Australische grensbewaking doorzocht afgelopen twee jaar 10.000 telefoons
De Australische grensbewaking heeft de afgelopen twee jaar zo'n tienduizend telefoons van reizigers doorzocht. Bijna 94 procent van de reizigers verstrekte vrijelijk de ontgrendelcode van hun toestel, ook al is men dit niet juridisch verplicht. Dat meldt Guardian Australia op basis van documenten die het via een 'freedom of information' verzoek van de autoriteiten ontving.
Uit de cijfers blijkt dat telefoons van zo'n achthonderd personen werden doorverwezen voor verder onderzoek. Dit werd gedaan wegens technische redenen of omdat reizigers hun ontgrendelcode niet wilde verstrekken. Grensbewakingsbeambten vragen reizigers geregeld om hun passcode of wachtwoord om de telefoon te onderzoeken, maar ze kunnen reizigers niet dwingen die af te staan.
Wel kunnen grensbewakingsbeambten de apparaten van reizigers oneindig lang bewaren, maar het beleid is om die binnen veertien dagen terug te geven, tenzij onderzoek langer duurt. Bij een kwart van de tienduizend reizigers van wie de telefoon werd doorzocht kopieerde de grensbewaking ook gegevens. Alleen in maart kwamen er in Australië 3,3 miljoen mensen aan of vertrokken.
Ze weten dat Graphene deze optie heeft...
Geef jij de duress code, dan is dit obstruction of justice, en hier kun je jaren voor de gevangenis in in veel landen...
Dan kun je wel roepen dat je telefoon "net nieuw" is. Maar het gebruik van duress is niet echt deniable, iedereen weet dat je dan na het invoeren van de code een "filesystem corrupt" error ziet, gevolgd door een reboot en een schoon toestel want je encryption keys zijn gewist.
Niemand behalve een grenswacht op een verloren overgang in Burundi trapt hier in dus wees heel heel voorzichtig aub...
Ik heb een VPN server thuis voor als ik buiten de deur ben dan kan ik op afstand bij bestanden die ik nodig heb of iets op mijn nas wil droppen. Het wachtwoord (en certificaat) van mijn VPN krijgen ze niet maar van mijn telefoon wel.
De maatschappij zal zich aanpassen aan al deze fratsen van overheden. Dat is altijd al zo gegaan. Ik heb vertrouwen in de software helden. De voortdurende evolutie van het Internet
Ze weten dat Graphene deze optie heeft...
Geef jij de duress code, dan is dit obstruction of justice, en hier kun je jaren voor de gevangenis in in veel landen...
Dan kun je wel roepen dat je telefoon "net nieuw" is. Maar het gebruik van duress is niet echt deniable, iedereen weet dat je dan na het invoeren van de code een "filesystem corrupt" error ziet, gevolgd door een reboot en een schoon toestel want je encryption keys zijn gewist.
Niemand behalve een grenswacht op een verloren overgang in Burundi trapt hier in dus wees heel heel voorzichtig aub...
Bij onschuldige mensen hebben ze gewoon goede oude pech dat ze niet bij de data kunnen, daarvoor gaan mensen echt de bak niet in.
Ze zullen mensen toch echt eerst hun rechten moeten lezen alvorens ze ook maar wat dan ook te zeggen hebben over het wissen van die data.
Daarnaast; Ze bewijzen maar dat het een duress code was, good luck voor ze.
Ik heb een VPN server thuis voor als ik buiten de deur ben dan kan ik op afstand bij bestanden die ik nodig heb of iets op mijn nas wil droppen. Het wachtwoord (en certificaat) van mijn VPN krijgen ze niet maar van mijn telefoon wel.
De maatschappij zal zich aanpassen aan al deze fratsen van overheden. Dat is altijd al zo gegaan. Ik heb vertrouwen in de software helden. De voortdurende evolutie van het Internet
En heb je dan ook nog een beetje lol in het gebruiken van je apparaten, of is het noodzakelijk kwaad?
Jij hebt blijkbaar een risicoafweging gedaan van de bedreigingen die jij ziet, en daar mitigerende maatregelen tegen genomen. De vraag is alleen hoe realistisch die risico's zijn, en of je niet veel makkelijker af bent met een burnerphone als je naar Australie gaat.
En heb je dan ook nog een beetje lol in het gebruiken van je apparaten, of is het noodzakelijk kwaad?
Jij hebt blijkbaar een risicoafweging gedaan van de bedreigingen die jij ziet, en daar mitigerende maatregelen tegen genomen. De vraag is alleen hoe realistisch die risico's zijn, en of je niet veel makkelijker af bent met een burnerphone als je naar Australie gaat.
Ik heb hier juist heel veel lol in. Het is mijn werk en mijn hobby netwerken zo veilig mogelijk te maken.
Ik gaf mijn reactie als soort van tip wat je o.a. kan doen tegen diefstal van systemen of voorbereid zijn op ransomware en zo nog wat dreigingen.
Mijn vrouw en ik kunnen alles doen wat we willen ik heb nergens obstakels of problemen bij onze online activiteiten.
In het begin is het even wennen en je moet de mensen waar je mee samen werkt goed uitleggen hoe, wat en waarom.
Dan wen je aan alles.
Ik heb diverse backups voor al mijn systemen niet dat het een ramp is als een systeem met ransomware besmet word want er staat niets op dat belangrijk is maar het kost tijd om OS weer opnieuw te installeren een backup is sneller terug gezet dan dat ik Windows opnieuw geïnstalleerd heb.
Overigens mogen ze alleen de telefoon inspecteren om te zien of je iets illegaals mee neem (op je telefoon) echter dat misbruikt men door alle berichten, email, bestanden etc te gaan lezen.
Vrijelijk?? 'graag even ontgrendelen, anders komt u het land niet in/ gaat u uw vlucht missen'. ga dan maar even op je juridische strepen staan...
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
