Disclaimer: IANAL

Naar verluidt, als CBP-functionarissen iets vinden dat duidelijk is gemarkeerd als "zakelijk vertrouwelijk" , mogen ze niet verder gaan zonder toestemming van hoger opgeleiden.

Richtlijnen zijn beschreven in document DoHS's document "Privacy Impact Assessment: CBP and ICE Border Search of Electronic Devices" . Het lijkt erop dat als CBP-functionarissen uw handelsgeheimen zouden onthullen, ze nog steeds wettelijk aansprakelijk zouden zijn.

Als u daar echter geen risico mee wilt nemen, is de aanbevolen handelwijze ( bijvoorbeeld voor buitenlandse advocaten):

• gebruik hoogwaardige versleuteling en upload versleutelde bestanden naar een cloud
• sla versleutelingssleutels (beveiligd met een wachtwoordzin) op een klein apparaat op (bijv. microSD-kaart)
• maak je computer schoon door gevoelige gegevens en coderingssleutels
• download en decodeer uw gegevens indien nodig

Merk op dat dit een beetje paranoïde gaat.

Een willekeurige zoekopdracht op uw computers lijkt erg onwaarschijnlijk, maar wat ik lees, suggereert ook dat u in principe geen juridische stappen kunt ondernemen als het zou gebeuren. De enige werkbare oplossing die ik ken, is om de gegevens ergens te uploaden en ze vervolgens te downloaden als je eenmaal in de VS bent.

Dit zorgt natuurlijk voor allerlei nieuwe beveiligingsproblemen (hoe de overdracht te beveiligen en server tegen de risico's waar u zich zorgen over maakt, enz.), maar het zou voorkomen dat grenswachten toegang krijgen tot uw gegevens zonder iets illegaals te doen. Ik heb geen idee of veel (zaken) mensen de moeite nemen om het te doen.

Een mogelijkheid is om een ​​volledige schijfversleuteling uit te voeren met software zoals TrueCrypt. U kunt de sleutel vervolgens op een USB-station opslaan en iemand die u vertrouwt de sleutel naar u laten sturen zodra u de grens over bent.

Op deze manier bent u fysiek niet in staat om de computer te decoderen als daarom wordt gevraagd / gedwongen. Zorg ervoor dat de USB-stick pas naar u wordt verzonden als u veilig de grens over bent. De enige problemen hierbij zouden zijn als de overheid een kopie van de gecodeerde gegevens zou maken en vervolgens de schijf in de e-mail zou onderscheppen.

Een ander alternatief is om een ​​vriend de sleutel te laten coderen en deze naar de cloud te uploaden. Ze kunnen je dan het wachtwoord vertellen zodra je veilig in de VS bent.

Hoewel ik me afvraag wat er zo veeleisend zou kunnen zijn om een ​​hele pc (een desktop) te importeren, denk ik dat er letterlijk geen opties zijn als het CBP erop uit is om te controleren wat je naar de VS brengt. Inclusief de moeren en bouten die uw pc vasthouden.

Ik heb in het verleden externe harde schijven (VM-images) verzonden en FedEx / UPS had geen probleem met het leveren van en naar derdewereldlanden. Ik ben vrij rond de wereld verhuisd met een paar laptops in mijn rugzak zonder problemen en zonder enige inspectie (behalve ze door de beveiligingsscanners van de luchthaven te halen).

Ik voel maximaal dat de CBP-jongens willen inspecteren wat er in de CPU-toren zit versus wat er op de harde schijf staat. Als de informatie geen terabyte is, kunt u de informatie ook tijdelijk naar een pen drive verplaatsen. Ik heb nog nooit gehoord dat iemands laptop of pen-drive wordt bekeken op gegevens.

Van onze gerelateerde vraag over Security Stack Exchange:

tylerl's beste antwoord noemt EFF-aanbevelingen:

• Draag zo weinig mogelijk gegevens mogelijk over de grens.
• Bewaar ergens anders een back-up van uw gegevens.
• Versleutel de gegevens op uw apparaat.
• Bewaar de informatie die u nodig heeft ergens anders, download het vervolgens wanneer u uw bestemming bereikt.
• Bescherm de gegevens op uw apparaten met wachtwoorden.

... het Amerikaanse douanebeleid geeft zichzelf toestemming en verantwoordelijkheid om alle inkomende apparaten (en gegevens op deze apparaten), inclusief computers, mobiele telefoons, enz.

... een aantal gevallen waarin douanebeambten monitoring- / volgsoftware op doorgaande computers plaatsten

... Vergeet ten slotte de waarde van Truecrypt verborgen volumes niet. De plausibele ontkenning is nuttig bij het omgaan met regeringen.

En ik zou willen voorstellen dat dit geen activiteiten zijn die beperkt zijn tot paranoiacs, maar moeten worden gevolgd door elke zakenpersoon die naar de VS reist. Ik neem geen apparaten met bedrijfsgegevens op als ik het kan helpen, en waar mogelijk vermijd ik ook het gebruik van persoonlijke gegevens.

Misschien ben je geïnteresseerd in het lezen van dit artikel. http://www.cba.org/CBa/PracticeLink/tayp/laptopborder.aspx

"Eenmaal op hun bestemming werken werknemers met gegevens die zijn opgeslagen op bedrijfsservers via beveiligde virtuele privénetwerk (VPN). (Beveiligde verbindingen zijn een must aangezien, onder bepaalde omstandigheden, de Amerikaanse wet het onderscheppen van e-mail en externe serververbindingen toestaat.) Werknemers kunnen bestanden downloaden naar hun computers, de resultaten van hun werk uploaden naar bedrijfsservers en "Maak hun computers forensisch schoon" voordat ze weer op reis gaan. "