Co powinienem zrobić, aby chronić dane podczas przekraczania granicy USA z komputerem?

Kiedy pomyślnie (legalnie) emigruję do USA, musiałem przenieść niektóre z moich komputerów, które zawierają poufne dane / projekt klienta.

Byłem zaskoczony, gdy znalazłem artykuł, który mówi, że CBP ma prawo przeskanować komputer (i może zmusić mnie do wprowadzenia hasła truecrypt!)

Nie jestem w stanie wyczyścić żadnych danych, ale wyciek bardzo wrażliwych danych jest dla mnie dużym problemem (co mam powiedzieć klientowi: „rząd chce twojego projektu”?)

Przysięgam, że oczywiście nie jestem terrorystą, ale chcę wiedzieć, co robią inni biznesmeni w takiej sytuacji.

Zastrzeżenie: IANAL

Podobno, jeśli funkcjonariusze CBP znajdą coś wyraźnie oznaczonego jako „poufne informacje handlowe” , nie mogą kontynuować bez zezwolenia przełożonych.

Wytyczne zostały opisane w dokumencie DoHS „Ocena wpływu na prywatność: CBP i ICE na granicy urządzeń elektronicznych” . Wydaje się, że zgodnie z tym, gdyby funkcjonariusze CBP ujawnili którekolwiek z twoich tajemnic handlowych, nadal byliby prawnie odpowiedzialni.

Jeśli jednak nie chcesz ryzykować, zalecany sposób postępowania ( na przykład dla zagranicznych prawników ):

• używaj wysokiej jakości szyfrowania i przesyłaj zaszyfrowane pliki do chmury
• przechowuj (szyfrowane hasłem) klucze szyfrujące na małym urządzeniu (np. karta microSD)
• odkaż swój komputer, usuwając poufne dane i klucze szyfrujące
• pobierz i odszyfruj swoje dane w razie potrzeby

Zauważ, że dzieje się to trochę po paranoicznej stronie rzeczy.

Losowe przeszukiwanie twoich komputerów wydaje się bardzo mało prawdopodobne, ale to, co przeczytałem, sugeruje również, że w zasadzie nie masz żadnych prawnych możliwości odwołania się, gdyby tak się stało. Jedyne realne rozwiązanie, o którym wiem, to przesłanie gdzieś danych, a następnie pobranie ich, gdy będziesz w USA.

Oczywiście stwarza to wiele nowych problemów związanych z bezpieczeństwem (jak zabezpieczyć transfer i serwer przed wszelkimi zagrożeniami, o które się martwisz itp.), Ale uniemożliwiłoby to strażnikom granicznym dostęp do twoich danych bez robienia czegokolwiek nielegalnego. Nie mam pojęcia, czy wielu (biznesowym) osobom faktycznie trudno jest to zrobić.

Jedną z możliwości jest pełne szyfrowanie dysku za pomocą oprogramowania takiego jak TrueCrypt . Następnie możesz zapisać klucz na dysku USB i poprosić kogoś, komu ufasz, o przesłanie go po przekroczeniu granicy.

W ten sposób fizycznie nie jesteś w stanie odszyfrować komputera, jeśli zostaniesz o to poproszony / zmuszony. Upewnij się, że pendrive zostanie Ci wysłany dopiero po bezpiecznym przekroczeniu granicy. Jedynym problemem byłoby to, gdyby rząd sporządził kopię zaszyfrowanych danych, a następnie przechwycił dysk w poczcie.

Inną alternatywą jest zaszyfrowanie klucza przez znajomego i przesłanie go do chmury. Mogą oni podać hasło, kiedy będziesz już bezpiecznie w USA.

Chociaż zastanawiam się, co może być tak wymagającego, aby zaimportować cały komputer (komputer stacjonarny) - myślę, że dosłownie nie ma opcji, jeśli CBP chce sprawdzić wszystko, co przyniesiesz do USA. W tym nakrętki i śruby przytrzymujące komputer.

W przeszłości wysyłałem zewnętrzne dyski twarde (obrazy maszyn wirtualnych), a firma FedEx / UPS nie miała problemu z dostawą do iz krajów trzeciego świata. Poruszałem się swobodnie po całym świecie z kilkoma laptopami w plecaku, bez żadnych problemów i bez inspekcji (poza przeglądaniem ich przez skanery bezpieczeństwa na lotnisku).

Wydaje mi się, że maksymalnie ludzie z CBP będą chcieli sprawdzić, co jest w wieży procesora, a co na dysku twardym. Jeśli informacje nie są terabajtami, możesz również tymczasowo przenieść je na pendrive. Nigdy nie słyszałem, aby czyjś laptop z pendrive był wykorzystywany do przesyłania danych.

Z naszego powiązanego pytania dotyczącego wymiany stosów zabezpieczeń :

Najlepsza odpowiedź Tylerla wymienia zalecenia EFR:

• Noś jak najmniej danych przez granicę.
• Zachowaj kopię zapasową swoich danych w innym miejscu.
• Zaszyfruj dane na swoim urządzeniu.
• Zachowaj potrzebne informacje w innym miejscu, a następnie pobierz je, gdy dotrzesz do celu.
• Chroń dane na swoich urządzeniach za pomocą haseł.

... Polityka celna Stanów Zjednoczonych zezwalająca sobie na kontrolę wszystkich przychodzących urządzeń (i danych na tych urządzeniach), w tym komputerów, telefonów komórkowych itp.

... szereg przypadków, w których funkcjonariusze celni umieszczają oprogramowanie monitorujące / śledzące na komputerach tranzytowych

... Wreszcie nie zapomnij o wartości ukrytych woluminów Truecrypt. Prawdopodobna zaprzeczalność jest pomocna w kontaktach z rządami.

I sugerowałbym, że nie są to działania ograniczone do paranoików, ale powinien jechać każdy biznesmen podróżujący do USA. Nie mogę zabierać żadnych urządzeń z danymi biznesowymi, jeśli mogę pomóc, a tam, gdzie to możliwe, unikam również pobierania danych osobowych.

Możesz być zainteresowany przeczytaniem tego artykułu. http://www.cba.org/CBa/PracticeLink/tayp/laptopborder.aspx

„Po dotarciu do miejsca docelowego pracownicy pracują z danymi przechowywanymi na serwerach firmy za pośrednictwem bezpiecznej wirtualnej sieci prywatnej (VPN). (Bezpieczne połączenia są koniecznością, ponieważ w pewnych okolicznościach prawo USA zezwala na przechwytywanie wiadomości e-mail i połączeń ze zdalnymi serwerami.) Pracownicy mogą pobierać pliki na swoje komputery, przesyłać wyniki swojej pracy na serwery firmy i „oczyszczać” swoje komputery przed podróżą ”.