EFF hekelt nieuw douanebeleid VS voor doorzoeken laptops
De Amerikaanse burgerrechtenbeweging EFF heeft uitgehaald naar het nieuwe beleid van de Amerikaanse douane voor het doorzoeken van laptops, smartphones en andere elektronische apparaten (pdf). Zo kan de douane apparatuur in beslag nemen als reizigers hun wachtwoord niet afstaan.
De douane in de Verenigde Staten mag zonder aanleiding en gerechtelijk bevel apparaten vorderen en onderzoeken. Het nieuwe beleid stelt dat er voor het uitvoeren van forensisch onderzoek een redelijk vermoeden moet bestaan. Dat geldt echter niet voor "basale" onderzoeken. Binnen het nieuwe beleid bestaan er twee soorten onderzoeken. Bij een basaal onderzoek bekijkt een douanebeambte handmatig het apparaat, terwijl bij geavanceerde onderzoeken andere apparaten of software voor forensisch onderzoek worden ingezet.
Douanebeambten kunnen zodoende nog steeds zonder aanleiding apparaten vorderen en zelf bekijken, zo laat de EFF weten. Daarnaast is er een uitzondering voor het uitvoeren van forensisch onderzoek. In gevallen waar het om de "staatsveiligheid" gaat zijn forensische onderzoeken zonder aanleiding nog steeds toegestaan. Ook hekelt de EFF het beleidsgedeelte over het ontgrendelen van apparaten. Het beleid stelt dat reizigers verplicht zijn om hun apparatuur en de inhoud daarvan op zo'n manier te presenteren dat die doorzocht kan worden.
Reizigers zijn echter niet verplicht om wachtwoorden af te staan of apparaten te ontgrendelen. Dit kan er wel voor zorgen dat het apparaat in beslag wordt genomen of de toegang tot de VS wordt geweigerd. Volgens de EFF worden onschuldige reizigers niet door het nieuwe beleid beschermd en zijn de doorzoekingen nog steeds met de Amerikaanse grondwet in strijd. De burgerrechtenbeweging is eind vorig jaar een rechtszaak tegen de doorzoekingen door de douane gestart.
Indien de staatsveiligheid in gevaar is, dan moet dat ergens op gebaseerd zijn. En dan is er dus wel sprake van een ''aanleiding''. Anders is het gevaar voor de staatsveiligheid niet te onderbouwen ?
Daar gaan je cryptowachtwoorden en bedrijfsgeheimen.
Ook de mobiels van je puberende kids worden bekeken.
Zullen we het eens omdraaien ?
Elke amerikaan die Europa in komt de mobiel , laptop afpakken ?!
Hoe zouden zij reageren ??
Antwoord niet moeilijk
Daar gaan je cryptowachtwoorden en bedrijfsgeheimen.
Ook de mobiels van je puberende kids worden bekeken.
Zullen we het eens omdraaien ?
Elke amerikaan die Europa in komt de mobiel , laptop afpakken ?!
Hoe zouden zij reageren ??
Antwoord niet moeilijk
Gewoon niet naar de US gaan.
Je kan prima gaan. Je zet het datapakketje wat je de USA in wil nemen op een server die je vanaf daar kan benaderen. Dat kan zelfs een compleet image van een schijf zijn. Als je geland bent koop je in de eerste de beste winkel een laptop, trek je je bestand over het lijntje en je gaat aan de gang.
Voor telefoons idem dito. Koop een goedkoop toestel als je daar bent. Moet toch want de frequentiebanden zijn daar anders. Even inloggen met je Google/iCloud account en je data komt binnen.
Het kost wat meer geld maar het voorkomt eindeloos wachten bij de douane omdat de beambten een vermoeden hebben dat je iets meeneemt wat niet mag. Daarna verplichten ze om je toestel te ontgrendelen en vanaf daar is het game on voor ze.
Oja?
De eerste vraag die je een CBP beambte moet stellen, is in hoeverre zijn verzoek in lijn is met 2.1.
Peter
Tja, het is maar hoe je je tijd in Amerika door wil brengen. Op de luchthaven in afwachting van of ze met je bewering akkoord gaan; weer terug in Nederland in voorbereiding op de rechtszaak over je apparatuur; of gewoon lekker in het hotel waar je van tevoren een kamer had besproken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
