Senator: Amerikaanse douane misleidt reizigers om telefoondata af te staan
Medewerkers van de Amerikaanse douane misleiden reizigers om toegang tot hun telefoon te krijgen, waarna de inhoud naar een centrale database wordt gekopieerd en daar vijftien jaar lang wordt bewaard. Dat stelt de Amerikaanse senator Ron Wyden, die eist dat de douane hier per direct mee stopt en het beleid grondig aanpast.
De Amerikaanse douane heeft de bevoegdheid om, wanneer er een vermoeden van een misdrijf is, telefoons en laptops van reizigers zonder gerechtelijk bevel te doorzoeken en de inhoud naar een centrale database te kopiëren. Daarnaast mogen douanebeambten, ook wanneer er geen enkele verdenking is, een "basic" doorzoeking uitvoeren, waarbij het toestel handmatig wordt doorzocht.
Elk jaar zou de Amerikaanse douane van vele duizenden telefoons de inhoud kopiëren. Het gaat dan om adresboeken, sms-berichten, gespreksgeschiedenis, foto's en andere gevoelige data. De data wordt centraal opgeslagen, voor een periode van maximaal vijftien jaar. Daarnaast hebben duizenden medewerkers van het ministerie van Homeland Security (DHS) toegang tot deze gegevens.
Reizigers zijn echter niet verplicht om hun wachtwoord aan de douanebeambte af te staan of hun toestel te ontgrendelen, maar zouden onder druk worden gezet om dit wel te doen. Zo krijgen reizigers een document waarop hun rechten staan vermeld. Dit document wordt echter niet vooraf gegeven, maar tijdens de doorzoeking van het apparaat. Daarnaast bevat het document volgens Wyden misleidende informatie. De informatie suggereert dat reizigers verplicht zijn mee te werken, terwijl dit niet zo is. Ook wordt niet gemeld dat gekopieerde telefoongegevens vijftien jaar worden bewaard.
"Onschuldige Amerikanen moeten niet worden misleid om hun telefoons en laptops te ontgrendelen. De douane zou de inhoud van duizenden telefoons die via doorzoekingen zonder gerechtelijk bevel zijn verkregen niet in een centrale database moeten opslaan, de gegevens vijftien jaar bewaren en duizenden DHS-medewerkers toestaan om de data te doorzoeken als ze dat willen", aldus Wyden, die in een brief aan de douane directe hervormingen van het beleid eist (pdf).
Enige oplossing is reizen met een clean install en bij aankomst pas na de douane syncen met je iCloud of Google account.
Enige oplossing is reizen met een clean install en bij aankomst pas na de douane syncen met je iCloud of Google account.
...dat volgens de cloud act gewoon uitgelezen mag worden door de USA overheidsdiensten. Data is alleen van jou zolang het op je eigen laptop, tablet, telefoon enz. staat.
Enige oplossing is reizen met een clean install en bij aankomst pas na de douane syncen met je iCloud of Google account.
Dat we voor china zo'n advies kregen, met lege apparaten daar naar toe...
Nu moet dat voor de US...
Hmm...
Dat de zoektocht zich nu ook uitstrekt naar digitaal materiaal was dus niet zo verwonderlijk. Het is aan de politiek om hier wel of geen einde aan te maken. De wet is immers van hen afkomstig. Niet van de douane.
Enige oplossing is reizen met een clean install en bij aankomst pas na de douane syncen met je iCloud of Google account.
Enige oplossing is reizen met een clean install en bij aankomst pas na de douane syncen met je iCloud of Google account.
*Ja, mijn privacy.
Enige oplossing is reizen met een clean install en bij aankomst pas na de douane syncen met je iCloud of Google account.
Gezien de Snowden leaks, hoef je als je gaat syncen met iCloud of Google niet met een schoon device te rijzen. Die data kunnen ze al bij dus hoeven ze je device niet eens te clonen :'%
Ook de USA heeft strenge privacy regelgeving.
Alleen, de bescherming is er uitsluitend voor USA citizen. Alle buitenlanders (dus ook alle Europeanen) zijn vogelvrij.
Die hebben ze al voordat je je gezicht bij de douane laat zien. En die wordt langer dat 15 jaar bewaard.
Reden: Alle misdaad in de VS wordt blijkkbaar door buitenlanders gepleegd.* **
* Bij de invoering van de vingerafdruk-registratie is de VS was de uitleg: We hebben vingerafdrukken van alle buitenlanders die de VS binnen komen nodig, om onze misdaden op te kunnen lossen.
** Op zich best logisch: Zoveel Native Americans zijn er niet meer in de VS. De rest zijn alemaal "buitenlanders". Ook de Mayflower nazaten.
Ben het volledig met je eens wat die native Americans aangaat.
Velen van hen zijn reeds verdwenen naar de Eeuwige Jachtvelden.
Trouwens 'native Europeans' treft straks een zelfde lot in de te bevolken smart cities van de toekomst.
Ik schrijf je dat in mijn beste "ingwaeoons" en doe alles op z'n boerenfluitjes.
En Winnitou is hier ook al 'verboten' en zijn boeken zijn uit de bieb gehaald.
De regenboog zal daarom spoedig verschijnen als noachidisch teken aan de hemel.
Niet zo leuk allemaal, maar we hebben het wel met z'n allen laten gebeuren.
#obserwator
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
