چگونه پیش از ایست‌وبازرسی، اطلاعات گوشی را ایمن کنیم؟
این بلاگ بر پایه اپیزود ۵۰ پادکست «لایه هفتم» با عنوان «چک‌پوینتت را قورت بده؛ راهنمای پاکسازی و امنیت گوشی در ایست‌وبازرسی» تهیه شده است. پویش عزیزالدین در این اپیزود راهکارهای عملی حفاظت از اطلاعات گوشی را مرور می‌کند و در گفت‌وگو با افروز، وکیل دادگستری و مشاور حقوقی، به ابعاد حقوقی و روانی تفتیش گوشی و بازجویی می‌پردازد.
خلاصه تحلیل
تفتیش گوشی در ایست‌وبازرسی ممکن است به افشای عکس‌ها، پیام‌ها، حساب‌های کاربری و شبکه ارتباطی فرد منجر شود. مهم‌ترین راهبرد، کاهش اطلاعات حساس پیش از ورود به موقعیت پرخطر، نبردن گوشی اصلی، غیرفعال‌کردن ارتباطات رادیویی، خروج از حساب‌ها، استفاده از رمز عددی یا ترکیبی و خاموش یا بازراه‌اندازی دستگاه است. در اندروید، ابزارهایی مانند Wasted و Ripple نیز می‌توانند برای قفل یا پاکسازی اضطراری دستگاه و برنامه‌های حساس آماده شوند.
چرا ایست‌وبازرسی یک مسئله امنیت دیجیتال است؟
در شرایط امنیتی، ایست‌وبازرسی فقط محل تفتیش خودرو یا جست‌وجوی وسایل نیست. طبق گزارش‌های مطرح‌شده در اپیزود، ماموران در تهران، کرج، اصفهان و مشهد شهروندان را با ارعاب و خشونت وادار به بازکردن قفل گوشی کرده‌اند و حتی گزارش‌هایی از استفاده از شوکر برای گرفتن رمز گوشی نوجوانان وجود داشته است.
خطر فقط به پیداشدن یک عکس، پیام یا ابزار دور زدن فیلترینگ محدود نمی‌شود. فهرست مخاطبان، حساب‌های باز، گروه‌های پیام‌رسان و سابقه ارتباطات می‌توانند شبکه‌ای از دوستان، همکاران و افراد مرتبط با صاحب گوشی را نیز آشکار کنند. به همین دلیل، دفاع دیجیتال باید پیش از رسیدن به ایست‌وبازرسی آغاز شود.
چرا حذف معمولی فایل‌ها و پوشه مخفی کافی نیست؟
پاک‌کردن ساده عکس‌ها یا قرار دادن برنامه‌ها در پوشه امن، لزوماً مانع دسترسی ابزارهای بررسی جرم‌شناختی دیجیتال به اطلاعات نمی‌شود. این ابزارها در برخی شرایط می‌توانند داده‌های حذف‌شده را بازیابی یا بخش‌های مختلف حافظه دستگاه را بررسی کنند.
بنابراین، نباید فقط به پنهان‌کردن ظاهری اطلاعات تکیه کرد. کاهش داده‌های موجود روی گوشی، خروج از حساب‌ها، آماده‌سازی دستگاه و همراه‌نبردن اطلاعات غیرضروری، لایه‌های دفاعی مؤثرتری ایجاد می‌کنند.
قدم اول: گوشی اصلی را همراه نبرید
بهترین راه حفاظت از اطلاعات این است که داده حساس از ابتدا همراه شما نباشد. توصیه اصلی اپیزود این است که در صورت امکان، گوشی هوشمند اصلی خود را به تجمع یا محیط پرخطر نبرید و به‌جای آن از یک گوشی ساده یا دستگاه دوم استفاده کنید.
گوشی دوم نباید حاوی حساب‌های شخصی، عکس‌های خصوصی، پیام‌های قدیمی یا اطلاعاتی باشد که بتواند شما یا دیگران را در معرض خطر قرار دهد. در صورت امکان، سیم‌کارت ثبت‌شده به نام خودتان را نیز روی چنین دستگاهی قرار ندهید. هدف این است که اگر گوشی توقیف شد، کمترین اطلاعات قابل استفاده در اختیار مأمور قرار بگیرد.
قدم دوم: ارتباطات رادیویی گوشی را قطع کنید
در اپیزود توصیه می‌شود پیش از رسیدن به محل تجمع یا منطقه پرخطر، گوشی را روی حالت پرواز قرار دهید و بلوتوث، وای‌فای و مکان‌یابی را نیز جداگانه بررسی و خاموش کنید. خاموش‌کردن اینترنت همراه به‌تنهایی به معنای قطع همه ارتباطات رادیویی دستگاه نیست.
کیسه یا کیف فارادی می‌تواند ارتباط رادیویی گوشی را مسدود کند، اما همراه‌داشتن چنین وسیله‌ای در ایست‌وبازرسی ممکن است حساسیت ایجاد کند. این ابزار بیشتر برای شرایط تجمع مطرح شده و استفاده از آن باید با توجه به موقعیت و میزان خطر سنجیده شود.
قدم سوم: اطلاعات و حساب‌های حساس را پاکسازی کنید
گالری گوشی باید از عکس‌ها و ویدیوهای حساس، به‌ویژه تصاویر مربوط به تجمع‌ها، اعتراض‌ها یا افراد دیگر پاک شود. پس از حذف فایل‌ها، پوشه «اخیراً حذف‌شده» را نیز خالی کنید؛ زیرا فایل‌ها معمولاً مدتی در این بخش باقی می‌مانند.
از حساب‌های شبکه‌های اجتماعی و پیام‌رسان‌های حساس خارج شوید تا مأمور با حسابی که از قبل باز است روبه‌رو نشود. نام مخاطبان را نیز بررسی کنید. عنوان‌هایی مانند «لیدر»، نام یک دانشگاه، محل کار یا وابستگی سیاسی و مدنی می‌توانند شبکه ارتباطی فرد را برای بازجو معنادار کنند.
اپیزود همچنین توصیه می‌کند برنامه‌های بومی یا برنامه‌هایی را که دسترسی گسترده به مکان، میکروفون، مخاطبان و پیامک‌ها دارند، پیش از حضور در خیابان حذف کنید.
قدم چهارم: رمز بیومتریک را با رمز عددی یا ترکیبی جایگزین کنید
در شرایط بازداشت ممکن است گوشی مقابل صورت فرد گرفته شود یا از انگشت او برای بازکردن قفل استفاده کنند. غیرفعال‌کردن تشخیص چهره و اثر انگشت و جایگزین‌کردن آن‌ها با یک رمز عددی بلند یا ترکیبی، بازکردن اجباری دستگاه را دشوارتر می‌کند.
در بعضی دستگاه‌ها، وارد کردن چند باره رمز اشتباه می‌تواند گوشی را برای مدتی قفل کند. پاک‌شدن خودکار اطلاعات آیفون پس از ده تلاش ناموفق نیز تنها زمانی انجام می‌شود که گزینه مربوط از قبل فعال شده باشد. در اندروید، تعداد تلاش‌ها و واکنش دستگاه میان مدل‌ها، نسخه‌ها و تنظیمات مختلف یکسان نیست؛ بنابراین باید این موضوع را از قبل روی گوشی خودتان بررسی کنید.
ابزار Wasted چه کاری انجام می‌دهد؟
Wasted یک برنامه اندرویدی برای قفل‌کردن دستگاه و پاکسازی اضطراری اطلاعات است. این برنامه می‌تواند با محرک‌هایی که از قبل تنظیم شده‌اند، گوشی را قفل کند و در صورت فعال‌بودن تنظیم مربوط، فرمان بازنشانی کارخانه‌ای را اجرا کند. امکانات دقیق آن ممکن است به نسخه برنامه، مدل گوشی و مجوزهای داده‌شده وابسته باشد؛ بنابراین نباید بدون نصب، تنظیم و آزمایش قبلی به آن اتکا کرد. صفحه Wasted و راهنمای آن توضیح می‌دهد که برنامه می‌تواند با محرک‌هایی مانند رمز اضطراری، میان‌بر یا اتصال داده از طریق درگاه یو‌اس‌بی فعال شود. منبع رسمی Wasted
اگر قصد دارید پاکسازی پس از چند تلاش ناموفق برای ورود رمز را فعال کنید، ابتدا مطمئن شوید نسخه نصب‌شده روی گوشی شما واقعاً از این قابلیت پشتیبانی می‌کند. تنظیم اشتباه چنین ابزارهایی ممکن است باعث حذف ناخواسته اطلاعات شود.
ابزار Ripple چه کاری انجام می‌دهد؟
Ripple یک «دکمه اضطراری» برای اندروید است. این برنامه پس از فعال‌شدن، پیام اضطراری را برای برنامه‌هایی می‌فرستد که قابلیت واکنش به آن را دارند. برنامه‌های سازگار می‌توانند خود را قفل یا پنهان کنند، داده‌های خصوصی را پاک کنند یا یک پیام اضطراری بفرستند. بنابراین Ripple به‌تنهایی تضمین نمی‌کند که همه محتوای گوشی حذف شود؛ عملکرد آن به برنامه‌های سازگار و تنظیمات قبلی وابسته است. صفحه رسمی Ripple نیز تأکید می‌کند که این ابزار باید پیش از موقعیت اضطراری تنظیم و آزمایش شود. منبع رسمی Ripple
قدم پنجم: طلایی‌ترین قانون، تغییر وضعیت گوشی به BFU
اگر ایست‌وبازرسی در چند متری شماست و احتمال توقیف گوشی وجود دارد، یکی از مهم‌ترین کارها خاموش‌کردن کامل یا بازراه‌اندازی دستگاه است.
وقتی گوشی روشن است و کاربر حداقل یک بار رمز آن را وارد کرده، دستگاه در وضعیت «پس از نخستین بازگشایی» یا AFU قرار دارد. در این حالت، بخشی از کلیدهای رمزنگاری در دسترس سیستم قرار گرفته‌اند و ممکن است استخراج برخی اطلاعات برای ابزارهای امنیتی آسان‌تر باشد.
پس از خاموش‌کردن یا بازراه‌اندازی، گوشی وارد وضعیت «پیش از نخستین بازگشایی» یا BFU می‌شود. تا زمانی که رمز اصلی وارد نشده، کلیدهای رمزنگاری در وضعیت محافظت‌شده‌تری باقی می‌مانند و استخراج اطلاعات معمولاً دشوارتر خواهد بود. میزان این حفاظت به مدل گوشی، نسخه سیستم‌عامل، به‌روزبودن دستگاه و نوع ابزار استخراج اطلاعات بستگی دارد؛ بنابراین BFU تضمین مطلق نیست، اما یک لایه حفاظتی مهم ایجاد می‌کند.
پس از بازراه‌اندازی، گوشی را دوباره با رمز باز نکنید؛ زیرا با نخستین ورود موفق رمز، دستگاه دوباره وارد وضعیت AFU می‌شود.
آیا مامور از نظر قانونی حق تفتیش گوشی را دارد؟
افروز، وکیل دادگستری، توضیح می‌دهد که در نبود جرم مشهود، تفتیش وسایل شخصی باید بر پایه حکم قضایی مشخص برای همان فرد و با ذکر اتهام انجام شود. بر این اساس، مأمور ایست‌وبازرسی نمی‌تواند صرفاً از همه شهروندان بخواهد گوشی و رمز خود را تحویل دهند.
بااین‌حال، میان حق قانونی و واقعیت صحنه فاصله وجود دارد. در محیطی همراه با خشونت، اسلحه یا شوکر، تصمیم عملی باید با درنظرگرفتن خطر جانی، حساسیت اطلاعات داخل گوشی و امکان خریدن زمان گرفته شود.
«هنر بازجویی پس‌دادن» یعنی چه؟
افروز این تعبیر را برای رفتاری به کار می‌برد که حساسیت مأمور یا بازجو را کاهش دهد و فرد را به‌عنوان شخصی مهم یا سازمان‌دهنده معرفی نکند. هدف این نیست که فرد از بازداشت قهرمان بیرون بیاید؛ هدف این است که سالم و زنده از موقعیت خارج شود.
اگر داده خطرناکی روی گوشی وجود دارد، خریدن زمان ممکن است فرصتی برای تغییر رمز حساب‌ها یا اطلاع‌رسانی به دیگران ایجاد کند. اگر دستگاه اطلاعات حساسی ندارد، مقاومت فیزیکی ممکن است خطر را بدون دستاورد مشخص افزایش دهد. تصمیم نهایی به وضعیت صحنه و ارزیابی شخص حاضر در آن بستگی دارد.
چگونه با بلوف بازجویی روبه‌رو شویم؟
بازجو ممکن است ادعا کند همه اطلاعات گوشی استخراج شده یا حکم سنگینی در انتظار فرد است تا او را به اعتراف وادارد. توصیه مطرح‌شده در اپیزود این است که چنین ادعاهایی بدون مشاهده مدرک پذیرفته نشوند و از مأمور خواسته شود مدرک را نشان دهد.
نباید در خلأ و بدون دیدن سند درباره اتهام‌ها توضیح داد یا علیه خود اقرار کرد. عکس یا صدا نیز همیشه به‌تنهایی همه جزئیات یک اتهام را اثبات نمی‌کند و می‌توان درباره هویت افراد، زمان، زمینه و اصالت آن پرسش مطرح کرد.
اگر مدرک مستقیمی وجود داشته باشد چه باید کرد؟
اگر مدرکی وجود دارد که انکار آن ممکن نیست، افروز پیشنهاد می‌کند راهبرد از انکار کامل به ارائه توضیحی سازگار با واقعیت تغییر کند. برای مثال، حضور در یک محل ممکن است با عبور اتفاقی یا هدفی روزمره توضیح داده شود، مشروط بر اینکه این توضیح با تصویر یا مدرک موجود تناقض آشکار نداشته باشد.
در مورد یک پست یا رفتار اعتراضی نیز راهبرد پیشنهادی، کاهش حساسیت و شخصی‌کردن موضوع است؛ یعنی فرد آن را واکنشی لحظه‌ای به فشارهای شخصی یا مالی معرفی کند و قصد سازمان‌یافته یا اقدام مجرمانه را نپذیرد. هر توضیح باید با مدرک و وضعیت واقعی پرونده سازگار باشد.
پس از توقیف گوشی چه مسئولیتی در برابر دیگران داریم؟
توقیف گوشی فقط صاحب دستگاه را تهدید نمی‌کند. مأمور ممکن است از طریق حساب‌های باز فرد به دوستان و همکاران او پیام بدهد، آن‌ها را فریب دهد یا برایشان پرونده‌سازی کند. به همین دلیل، اگر گوشی ضبط شد، باید دیگران در نخستین فرصت از این اتفاق مطلع شوند.
اپیزود برای بررسی حساب‌ها و پیامدهای توقیف دستگاه، تماس با میز کمک‌های فوری امنیت دیجیتال میان را پیشنهاد می‌کند. واکنش سریع می‌تواند فرصت سوءاستفاده از حساب‌ها و فریب مخاطبان را کاهش دهد.
جمع‌بندی
پاک‌کردن چند عکس، قراردادن برنامه‌ها در پوشه مخفی یا امید به اینکه مأمور چیزی پیدا نکند، راهبرد قابل اعتمادی برای حفاظت از اطلاعات نیست. کاهش داده، همراه‌نبردن گوشی اصلی، خروج از حساب‌ها، استفاده از رمز مناسب، آماده‌سازی ابزارهای اضطراری و خاموش یا بازراه‌اندازی دستگاه باید پیش از رسیدن به موقعیت خطرناک انجام و تمرین شوند.
در میان این اقدامات، تغییر وضعیت گوشی از AFU به BFU با خاموش‌کردن یا بازراه‌اندازی دستگاه یکی از سریع‌ترین و مهم‌ترین لایه‌های دفاعی است. بااین‌حال، هیچ ابزار یا تنظیمی حفاظت مطلق ایجاد نمی‌کند و حفظ امنیت فیزیکی و جان فرد باید در اولویت باقی بماند.
دعوت به شنیدن اپیزود
در اپیزود ۵۰ پادکست «لایه هفتم»، پویش عزیزالدین راهکارهای پاکسازی و ایمن‌سازی گوشی را مرور می‌کند و با افروز، وکیل دادگستری، درباره حدود قانونی تفتیش، خریدن زمان، بلوف بازجویی و انتخاب واکنش مناسب هنگام وجود مدرک گفت‌وگو می‌کند.
پرسش‌های متداول
آیا پاک‌کردن عکس‌ها برای ایمن‌سازی گوشی کافی است؟
خیر. علاوه بر خالی‌کردن پوشه فایل‌های حذف‌شده، باید داده‌های حساس را کاهش دهید، از حساب‌ها خارج شوید و در صورت امکان گوشی اصلی را به موقعیت پرخطر نبرید.
چرا باید قفل بیومتریک را غیرفعال کرد؟
زیرا ممکن است مأمور با قراردادن گوشی مقابل صورت فرد یا استفاده اجباری از انگشت او، دستگاه را باز کند. رمز عددی بلند یا ترکیبی در برابر این روش مقاوم‌تر است.
تفاوت AFU و BFU چیست؟
AFU وضعیت پس از نخستین ورود موفق رمز است؛ زمانی که بخشی از کلیدهای رمزنگاری در اختیار سیستم قرار گرفته‌اند. BFU وضعیت پس از روشن‌شدن یا بازراه‌اندازی و پیش از نخستین ورود رمز است که معمولاً حفاظت بیشتری در برابر استخراج اطلاعات ایجاد می‌کند.
آیا Wasted بعد از چند رمز اشتباه گوشی را پاک می‌کند؟
Wasted ابزار قفل و پاکسازی اضطراری اندروید است، اما محرک‌های قابل استفاده ممکن است با توجه به نسخه برنامه و تنظیمات دستگاه متفاوت باشند. پیش از اتکا به این قابلیت، نسخه نصب‌شده را بررسی و در محیطی امن آزمایش کنید.
آیا Ripple تمام اطلاعات گوشی را پاک می‌کند؟
لزوماً نه. Ripple فرمان اضطراری را برای برنامه‌های سازگار ارسال می‌کند و واکنش هر برنامه می‌تواند شامل قفل‌شدن، پنهان‌شدن یا حذف اطلاعات حساس باشد. عملکرد آن به تنظیمات و برنامه‌های نصب‌شده وابسته است.
اگر گوشی توقیف شد، چرا باید دیگران را مطلع کنیم؟
زیرا ممکن است از حساب شما برای پیام‌دادن، فریب یا پرونده‌سازی علیه مخاطبان استفاده شود. اطلاع‌رسانی سریع به آن‌ها امکان می‌دهد پیام‌های مشکوک را نادیده بگیرند و اقدامات حفاظتی لازم را انجام دهند.
