Son olarak Wessler, gezginlerin sınırdan geçmeden önce işletim sistemlerini hem dizüstü bilgisayarlarda hem de telefonlarda güncellediklerinden emin olmasını önerir. Bunun nedeni, CBP’nin bazı durumlarda, bu cihazlardaki takılmamış güvenlik açıklarından yararlanmak için Cellebrite veya Graykey gibi araçları kullanması ve kullanıcının kilidini açmadan erişebilmesidir. Wessler, “İşletim sisteminiz altı ay geçtiğinde, cihazınız savunmasız olabilir” diyor. “En yeni sürüm olmayabilir.”
Şifreleri gizli tutun
Bu zor kısım. ACLU’nun Wessler, Amerikan vatandaşlarının sosyal medya hesapları veya şifreli cihazlar için şifrelerden vazgeçmeyi reddettiği için sınır dışı edilemeyeceğini söylüyor. Bu, zeminde durursanız ve şifreleri veya pimleri açığa çıkarmazsanız, gözaltına alınabilir ve cihazlarınıza el konulabileceğiniz anlamına gelir – hatta bir adli tesise bile gönderilir – ancak sonunda gizliliğinizle sırları açıkladığınızdan çok daha sağlam bir şekilde geçersiniz. Wessler, “Cihazınızı, girmeye çalışırken aylarca bile ele geçirebilirler” diyor. “Ama eve gideceksin.” (Trump yönetiminin bazı yabancı daimi sakinleri durumlarında şok edici muamelesine rağmen, bu koruma yeşil kart sahipleri için de geçerlidir, diyor Wessler.)
Bununla birlikte, gümrük yetkililerinin erişimini inkar etmenin en azından kasvetli, penceresiz bir CBP ofisinde belirsiz bir gözaltı saatine yol açabileceği konusunda uyarılmalıdır. Bazı ABD havaalanlarında ve çeşitli eyaletlerde mahkeme kararları, CBP yetkililerinin cihazlarınıza erişmek için neler yapabileceği konusunda sınırlamalar ve kısıtlamalar koymuştur, ancak sınır ajanlarınızın gözetim olmadan bilgisayar veya telefonunuzda gözaltında bulunması durumunda bu kısıtlamalar uygulanacak çok az garanti yoktur.
Genel olarak, CBP iki tür cihaz aramasını özetlemektedir: Basic, bir memurun “manuel olarak” bir cihazın içeriğini gözden geçirmesi; ve bir cihazın harici ekipmana bağlı olduğu ve içeriğinin gözden geçirilebileceği, kopyalanabileceği veya analiz edilebileceği gelişmiş bir arama. CBP, ikinci araştırmanın bir suçun “makul bir şüphesini” gerektirdiğini söylüyor. Ajansın resmi rehberliği, insanların şifreleri teslim etmeleri gerektiğini, cihazların “sınavı sağlayan bir durumda” sunulması gerektiğini söyleyerek sorunu süpürmekten kaçınıyor.
Ajans çevrimiçi, “Elektronik cihaz bir parola veya şifreleme veya başka bir güvenlik mekanizması ile korunduğu için incelenemiyorsa, bu cihaz hariç tutma, gözaltı veya diğer uygun eylem veya eğilimlere tabi olabilir” diyor.
ABD’ye vize veya vize-waiver bir ülkeden gelen Amerikalılar için Wessler, çok daha keskin bir ikilemle karşılaştıkları konusunda uyarıyor: bir şifre veya pim bırakmayı reddetti ve girişi reddedebilirsiniz. “İnsanların kendileri için en önemli olan şey hakkında yapması gereken çok pratik bir değerlendirme var” diyor. “Ülkeye girmek, ancak gizliliği feda etmek veya gizliliğinizi korumak – ancak sınırda dönebileceğiniz risk alıyor.”
Taşıdığınız verileri en aza indirin
En savunmasız gezginler için, bu ikileme açık bir çözüm var: Gümrükleri verilerinizden uzak tutmanın en iyi yolu onunla seyahat etmek değil. Bunun yerine, Lackey gibi, minimum hassas verileri depolayan seyahat cihazları kurun. Bu “kirli” cihazları kişisel hesaplarınıza bağlamayın ve iOS cihazları için bir Apple kimliğinde olduğu gibi bağlantılı bir hesap oluşturmanız gerektiğinde, benzersiz kullanıcı adlarına ve şifrelere sahip taze olanlar oluşturun. Lackey, “Erişim istemek istiyorlarsa ve reddedemezseniz, hassas bilgi kaybetmeden onlara erişim sağlamak istiyorsunuz” diyor.
(Sosyal medya hesapları, kuşkusuz, kolayca atılamazlar. Bazı güvenlik uzmanları, daha hassas bir hesap sırrı tutarken gümrük yetkililerine sunulabilecek ikincil kişiler oluşturmanızı önerir. Ancak CBP ajanları kimliğinizi gizlemeye çalıştığınız bir hesapla bağlarsa, sonuç daha uzun tespit olabilir ve girişin inkârları için bile.)