预防在美国边境扣押笔记本电脑的措施

#1 楼

法国负责IT安全的政府服务机构ANSSI发布了一份文件，该文件为必须出国旅行的人们提供了简短的建议。

以下是有关出行前准备的咨询：


查看适用的公司政策，
查看目的地国家/地区的适用法律，

优先使用专用于旅行的设备（计算机，智能手机，外部存储设备等）
严格执行任务所需的任何数据，
在离开之前备份所有数据并将备份保存在安全的地方，

避免完全获取任何敏感数据，更喜欢使用VPN （或专门设置的安全邮箱，该邮箱将在检索后删除所有数据）以安全地检索数据（这是最重要的建议之一，因为该建议可防止在计算机上出现任何敏感数据时）越过边界），
使用屏幕过滤器，避免旅行时肩部冲浪，
应用电脑和附件上的显着标志（例如贴纸，不要忘记在电脑包上放一个），以方便跟踪并避免意外更换。

然后，链接的文档会与其他建议一起继续使用。关于旅行的其余部分，但这与当前主题无关。很抱歉提供法国文件作为资料来源，但是ANSSI在法国是权威资料，我认为这可能是对本次讨论的一个有价值的补充，因为这些咨询似乎可以正确解决该问题。

编辑：

正如下面的评论和施佩罗·佩弗尼（Spehro Pefhany）的非常有用的答案所指出的那样，还应该注意另外两件事：


如果您的计算机被扣押，如果要求您加密密钥和密码，请不要承受任何阻力，因为这可能会导致您陷入法律麻烦（我想您正在执行某种任务，对于执行该任务来说太糟糕了。被取消，因为您无权参加会议或尊重某些合同约定。海关可能有很多时间，您可能没有。）但是，请立即通知您的公司IT员工和经理，以便采取适当措施（撤消相应的访问权限） ，密码，证书等），并与他们讨论问题，以确定继续进行的方式，因为被扣押然后归还的设备可能不再受信任（影响和缓解直接取决于任务的性质）。
海关是双向途径。准备回程行李时，请确保已正确清理设备（同样，不仅是笔记本电脑：所有设备，包括手机，外部存储设备等）：将数据发送到公司（以加密形式，再次使用VPN或受保护的一次性电子邮件帐户），然后使用适当的软件擦除文件，删除浏览器的历史记录/缓存/ Cookie，删除操作系统临时文件，删除通话，消息和语音邮件历史记录，删除有关已使用网络的信息（Wifi访问，代理等）。

在旅行期间，我为旅行者提供了很好的建议：


为您提供任何外部服务时请务必小心诸如USB密钥或CD之类的媒体。使用可写外部媒体与其他人交换文档时也要小心（提醒一下，SD卡上的写保护仅是软件，因此不能被信任），
请勿将手机插入免费的公共USB充电器，这在机场等地方变得越来越频繁。
不管您的设备是否被扣押，除非至少经过彻底检查，否则都不要将其重新插入公司的网络。
/>返回时，请更改您在旅途中使用的所有密码。

#2 楼

加拿大律师协会在此提供了有关跨界时保护信息设备安全的实用指南。我不会说美国边界是唯一令人担忧的问题，其他国家（例如中国）可能最终也会变得同样具有侵略性（尽管到目前为止我几乎没有看到任何迹象）。

该指南呼应了其他答案中的许多观点（如有必要，请避免对机器进行任何敏感操作（最好保持法医保持清洁状态），不要使机器变得比必要时容易要成像的驱动器，请考虑加密，在可以得到数据的地方备份数据，以免在不明身份的时间内没收设备而不会影响您的生计）。

重要的一点是，如果您在边境检查站失去对设备的控制，则从此以后就应该将其视为感染了间谍软件。

您应该拥有可用的智能手机备份（不一定随身带）。智能手机可以保存大量信息-对于经常旅行的旅行者来说，拥有与主手机相同类型的单独手机并在手机之间转移SIM卡可能是值得的。默认情况下，您的电话可以在地图上显示过去两个星期内电话停下来的所有地方的好消息，并且，如果您附近的电影院（例如）碰巧是挑衅性的物体，则可能会引起不必要的怀疑。

当然，这适用于从事敏感（也许不受欢迎或具有商业价值）但合法活动的普通民众。如果您实际上是在做真正不好的事情，那么这可能不会减少（这很好）。

同样重要的是要记住，返回家乡后可以搜索您的设备。在错误的情况下，计算机上仅存在某些技术文档，可能会导致您面临数百万美元的罚款，甚至可能被判十年徒刑，因为您将被视为“出口”了这些文件。如果您有通行证，使您可以特权访问此类文件，并且您的行程对边防人员来说很奇怪，则风险级别可能会大大提高。

#3 楼

防止这种类型的边界搜索的最佳方法实际上是对通过定制获得的硬件没有任何可疑。

使用加密技术很可能首先引起人们的怀疑。在某些地方，拒绝提供必要的代码可能会导致硬件被没收，甚至被捕。当然，这很大程度上取决于您实际上要越过哪个边界：在世界的某些地方，相比于政府认可的临时间谍活动，小偷小摸的风险更大。

在美国，EFF针对此特定问题撰写了一篇不错的文章，着重介绍了许多减少暴露的实用方法（卸下数据驱动器，将数据存储在联网服务器上，使用“旅行”笔记本电脑等）。

对于其他国家和立法，这与当地法律（和惯例）有很大关系，因此很可能需要进行一些研究。

#4 楼

全盘加密是最常用的一种。成本将取决于IT部门在正常笔记本电脑登台前需要实施的时间。但是根据我的经验，对于任何重视安全性的组织来说，FDE都是必须的。

除此之外，还有一些真正的反取证工具，我记得在Brucon的一次演讲中，一位发言人对此有疑问，并提供了一些修补Truecrypt并提供一些反取证工具。 -forensics。

现在，在拒绝入境的情况下，您将不得不依靠内部安全办公室进行的风险评估。他们应该定义在这种情况下应该发生的情况，要么离开美国要么交出您的钥匙。

还要注意，最近美国地方法院法官艾米·B·杰克逊（Amy B. Jackson）曾向政府发出长期拖欠的罚款，在这方面。虽然她的裁决是基于本案的特殊情况（等待某人离开以便获得通行证，扣押笔记本电脑而不进行搜索并将其运输以进行成像和取证分析，脆弱的提示以及缺乏关于当前犯罪的任何指控），她坚决拒绝了CBP的主张，即无需怀疑就可以在边界上对数字设备做任何事情。

#5 楼

我有两个解决方案。两者都需要全盘加密（FDE）。
第一个解决方案
请布鲁斯·施耐尔（Bruce Schneier）。

就在离开家之前，创建第二个密钥。用额头，猫或狗的额头键入它，只是这样，它是随机的并且不可能记住。
将第二把密钥发送给受信任的人，最好是具有特权关系的人，例如律师，牧师/传教士（请IT人员在互联网上设立了即时特权（Instant Privilege！），并进行测试以确保它可以正常工作。

切碎或销毁新密钥的所有副本。
在返程航班上提高生产力，然后删除您通常使用的密钥。

-不要说谎，在很多地方可能是犯罪。甚至给他们看这篇文章。
-说明他们可以没收和/或复制笔记本电脑，但是他们必须经过法庭审查才能看到数据。仅在必要时解释最后一部分。


海关检查后，找回随机密钥，添加普通密钥。

第二个解决方案
使用FDE，发送不可记忆的密钥文件到目的地时，也请与受信任的人发送或保留副本。
或装运笔记本电脑，并将解密密钥文件保存在小型USB驱动器上。将其保存在随身携带的物品中，或者如果您偏执，请将其保存在许多皮肤褶皱或小孔中。

#6 楼

我能想到的最有效的方法如下：


从USB介质启动
安装位于内部介质上的隐藏加密卷
将引导介质留在家里
使用屏幕保护程序，该屏幕保护程序在看到辅助密码后会导致系统崩溃。
使用辅助密码作为登录密码在内部介质上具有可启动系统。

有有关此方法的一些注意事项。首先，如果电池没电了，笔记本电脑上的所有数据将无法访问，直到获得新的启动媒体为止。如果内部介质上的系统曾经启动过，则它可能会覆盖某些加密的数据，因此在这种情况下，您将需要考虑加密的映像丢失。

这种情况下的数据丢失是比笔记本电脑被盗的情况更糟。而且在两种情况下您需要的保护都是相同的，您需要在安全的位置备份数据。

此外，您还需要了解一些（也许是全部）存储加密实现的弱点在于，密钥和一些机密数据在挂起时仍保留在RAM中。为了安全起见，在加密RAM中的所有其他数据之后，应从RAM中擦除密钥。必须使计算机从挂起状态唤醒后，唯一可以做的就是接受屏幕保护程序解锁密码，该密码将对RAM进行解密，或者可以接受导致崩溃的辅助密码。 （一些实现细节可能与我在此处概述的内容有所不同，但仍然保持安全。）

休眠的安全性较差，因为您不想将数据留在内部介质上，因此放弃了上述构造的存在。

#7 楼

全盘加密，三级。

第一级：安全引导到操作系统。常规对策（两个Flash驱动器/ CD用于引导加载程序签名验证，USB-AES直通设备和TPM / UEFI签名（如果适用）。）第二层：带有数据的内部容器-将其分为两部分（每个128 KB的磁盘空间，将1 KB的数据弹出到远程存储）。

第三级：将访问/拒绝数据的权限转让给第三方。
“我必须要求非美国管辖范围内的无联系人士接收安全数据或将其删除”。

因此：官员无法访问您的数据或对您采取法律措施（从技术上讲，密钥不在他们或您的范围之内）；您的数据是安全的。

#8 楼

我去过的许多地方的部门通常都配备“旅行笔记本电脑”。这些是具有标准公司加密功能的空白笔记本电脑，办公室，Web浏览器（用于电子邮件访问），仅此而已！不能访问公司网络，也不能访问个人磁盘区域！

无论员工去哪里，只要员工离开该国，便会使用这些便携式计算机。员工可以简单地将PowerPoint装入笔记本电脑/参加会议的必要文档，然后在返回笔记本电脑时对其进行重新成像并重新放置。我不确定该政策是否将法医检查考虑在内，但就纯粹的损害限制而言，它似乎效果很好。

#9 楼

这是所有通信类型的安全措施。这也是一种默默无闻的安全保护。

只需在任何文档/通讯中插入许多关键字即可：恐怖威胁。炸弹。核。王室成员。

按名称选择当下重要人物〜总统，总理等。
在奥运会，世界杯等赛事中也要这样做

糟糕的安全服务将忙于从受污染的垃圾中查找真正有用的信息，以至于他们再也没有时间做其他事情。

缺点：
每个人都需要这样做才能使其真正有效。
实际的犯罪活动会在所有的喧闹声中迷失，这可能无济于事。

#10 楼

您可以使用“一个时间间隔”方法来隐藏您已对文件进行高度加密的事实。您可以以图像文件中伪造的高ISO噪波的形式从敏感文件中转储（加密）数据。要解密，您必须通过以下方式访问原始图像文件： Google云端硬碟。如果某人获得了您的Google云端硬盘帐户的访问权限，那么他们只会看到图像文件，他们不会怀疑您需要将这些文件与计算机上的文件合并以提取文件（然后需要使用常规方法将其解密）。

然后您假装只是另一个游客，他很自豪地向边防部队展示自己的照片。