Een grenswacht vraagt om je telefoon te zien. En nu?

Hidlet is een iPhone-app

Richt de camera van je iPhone op de code om te installeren. Geen account nodig.

of stuur mij de link

Je bent na een lange vlucht geland, je bent moe en de beambte achter het loket zegt: “Ik wil je telefoon zien.” De meeste reizigers krijgen die vraag nooit. Gebeurt het toch, dan helpt het als je er thuis al over hebt nagedacht en niet pas aan de balie.

Dit is algemene informatie, geen juridisch advies. De regels verschillen per land, en vaak ook per of je staatsburger, ingezetene of bezoeker bent. Hier lees je wat de officiële pagina’s zeggen, wat je op je iPhone kunt instellen en wat een kluis wel en niet verandert.

Wat de grensdiensten zeggen

Grensdiensten beschrijven hun eigen zoekbevoegdheden, en de gids van EFF legt uit dat in de VS “routinematige” grenscontroles geen bevel en geen individuele verdenking nodig hebben, anders dan bij de politie binnen het land. Twee voorbeelden, beide van de diensten zelf:

• Verenigde Staten. US Customs and Border Protection zegt dat alle reizigers kunnen worden gecontroleerd en dat doorzoekingen van apparaten zeldzaam zijn: volgens de eigen cijfers minder dan 0,01 procent van de aankomende internationale reizigers. Reizigers moeten apparaten volgens de dienst zo aanbieden dat ze kunnen worden onderzocht. Een apparaat dat niet kan worden gecontroleerd, kan worden vastgehouden, en voor buitenlanders kan weigeren meewegen bij beslissingen over toelating. Amerikaanse burgers wordt volgens de dienst niet alleen daarom de toegang geweigerd. De dienst zegt ook dat zoekacties beperkt zijn tot gegevens op het apparaat, en dat grenswachten je vragen de vliegtuigmodus aan te zetten (of wifi en Bluetooth uit te zetten) of dat zelf doen.
• Canada. De Canada Border Services Agency zegt dat haar beambten digitale apparaten kunnen onderzoeken en dat “you are obligated to provide your password when asked” (je bent verplicht je wachtwoord te geven als daarom wordt gevraagd). Weigeren kan ertoe leiden dat het apparaat wordt vastgehouden of in beslag genomen.

Andere landen verschillen weer. Zoek de grens- of douanedienst van het land waar je binnenkomt en lees de pagina voor reizigers.

De Electronic Frontier Foundation (EFF), een burgerrechtenorganisatie, publiceert een uitgebreidere gids voor reizigers naar de VS. Volgens haar gids uit 2017 is de wet in ontwikkeling en zorgt dat voor onzekerheid bij reizigers. De gids is oud, dus controleer of er nieuwere regels zijn voordat je reist. Heb je een specifieke zorg, zoals je verblijfsstatus of je werk, dan is een advocaat die het land kent de juiste persoon om te vragen.

Het addertje

Een toegangscode, een kluis of een vergrendelde app kan anderen tegenhouden. Het verandert niet wat een grensdienst van je mag vragen. In de voorbeelden hierboven beschrijven de diensten gevolgen voor reizigers die geen toegang geven, en die gevolgen verschillen per wie je bent. De gids van EFF waarschuwt ook dat liegen tegen een beambte een ernstig misdrijf kan zijn, en dat hulpmiddelen waardoor gegevens afwezig lijken, op bedrog kunnen lijken. Daarom raadt dit artikel niet aan dingen voor beambten te verbergen of onware antwoorden te geven. De gids van EFF adviseert kalm en respectvol te blijven.

Wat je doet voordat je reist

1. Lees de regels voor je bestemming. Begin met de eigen pagina van de grensdienst.
2. Werk iOS bij en maak een back-up. Tik in Instellingen op je naam, dan op iCloud, dan op iCloud-back-up en tik op Maak nu back-up. Blijf op wifi tot het klaar is. Als een apparaat wordt vastgehouden, heb je je gegevens nog.
3. Neem minder mee. De gids van EFF stelt voor minder gegevens of een tijdelijk apparaat mee te nemen. Vraag je af wat je voor de reis echt op je telefoon nodig hebt.
4. Weet hoe je slot zich gedraagt. Apple zegt dat de iPhone direct na een herstart om de toegangscode vraagt, niet om Face ID, en ook als je de zijknop en een volumeknop 2 seconden indrukt (het scherm met Zet uit en SOS-noodmelding). De gids van EFF uit 2017 raadt een uit het hoofd geleerd, sterk wachtwoord aan boven biometrie. Apple noemt ook vijf mislukte Face ID-herkenningen als moment waarop de toegangscode nodig is. Kies een toegangscode die je onthoudt als je moe bent.
5. Isolatiemodus, alleen als het bij je past. Apple zegt dat de isolatiemodus bedoeld is voor de weinige mensen die persoonlijk het doelwit kunnen zijn, en dat de meeste mensen dat nooit zijn. Hij beperkt functies zoals bijlagen bij berichten en sommige websites, en de iPhone moet ontgrendeld zijn om verbinding te maken met accessoires of computers. Apple presenteert hem niet als bescherming tegen een grenscontrole, en wij ook niet.

Waar een kluis past

Een kluis is een manier om privéfoto’s buiten je fotobibliotheek te houden, achter een sleutel die niet je toegangscode is. Dat is handig als je je telefoon aan een vriend, een kind of een vreemde geeft die een foto wil zien. Het is geen manier om dingen voor een grenswacht te verbergen.

Hidlet is een versleutelde kluis-app die beschikbaar is in de App Store. Je tekent een patroon, en dat patroon is de sleutel van één kluis. Het patroon wordt niet opgeslagen en de app toont geen lijst met kluizen. Zodra je de app verlaat, is hij vergrendeld.

Wat het niet kan veranderen. Als een grenswacht je vraagt een app te openen, zit je in dezelfde positie als met je telefoon: wij lezen het zo dat de regels van dat land gelden, niet het ontwerp van de app. Hidlet heeft een optionele dwangkluis (een Pro-functie) die andere kluizen van de telefoon verwijdert als het patroon ervan wordt getekend. Wij zouden die niet aan een grens gebruiken. Dat is onze redenering, geen juridische uitspraak: gegevens verwijderen terwijl om toegang wordt gevraagd, kan lijken op vernietigen, en de regels verschillen overal.

Wat het wel kan. Als je een kluis in je eigen iCloud back-upt, staat de versleutelde kopie daar, en kun je hem op een nieuwe iPhone herstellen met je patroon, zolang iCloud-sleutelhanger aan staat, of met je herstelzin als dat niet zo is. Lees wat de diensten hierboven over clouddata zeggen zelf op hun pagina’s, want de regels verschillen.