biometria. Apple també indica cinc coincidències fallides del Face ID com a moment en què cal el codi. Tria un codi que recordis quan estiguis cansat.
5. Mode d’aïllament, només si et va bé. Apple diu que el mode d’aïllament és per a les poques persones que poden ser objectiu personal d’atacs, i que la majoria de la gent no ho és mai. Limita funcions com els fitxers adjunts dels missatges i alguns llocs web, i l’iPhone ha d’estar desbloquejat per connectar-se a accessoris o ordinadors. Apple no el presenta com a protecció contra un registre a la frontera, i nosaltres tampoc.

On encaixa una caixa forta

Una caixa forta és una manera de mantenir les fotos privades fora de la teva fototeca i darrere d’una clau que no és el teu codi. Això va bé quan dones el mòbil a un amic, a un nen o a un desconegut que et demana veure una imatge. No és una manera d’amagar coses a un agent.

Hidlet és una app de caixa forta xifrada, disponible a l’App Store. Dibuixes un patró, i el patró és la clau d’una caixa forta. El patró no es desa, i l’app no mostra una llista de caixes fortes. Quan surts de l’app, es bloqueja a l’instant.

El que no pot canviar. Si un agent et demana que obris una app, estàs en la mateixa posició que amb el mòbil: la nostra lectura és que s’apliquen les normes d’aquell país, no el disseny de l’app. Hidlet té una caixa de coacció opcional (funció Pro) que elimina les altres caixes fortes del mòbil quan es dibuixa el seu patró. No la faríem servir a la frontera. Això és el nostre raonament, no una declaració legal: eliminar dades quan et demanen accés pot semblar destruir-les, i les normes canvien a tot arreu.

El que sí pot fer. Si fas una còpia d’una caixa forta al teu iCloud, la còpia xifrada hi viu, i la pots restaurar en un iPhone nou amb el teu patró, sempre que el clauer de l’iCloud estigui activat, o amb la teva frase de recuperació si no ho està. Sobre què diuen les agències anteriors de les dades al núvol, llegeix-ne les pàgines tu mateix, perquè les normes canvien.