Entrar nos Estados Unidos se tornou mais precário desde o início da segunda administração Trump em janeiro. Houve um aumento aparente tanto no número de visitantes estrangeiros quanto de portadores de visto dos EUA sendo detidos, questionados e até deportados na fronteira. À medida que a situação evolui, a demanda por voos do Canadá e da Europa despencou, enquanto as pessoas reavaliam seus planos de viagem.
Muitas pessoas, no entanto, não podem evitar cruzar fronteiras, seja retornando para casa após viajar a trabalho ou visitando amigos e familiares no exterior. Independentemente do motivo da viagem, os oficiais da Alfândega e Proteção de Fronteiras dos EUA (CBP) têm a autoridade de buscar os telefones e outros dispositivos das pessoas ao determinarem quem pode entrar no país. Vários viajantes relataram ter sido questionados ou barrados na fronteira dos EUA nas últimas semanas em relação ao conteúdo de seus telefones.
Embora não seja exclusivo da fronteira dos EUA — outros países também têm poderes para inspecionar telefones — a natureza cada vez mais volátil das políticas de fronteira da administração Trump está fazendo com que as pessoas repensem os riscos de carregar dispositivos repletos de informações pessoais para dentro e fora dos EUA. As autoridades canadenses atualizaram as orientações de viagem para alertar sobre buscas e apreensões de telefones, alguns executivos corporativos estão reconsiderando os dispositivos que carregam, alguns oficiais na Europa continuam a receber telefones descartáveis para certas viagens aos EUA, e o Comitê para Proteger Jornalistas alertou repórteres estrangeiros sobre buscas de dispositivos na fronteira dos EUA.
Com isso em mente, aqui está o guia da WIRED para planejar a travessia de um smartphone pela fronteira. Você também deve usar o guia da WIRED para entrar nos EUA com sua privacidade digital intacta para obter uma visão mais ampla de como minimizar dados e tomar precauções. Mas comece aqui para tudo sobre smartphones.
O Que o CBP Pode Acessar?
Os oficiais do CBP têm a autoridade de buscar seu telefone na fronteira? A resposta curta é sim. As buscas são manuais, com um oficial de fronteira olhando para o dispositivo, ou mais avançadas, envolvendo ferramentas forenses para extrair dados em massa. Para acessar seu telefone, os oficiais de fronteira podem pedir seu PIN ou biometria para desbloquear o telefone. No entanto, seu status legal e direito de entrar nos EUA farão diferença em como uma busca pode parecer na fronteira.
Geralmente, as zonas de fronteira — que incluem aeroportos internacionais dos EUA — estão fora das proteções da Quarta Emenda que exigem um mandado para que um dispositivo seja buscado (embora um tribunal federal tenha decidido de outra forma). Assim, o CBP tem o poder de buscar o telefone ou outros dispositivos eletrônicos de qualquer viajante ao entrar no país. Cidadãos dos EUA e portadores de green card podem recusar uma busca de dispositivo sem serem negados a entrada, mas podem enfrentar questionamentos adicionais ou apreensão temporária do dispositivo. E à medida que a administração Trump empurra as normas de conduta governamental aceitável, é possível que, na prática, portadores de green card possam enfrentar novas repercussões por recusar uma busca de dispositivo. Portadores de visto dos EUA e visitantes estrangeiros podem enfrentar detenção e deportação por recusar uma busca de dispositivo.
“Nem todo mundo tem o mesmo perfil de risco”, diz Molly Rose Freeman Cyr, membro do Laboratório de Segurança da Anistia Internacional. “O status legal de uma pessoa, as contas de mídia social que usam, os aplicativos de mensagens que usam e o conteúdo de suas conversas” devem ser considerados em seu cálculo de risco e nas decisões que tomam sobre cruzamentos de fronteira, diz Cyr.
Se você se sentir seguro recusando uma busca, certifique-se de desativar as biometria usadas para desbloquear seu dispositivo, como scanners de rosto ou impressões digitais, que os oficiais do CBP podem usar para acessar seu dispositivo. Em vez disso, use apenas um PIN ou um código alfanumérico (se disponível em seu dispositivo). Certifique-se de manter o sistema operacional do seu telefone atualizado, o que pode dificultar a quebra com ferramentas forenses.
Você também deve considerar fatores como nacionalidade, cidadania, profissão e visões geopolíticas ao avaliar se você ou alguém com quem está viajando poderia estar em maior risco de escrutínio durante cruzamentos de fronteira.
Em resumo, você precisa tomar algumas decisões antes de viajar sobre se estaria preparado para recusar uma busca de dispositivo e se deseja fazer alterações em seus dispositivos antes de suas viagens.
Lembre-se de que existem etapas simples que qualquer um pode seguir para manter seus dispositivos fora de vista e, esperançosamente, fora da mente durante cruzamentos de fronteira. É sempre uma boa ideia obter um cartão de embarque impresso ou preparar outros documentos em papel para revisão e, em seguida, desligar seu telefone e armazená-lo em sua bolsa antes de se aproximar de um agente do CBP.
Viajar Com um Telefone Alternativo
Existem duas maneiras de abordar a privacidade do dispositivo para cruzamentos de fronteira. Uma é começar com uma folha limpa, comprando um telefone para o propósito de viajar ou limpando e reaproveitando seu telefone antigo — se ele ainda receber atualizações de software.
O dispositivo não precisa ser um verdadeiro “telefone descartável”, no sentido de que você o carregará como se nada estivesse fora do normal, então você não precisa comprá-lo com dinheiro ou tomar outras medidas para garantir que não possa ser conectado a você. A ideia, no entanto, é construir uma versão sanitizada de sua vida digital no telefone de viagem, idealmente com contas de comunicação e mídia social separadas criadas especificamente para a viagem. Dessa forma, se seu dispositivo for buscado, ele não terá o histórico de dados — mensagens de texto antigas, anos de fotos, aplicativos esquecidos e acesso a muitas ou todas as suas contas digitais — que existem em seu telefone principal e poderiam revelar detalhes de suas opiniões políticas, suas associações ou seus movimentos ao longo do tempo.
Começar com uma folha limpa facilita a prática da “minimização de dados”, ou a redução dos dados disponíveis para outra pessoa: simplesmente coloque as coisas que você precisará para uma viagem no telefone sem nada que você não precisará. Você pode criar um endereço de e-mail de viagem, algumas contas de mídia social alternativas e uma conta separada para comunicações criptografadas de ponta a ponta usando um aplicativo como Signal ou WhatsApp. Idealmente, você isolaria totalmente sua verdadeira vida digital dessa vida de viagem. Mas você também pode incluir alguns de seus aplicativos pessoais regulares, reconstruindo a partir do zero enquanto determina, de forma seletiva, se possui contas existentes que se sente confortável em potencialmente expor. Talvez, por exemplo, você ache que mostrar uma conexão com seu empregador ou uma organização comunitária poderia ser vantajoso em uma situação complicada.
Defensores da privacidade e dos direitos digitais geralmente preferem a abordagem de construir um dispositivo de viagem do zero, mas alertam que um telefone que é limpo demais, muito parecido com um telefone descartável, pode levantar suspeitas.
“Você tem que ‘semear’ o dispositivo. Use o telefone por um dia ou até mesmo por algumas horas. Ele simplesmente não pode estar limpo, limpo. Isso é estranho”, diz Matt Mitchell, fundador da CryptoHarlem, uma organização sem fins lucrativos de treinamento e defesa de segurança e privacidade. “Minha recomendação é fazer um finsta para viajar, porque se eles perguntarem qual é seu perfil, como você vai dizer ‘eu não uso nenhuma mídia social’? Muitas pessoas têm algumas contas de qualquer maneira. Uma ratchet, uma wholesome — adicione uma de viagem.”
Cyr, da Anistia Internacional, também aponta que um verdadeiro telefone descartável seria um telefone “burro”, que não conseguiria executar aplicativos para comunicações criptografadas. “A vantagem que todos nós temos com smartphones é que você pode se comunicar de maneira criptografada”, diz Cyr. “As pessoas devem estar conscientes de que qualquer comunicação não criptografada é menos segura do que uma ligação telefônica ou uma mensagem em um aplicativo como Signal.”
Embora um dispositivo de viagem não precise usar um cartão SIM pré-pago comprado com dinheiro, ele não deve compartilhar seu número de telefone normal, uma vez que esse número provavelmente está vinculado à maioria, senão a todas, suas contas digitais principais. Compre um cartão SIM para sua viagem ou use o dispositivo apenas em Wi-Fi.
Viajar Com Seu Telefone Principal
A outra abordagem que você pode adotar para proteger seu dispositivo durante cruzamentos de fronteira é modificar seu smartphone principal antes da viagem. Isso envolve remover fotos e mensagens antigas e armazená-las em outro lugar, limpar aplicativos não essenciais e remover alguns aplicativos completamente ou sair deles com suas contas principais e entrar novamente com contas de viagem.
Mohammed Al-Maskati, diretor da linha de ajuda de segurança digital do grupo de direitos Access Now, diz que as pessoas devem considerar esse tipo de limpeza antes de viajar. “Eu olharia para meu dispositivo e veria quais aplicativos preciso”, diz ele. “Se eu não precisar do aplicativo, eu simplesmente o removo.”
Al-Maskati acrescenta que sugere que as pessoas se lembrem especialmente de remover aplicativos de namoro e qualquer coisa relacionada a comunidades LGBTQI, especialmente se considerarem que estão em maior risco de enfrentar uma busca de dispositivo. E, geralmente, essa abordagem só é segura se você for particularmente diligente em remover todos os aplicativos que possam expô-lo a riscos.
Você poderia usar seu próprio telefone como um telefone de viagem fazendo um backup, limpando-o, construindo um dispositivo de viagem apenas com os aplicativos que você realmente precisa enquanto viaja, indo em sua viagem e, em seguida, restaurando do backup quando voltar para casa. Essa abordagem é viável, mas consome tempo e cria mais oportunidades para erros de segurança operacional ou o que são conhecidos como “opsec fails”. Se você tentar excluir todos os seus aplicativos antigos e indesejados, mas perder um, poderá acabar expondo uma conta de mídia social antiga ou outro serviço histórico que tenha dados esquecidos nele. Aplicativos de mensagens podem ter arquivos facilmente pesquisáveis que vão de volta anos e podem salvar automaticamente fotos e arquivos sem que você perceba. E se você fizer backup de todos os seus dados na nuvem e os remover do seu dispositivo, mas ainda estiver conectado à conta da nuvem que sustenta outros serviços (como sua conta principal do Google ou Apple), você poderá ser solicitado a produzir os dados da nuvem para inspeção.
Ainda assim, se você avaliar que está em baixo risco de enfrentar escrutínio durante um cruzamento de fronteira ou não tiver acesso a um dispositivo adicional para viajar, modificar seu smartphone principal é uma boa opção. Apenas tenha cuidado.
O Que Fazer, Se Nada Mais
Dado tudo isso, você pode estar animado e pronto para jogar seu telefone no oceano. Ou pode estar pensando que não há como, de jeito nenhum, você vai perder tempo lidando com tudo isso. Para aqueles no último grupo, você chegou tão longe, então não clique para longe ainda. Se você não quiser perder tempo fazendo uma série de mudanças e não acha que está em risco particular durante cruzamentos de fronteira (embora tenha em mente que é possível que seu risco seja maior do que você percebe), ainda há algumas coisas fáceis que você pode fazer para proteger sua privacidade digital que são melhores do que nada.
Primeiro, como mencionado acima, imprima um cartão de embarque em papel e quaisquer outros documentos que você possa precisar. Mesmo que você não desligue seu telefone e o guarde em uma bolsa durante todo o seu processo de entrada ou saída, você pode colocá-lo no seu bolso e ter seu bilhete em papel e outros documentos prontos enquanto interage com os agentes. E tomar medidas básicas de higiene digital, como atualizar seu telefone e remover aplicativos e dados que você não precisa mais, pode fazer uma grande diferença.
“Todos nós precisamos reconhecer que as autoridades podem escrutinar sua presença online, incluindo atividade em mídias sociais e postagens que você publicou”, diz Danacea Vo, fundador da Cyberlixir, um provedor de cibersegurança para organizações sem fins lucrativos e comunidades vulneráveis. “Desde que as pessoas se tornaram mais vocais nas mídias sociais, elas estão muito preocupadas com isso. Alguns até decidiram não arriscar viajar para ou dos EUA este ano.