Come mantenere i dati al sicuro

Ernesto Moret, un responsabile dei diritti esteri per la casa editrice francese La Fabrique, è salito a Parigi all’inizio di aprile su un treno diretto a Londra. Stava andando alla fiera del libro di Londra.

Quando Moret arrivò alla stazione di St. Pancras nel Regno Unito, due poliziotti in borghese che apparentemente si definirono “poliziotti antiterrorismo” iniziarono a terrorizzare Monet. Lo hanno interrogato per sei ore, chiedendogli di tutto, dalle sue opinioni sulla riforma delle pensioni a volere che nominasse gli autori “antigovernativi” che la sua azienda aveva pubblicato, secondo l’editore, prima di procedere all’arresto per essersi rifiutato di fornire le password al suo telefono e computer portatile. Dopo il suo arresto, Moret è stato rilasciato su cauzione, anche se i suoi dispositivi non gli sono stati restituiti.

Il caso, pur mettendo sicuramente in mostra la terrificante legislazione antiterrorismo del Regno Unito, evidenzia anche l’importanza cruciale di prendere sul serio la sicurezza operativa durante i viaggi, anche quando si intraprendono viaggi apparentemente innocui come un viaggio in treno di due ore e mezza tra Londra e Parigi. Non si sa mai cosa spingerà le autorità a frenare la tua escursione internazionale.

Ogni viaggio è unico e, idealmente, ognuno otterrebbe un modello di minaccia su misura: dettagliando i rischi che prevedi e conoscendo i passaggi che puoi intraprendere per evitarli. Ciononostante, ci sono alcune precauzioni di sicurezza digitale di base da considerare prima di intraprendere qualsiasi viaggio.

Dispositivi di viaggio, app e account

La prima regola di sicurezza digitale del viaggio è quella di lasciare a casa i propri dispositivi personali abituali. Parti invece per il tuo viaggio con i dispositivi di viaggio “bruciatori”.

A parte il potenziale di compromissione o sequestro da parte delle autorità, corri anche una serie di rischi che vanno dallo smarrimento o dal furto dei tuoi dispositivi durante il viaggio. In genere è molto meno pericoloso lasciare dietro di sé i soliti dispositivi e portare con sé dispositivi che si utilizzano solo in viaggio. Questo non deve essere proibitivo in termini di costi: puoi acquistare laptop economici e nuovi telefoni poco costosi o versioni ricondizionate di modelli più costosi. (E ottieni anche schermi per la privacy per i tuoi nuovi telefoni e laptop, per ridurre le informazioni visibili a tutti gli spettatori.)

Se hai bisogno di accedere a informazioni sensibili durante il viaggio, archiviale in un account cloud da qualche parte utilizzando strumenti di crittografia cloud come Cryptomator per crittografare prima i dati. Assicurati quindi di disconnetterti dal tuo account cloud e assicurati che non sia nella cronologia di navigazione, oltre a disinstallare Cryptomator o altre app di crittografia e reinstallarle e accedere nuovamente ai tuoi account solo dopo aver raggiunto la tua destinazione e sei lontano dal tuo porto di entrata. (Non accedere ai tuoi account mentre sei ancora in aeroporto o stazione ferroviaria.)

Proprio come non dovresti portare i tuoi soliti dispositivi, non dovresti nemmeno portare i tuoi soliti account. Assicurati di essere disconnesso da qualsiasi account personale o di lavoro che contenga informazioni riservate. Se hai bisogno di accedere a servizi particolari, usa gli account di viaggio che hai creato per il tuo viaggio. Assicurati che le password dei tuoi account di viaggio siano diverse dalle password dei tuoi account normali e controlla se il tuo gestore di password ha una modalità di viaggio che ti consente di accedere solo a determinate credenziali dell’account durante il viaggio.

Prima del viaggio, fai le tue ricerche per assicurarti che le app che intendi utilizzare, come la tua rete privata virtuale e l’app di chat sicura preferita, non siano vietate o bloccate nella regione che stai visitando.

Mantieni sempre una linea di vista con i tuoi dispositivi durante il viaggio. Se, ad esempio, un agente doganale o un funzionario di frontiera porta il tuo telefono o laptop in un’altra stanza, la scommessa sicura è considerare quel dispositivo compromesso se viene riportato in seguito e procurarsi immediatamente nuovi dispositivi nella regione, se possibile.

Se stai entrando in uno spazio in cui non sarà possibile mantenere la linea di vista, come un’ambasciata o un altro edificio governativo dove ti viene detto di conservare i dispositivi in ​​un armadietto prima dell’ingresso, metti i dispositivi in ​​un posto a prova di manomissione borsa, che puoi acquistare all’ingrosso online prima del viaggio. Anche se questo, ovviamente, non impedirà ai dispositivi di essere incasinati, ti darà comunque una pronta indicazione che qualcosa potrebbe non funzionare. Allo stesso modo, usa borse a prova di manomissione se lasci i tuoi dispositivi incustoditi, come nella tua camera d’albergo.

Numeri di telefono

Le informazioni sensibili che potresti avere sui tuoi dispositivi non significano solo documenti, foto o altri file. Può anche includere cose come contatti e cronologie chat. Non mettere in pericolo i tuoi contatti lasciandoli sul tuo dispositivo: conservali nella tua unità cloud crittografata finché non puoi accedervi in ​​un luogo sicuro.

Proprio come non dovresti portare il tuo solito telefono, non dovresti nemmeno portare la tua normale scheda SIM. Usa invece una carta SIM temporanea per evitare la possibilità che le autorità prendano il controllo del tuo numero di telefono. A seconda della regione in cui ti recherai, potrebbe avere più senso acquistare una carta SIM temporanea quando sei nella regione o acquistarne una in anticipo. Il vantaggio di acquistare una carta a destinazione è che potrebbe avere maggiori possibilità di funzionare, mentre se ne acquisti una in anticipo, le affermazioni che i venditori fanno sulle loro carte che funzionano in una particolare regione possono o meno avere successo.

D’altra parte, la regione in cui ti rechi potrebbe avere requisiti di identificazione draconiani per acquistare una SIM. Inoltre, se stai aspettando di acquistare una carta a destinazione, non avrai accesso al telefono durante il viaggio e non sarai in grado di contattare un numero di emergenza in caso di difficoltà lungo il percorso.

Tornando indietro

Tieni presente che le precauzioni di viaggio descritte qui non si applicano solo al tuo viaggio di andata, ma si applicano anche al tuo viaggio di ritorno a casa. Potresti essere interrogato mentre lasci il paese ospitante o mentre torni al porto di ingresso locale. Segui tutti gli stessi passaggi per assicurarti che non ci sia nulla di sensibile sui tuoi dispositivi prima di tornare a casa.

Prendere precauzioni come ottenere e configurare dispositivi e account di viaggio o stabilire un numero di telefono temporaneo può sembrare una seccatura per un viaggio standard, ma il punto di intraprendere queste misure è che in definitiva sono meno fastidiose delle ripercussioni dell’esposizione di dati sensibili informazioni o contatti – o di essere interrogato e ingabbiato.