разбор
На границе могут сделать полную копию вашего телефона — и точечная чистка переписок в этом случае не поможет. А что поможет? Исчерпывающая инструкция «Медузы» для всех, кто едет в Россию
Источник: Meduza
Все чаще россияне, живущие за рубежом и приезжающие в страну временно, рассказывают о психологическом давлении и проверках телефонов на границе РФ. Последнее может обернуться куда более серьезными проблемами, чем лишние часы дороги, — вплоть до уголовного дела и лишения свободы. Понять, чем рискуете лично вы и как именно стоит готовить технику к поездке, бывает непросто: в интернете много разрозненных советов. Поэтому вместе с юристом и специалистом по кибербезопасности мы подготовили подробную инструкцию, отвечающую на основные вопросы по этой теме. Правда ли, что у сотрудников ФСБ есть специальная машина, способная найти в вашем устройстве что угодно? Имеете ли вы право не разблокировать телефон — и есть ли в этом смысл? И какая стратегия подготовки в конце концов наиболее эффективна?
Что нужно знать перед прочтением
Все, что описано в этой инструкции, снижает вероятность неприятностей и уменьшает объем ваших данных, которые могут получить силовики. Но есть обстоятельства, при которых подготовка техники не меняет ничего, поскольку решение относительно человека принято до того, как он подошел к стойке паспортного контроля.
Речь о людях, против которых уже возбуждено уголовное дело или избрана заочная мера пресечения, о тех, кто внесен в перечень «террористов и экстремистов» Росфинмониторинга, о сотрудниках организаций, признанных «нежелательными» или «экстремистскими», а также о публичных критиках войны и властей. Если вы относитесь к любой из этих категорий, единственная рекомендация от экспертов звучит так: не ехать.
Мы понимаем, что за поездками в Россию обычно стоят серьезные причины — например, болезнь близких. Но принимать решение следует только после разговора с юристом.
Чек-лист
Коротко — о главном из этого текста
Если у вас нет возможности внимательно прочитать инструкцию целиком, до поездки остается слишком мало времени или вы просто хотите перепроверить свою степень готовности, ознакомьтесь с советами специалистов из списка ниже. Если какой-то из них вызывает у вас сомнения, обратитесь к следующим главам — в них мы все объясняем.
- Лучше всего купите для поездки отдельный телефон — полностью почистить личный вам, скорее всего, не удастся.
- Приобретите также отдельную сим-карту — исключительно под поездку.
- Постарайтесь придать новому телефону вид используемого — походите с ним пару недель, чтобы прошло несколько полных циклов зарядки и разрядки батареи, сделайте фото еды и животных, подпишитесь на развлекательные ресурсы, внесите в контактную книгу близких.
- Особенно внимательно отнеситесь к списку контактов — в нем не должно быть украинских номеров или номеров людей, которых преследуют в России.
- Не заходите с нового телефона в старые аккаунты — почту, телеграм и т. д. Создайте для поездки отдельные.
- Ни в коем случае не устанавливайте на новый телефон приложения зарубежных банков — их обязательно будут проверять, если до этого дойдет дело.
- Если походить с новым телефоном вы не успеваете, берите пустой — лучше придумать этому какое-то объяснение для сотрудников ФСБ, чем риск того, что они могут найти в вашем основном устройстве.
- Отключите Face ID и разблокировку по отпечатку пальца перед поездкой.
- Поставьте длинный буквенно-цифровой пароль вместо четырехзначного PIN и обновите операционную систему до последней версии. Это единственные шаги, которые на самом деле усложняют работу криминалистического комплекса.
- Учтите, проверки возможны как при въезде в страну, так и при выезде из нее. И во втором случае готовить телефон нужно не менее тщательно.
- Не бойтесь «попрощаться» со своей техникой. Ее могут изъять, и это не главный риск — беспокоить вас должна невозможность уехать из России, если что-то «не то» у вас найдут.
- Подходите к погранконтролю с выключенным телефоном. До первого ввода пароля после включения основная часть данных остается зашифрованной. Не запускайте устройство, пока не пройдете все этапы проверки.
- В случае, когда вас просят разблокировать телефон, соглашайтесь. У вас есть законное право этого не делать, но на практике такая стратегия только усложнит вашу ситуацию.
Эта рекомендация подходит не всем
Она актуальна для тех, кто едет с подготовленным телефоном. Если вы везете основное устройство со всей перепиской, почтой и банками, легкого решения нет.
Отказ от разблокировки почти наверняка приведет к эскалации, долгому разговору и повышенному вниманию к вам в дальнейшем. Согласие означает, что копия всего вашего цифрового следа окажется у ФСБ и будет изучаться уже без вас, в том числе через год — по законодательству, которого сегодня еще нет.
Какой из этих сценариев хуже, зависит от содержимого телефона. И оценить эти риски стоит заранее с юристом, а не на контроле. Хотя и в этом случае гарантий у вас не будет.
Специалист по кибербезопасности, к которому обратилась «Медуза», считает эту дихотомию лучшим аргументом в пользу подготовки. Если вы возьмете с собой временное устройство, вам не придется принимать настолько сложное решение.
- Если вы уверены, что лично вам ничего не грозит и можно спокойно брать личный телефон, подумайте еще раз — предсказать логику силовиков и полностью восстановить свой цифровой след невозможно.
- Постарайтесь (как бы это ни звучало) не нервничать при прохождении границы — это может стать поводом вызвать вас на «допрос». Отвечать на вопросы следует спокойно и по возможности кратко.
- Если вы уже столкнулись с дополнительной проверкой, обязательно проконсультируйтесь с юристами и правозащитниками.
Глава 1
Оцените свои риски и подготовьтесь к прохождению границы морально
Первое, что нужно понимать, — телефон проверяют совсем не те люди, которым вы изначально показываете паспорт. Если на этапе «окошка пограничника» вы вызвали какие-то подозрения, вас попросят пройти в отдельный кабинет. Там с вами будут взаимодействовать уже другие представители ФСБ. Именно они проводят опрос (или «беседу»), который те, кто прошел через этот опыт, часто неофициально называют допросом. В отличие от «настоящего» допроса, на «беседе» точно не сможет присутствовать адвокат, даже если он у вас есть: в этот момент человек еще формально находится в «серой» зоне до пересечения границы.
Проверка телефона может сопровождаться психологическим давлением. «Такое давление мало кто может выдержать. На тебя кричат матом, тебе угрожают уголовным делом о госизмене. И применяют теперь такой подход не только к условным „иноагентам“, но и к любым другим людям», — описывает практику на российской границе юрист, с которым поговорила «Медуза».
Давление, каким бы оно ни было неприятным, в какой-то момент закончится. Но если силовики получат доступ к содержимому телефона, это поставит вас в гораздо более уязвимое положение: информация с устройства может использоваться уже после вашего отъезда.
Привет, это Катя, авторка текста и редакторка отдела «Разбор». И мне есть что сказать от себя. Эту инструкцию я сделала в том числе по личным причинам. Так получилось, что многие из моих близких, которые все еще могут ездить в Россию, задают вопрос о прохождении границы именно мне. И я отвечаю. Но вижу, что часто советами пренебрегают. К сожалению, заканчивается это не всегда хорошо.
Если хотя бы один человек, прочитавший этот текст, пересмотрит свои планы и возьмет в поездку новый, хорошо подготовленный телефон, я буду знать, что моя работа проделана совсем не зря.
Чтобы мы могли и дальше выпускать материалы, которые кого-то наверняка уберегут от неприятностей, нам тоже нужна помощь. Причем от тех из вас, кто живет НЕ в России. Пожалуйста, поддержите «Медузу». Если страшно донатить, но очень хочется, напишите на [email protected] — мы посмотрим на вашу ситуацию и подберем наиболее безопасный способ оплаты.
В каких случаях шанс попасть на «допрос» особенно высок?
Если не брать очевидные группы риска — например, тех, у кого уже есть уголовное или административное дело, политических активистов, журналистов и публичных критиков российских властей, — то людей, которые с наибольшей вероятностью могут столкнуться с дополнительной проверкой, условно можно разделить на несколько категорий:
- В первую очередь в группе риска люди, у которых в паспорте указано место рождения «Украинская ССР» или «Украина», убеждены эксперты. Это касается в том числе жителей Крыма и других оккупированных территорий, получивших российские паспорта. По наблюдениям собеседников «Медузы», их часто отправляют на дополнительный контроль независимо от того, насколько лояльно они высказываются о российских властях.
- Высока вероятность, что к вам возникнут вопросы, если вы декларировали иностранное гражданство.
- Дополнительные вопросы могут возникнуть из-за незадекларированного иностранного банковского счета. В определенных случаях граждане России обязаны сообщать о таких счетах и отчитываться о движении средств по ним. Кроме самого нарушения правил декларирования, банковский счет может дать властям много другой информации о человеке: где он работает и живет, откуда получает деньги, кому переводит средства и кому делает пожертвования. Именно это в первую очередь интересует сотрудников ФСБ — сам по себе факт нераскрытия информации о счете относится скорее к компетенции налоговой службы, объясняет поговоривший с «Медузой» юрист
- В отдельную группу риска входят люди, которые уехали из России после начала большой войны и долго не возвращались. Эксперты, опрошенные «Медузой», убеждены, что длительное отсутствие после февраля 2022 года само по себе может стать триггером для выборочной проверки: о вас могут заведомо думать, что вы политически или идеологически не согласны с происходящим в России.
- Наконец, дополнительную проверку может спровоцировать ваше поведение непосредственно на границе. Если человек заметно нервничает, долго думает перед ответом, противоречит сам себе, отвечает резко или говорит неправду о том, что пограничники уже знают, это может стать поводом отвести его в отдельный кабинет — и проверить телефон.
Спокойно и естественно. Пограничник оценивает не только ваши документы, но и то, как вы отвечаете на простые вопросы вроде «Откуда вы едете?» или «С какой целью приехали?». Не нервничайте без необходимости, не старайтесь скрыть очевидную информацию (если это не опасно) и не пытайтесь угадывать «правильные» ответы.
Даже если вы не можете отнести себя ни к одной из перечисленных категорий, точно определить, ждут ли сложности на границе лично вас, невозможно, объясняет юрист в разговоре с «Медузой»:
Мы пытаемся каждый раз найти какую-то закономерность. Но, к сожалению, не можем зацепиться за что-то очевидное. Почему? Потому что нам действительно неизвестна внутренняя кухня. У них есть какие-то установки. Например, проверяем каждого 25-го. Или проверяем всех, у кого стоит в их внутренней базе отметка о том, что они работали на независимые СМИ. Или сотрудников НКО, особенно тех, которые были признаны «иноагентами». Или тех, кого задерживали на акциях протестов начиная с условной Болотной.
Что можно проверить заранее, чтобы взвесить личные риски?
Если вы сильно переживаете перед поездкой, начните с инструментов в открытом доступе. Но важно понимать: ни одна из таких проверок не даст гарантии, что с вами ничего не случится на границе. У российских силовиков нет публичной базы, по которой можно было бы просчитать все возможные риски, а отсутствие информации в существующих источниках не означает, что вами не интересуются.
- Проверьте базу исполнительных производств Федеральной службы судебных приставов (ФССП). Там можно найти неоплаченные штрафы, налоговые задолженности, долги по судебным решениям (например, алименты) и т. д. Если у вас есть «Госуслуги», часть такой информации может быть зафиксирована там. Заранее разобраться с долгами стоит хотя бы потому, что при наличии исполнительного производства вам могут ограничить выезд из России.
- Проверьте, не находитесь ли вы в федеральном розыске. Такая информация публикуется в открытой базе МВД. Учтите, что не все уголовные дела сопровождаются объявлением человека в розыск. И не стоит искать себя там каждый день: запросы к базе тоже фиксируются, а ваше постоянное внимание к собственным данным может само по себе выглядеть подозрительно.
Больше о том, как узнать, заведено ли против вас дело
- Поищите информацию о себе в судебных базах и на сайтах российских правоохранительных органов. Иногда там можно обнаружить сведения о судебных заседаниях или избрании меры пресечения заочно. Не вся информация попадает в открытый доступ, и не все дела публикуются, поэтому отсутствие результатов тоже ничего не гарантирует.
- Можно поискать свое имя на сайтах и в телеграм-каналах Следственного комитета, прокуратуры и других ведомств: иногда они сами сообщают о проверках и материалах, направленных для решения вопроса о возбуждении уголовного дела (так, например, стало известно о деле против журналистки Юлии Таратуты).
- Вспомните собственные действия, которые могли бы представлять интерес для российских силовиков. Например, донаты организациям, которые российские власти считают «нежелательными» или экстремистскими, участие в митингах, задержания, публичные высказывания и другие эпизоды. Если вы не можете точно вспомнить (не стоит рассчитывать, что все это обязательно найдется в открытых или даже слитых базах), был ли какой-то рискованный эпизод, разумнее исходить из того, что он мог быть.
«Я считаю это правилом, — подчеркивает специалист по кибербезопасности, — Если мы сомневаемся, донатили мы или нет, значит, могли донатить. Любое сомнение должно трактоваться в пользу более вероятного риска».
Мы не рекомендуем самостоятельно искать себя по слитым базам и серым агрегаторам. Их действительно много, но вы не можете знать, кто стоит за конкретным сервисом и получает данные о его пользователях. Такие сайты и телеграм-боты могут сохранять всю информацию о человеке, который пришел искать себя.
Если вы все-таки решили пользоваться такими сервисами, важно хотя бы учитывать, что сам поиск оставляет цифровой след. Не стоит заходить в подобные боты со своего основного аккаунта, оплачивать поиск картой на свое имя или делать запросы, однозначно показывающие, что вы ищете именно себя, считает специалист по кибербезопасности:
Чтобы заняться верификацией по серым базам данных, сначала нужно очень хорошо подготовиться: завести анонимное платежное средство, анонимный почтовый адрес, использовать Tor, использовать VPN, не искать, условно говоря, информацию только по одному конкретному человеку, а сделать максимум шума. Если мы ищем Иванова, мы должны поискать еще Петрова, Васечкина и еще пару имен добавить в этот список, чтобы спрятать нашу цель.
Эксперт категорически не советует устанавливать GetContact. Приложение копирует вашу телефонную книгу, что создает дополнительные риски безопасности — причем не только для вас. «Для неподготовленного пользователя вред от использования таких сервисов может перевесить их пользу», — подчеркивает он.
Получается, наверняка о рисках не узнать. Неужели перспективы настолько расплывчаты и я могу оказаться в колонии?
Спокойно! Действительно, судя по практике собеседников «Медузы», обстановка на границах накаляется, а свидетельств напряженных часов ожидания и психологического давления становится все больше. Но лишняя паника не лучшая идея. Шанс, что вас задержат, все еще не очень велик.
«Чаще всего эти угрозы, что „мы сейчас составим протокол“, не заканчиваются реальным составлением протокола. За последние пять лет моей практики такого не было — а мы сопровождаем людей через границу просто бесконечно, — говорит юрист. — До слез и истерик доводили, копировали телефоны у многих, но ни одного протокола, никого не задерживали, никого не пытали».
Тем не менее не следует воспринимать обнадеживающие новости как повод полностью расслабиться. Никто не может дать вам гарантий, что в вашей конкретной ситуации силовики не поступят иначе. Хорошая подготовка к прохождению границы очень важна.
Глава 2
Узнайте о способах получения информации из вашего телефона
Какие технологии используют на границе?
Раньше проверка телефона на границе в основном сводилась к тому, что сотрудники вручную листали его содержимое: открывали переписки, смотрели фотографии, контакты и приложения. В последние годы в ход все чаще идут специальные криминалистические комплексы: они позволяют быстро скопировать все данные с устройства и автоматически искать в них нужную информацию.
Российские силовики используют, в частности, израильский Cellebrite UFED (компания ушла с рынка РФ еще в 2021 году, но «Первый отдел» писал, что устройства теперь закупают на черном рынке) и российский комплекс «Мобильный криминалист» — аналогичные по назначению инструменты.
По сути, такие машины создают полный клон подключенного к ним телефона — идентичную цифровую копию. С ней сотрудник ФСБ может работать отдельно от вашего устройства. Но характер этой работы зависит от того, был ли телефон разблокирован.
В первом сценарии, когда вы самостоятельно вводите пароль, программа сама разбирает весь массив ваших данных: ищет украинские номера, имена конкретных людей и упоминания организаций, изучает историю звонков, приложения, фотографии, документы и другие заданные признаки (вплоть до названий известных Wi-Fi-сетей, к которым человек подключался). Система определяет «триггеры» в вашем телефоне, и их придется обсуждать с сотрудником ФСБ, чтобы объяснить, например, какие отношения вас связывают с человеком, которого сочли подозрительным.
Если «триггер» не срабатывает, радоваться все равно рано — слепок вашего телефона уйдет на дальнейшее изучение. То есть телефон вам вернут, вас отпустят, но со временем найти что-то могут. Развитие событий будет зависеть от того, что именно это будет.
А что, если телефон был разблокирован, но часть данных спрятана в защищенной папке?
У вас может возникнуть желание просто убрать всю чувствительную информацию, например, в Private space на Android или Samsung Secure Folder, чтобы даже после ввода пароля чувствовать себя в безопасности. Но и такую стратегию мы не рекомендуем. И вот почему:
- Private space на Android (появился начиная с Android 15) технически устроен лучше, чем принято думать: это отдельный профиль пользователя со своим зашифрованным хранилищем — и пока он заблокирован, данные недоступны. Но полагаться на него как на защиту от проверки на границе все равно нельзя. Во-первых, по умолчанию Private space открывается тем же паролем, что и сам телефон. Отдельный нужно настраивать вручную. Во-вторых, наличие такого профиля видно на устройстве, и вам придется объяснять сотруднику ФСБ, почему у вас есть скрытое пространство и вы не хотите его открывать.
- Samsung Secure Folder (ее часто называют по имени платформы, на которой она построена, Knox) дает отдельное шифрование. Пока контейнер заблокирован сложным паролем, приложения и файлы внутри защищены. Но здесь кроются те же риски: скрытую папку видно в системе, что само по себе станет предметом разговора с проверяющим. Отдельно важно учитывать, что содержимое Secure Folder может попадать в резервные копии Samsung Cloud, то есть жить еще и вне телефона.
Специалист по кибербезопасности так определяет общий принцип работы с защищенными пространствами в телефонах: «Любые „потайные комнаты“ на устройстве решают задачу спрятать данные от случайного человека, взявшего телефон в руки. Задачу пройти проверку, при которой от вас требуют открыть все, на что укажет силовик, они не решают, потому что сама „комната“ остается на виду».
Второй сценарий, когда телефон подключают к комплексу заблокированным, отличается от первого меньше, чем хотелось бы, но исход зависит от состояния устройства, объясняет специалист по кибербезопасности:
Если операционная система давно не обновлялась, для нее, скорее всего, существует публично известная уязвимость. Тогда защиту снимают почти сразу, и дальше с содержимым работают так же, как с разблокированным телефоном.
Если система свежая, мгновенного доступа у проверяющих нет. Ключ шифрования на современных смартфонах хранится в отдельном аппаратном модуле, который сам ограничивает число попыток ввода пароля, поэтому «подобрать» пароль к снятой копии на стороннем компьютере затруднительно. Но сама снятая копия при этом никуда не денется: ее сохраняют и возвращаются к ней, когда для вашей версии прошивки появляется новый способ обхода защиты. Это может произойти через месяц, через год или не произойти вовсе, и заранее вы этого не знаете.
Эксперт подчеркивает, что сложный буквенно-цифровой пароль и вовремя обновленная операционная система действительно значительно увеличивают время взлома копии устройства. Именно поэтому нет смысла ехать со старым телефоном, который уже не обновляется и его «не жалко».
Есть и важная оговорка: все перечисленное относится к телефону, который уже был разблокирован хотя бы один раз после включения. Если устройство находится в состоянии BFU (Before First Unlock), то есть его перезагрузили, но после включения еще ни разу не вводили пароль, его копия для силовиков практически бесполезна. В этом случае все ваши данные остаются зашифрованными. Но и это собеседник «Медузы» не считает универсальной защитой: получить пароль попытаются другими способами.
Чтобы стратегия с BFU сработала, мы рекомендуем действовать так:
- Подходите к погранконтролю с выключенным телефоном и не включайте его, пока не пройдете все этапы проверки;
- Если на досмотре безопасности вас попросят продемонстрировать работающий экран телефона (так бывает довольно часто) — вы можете его включить и показать работающий экран, но не обязаны вводить при этом пароль.
- Не забудьте заранее отключить разблокировку по лицу и отпечатку и заменить обычный PIN на длинный буквенно-цифровой пароль.
Все вокруг советуют просто отказываться разблокировать телефон. Разве с этими советами что-то не так?
Вы можете отказаться, но эксперты, опрошенные «Медузой», делать этого не советуют.
Закон действительно позволяет так поступить. Согласно Конституции РФ, каждый человек независимо от гражданства имеет право на тайну переписки, а внутренние инструкции ведомств не могут противоречить этому. Ограничить право можно только по решению суда. То есть требовать ваш гаджет могут для проведения «осмотра» — исключительно визуального изучения корпуса устройства. Правда, само понятие нигде не закреплено и сотрудники погранпунктов интерпретируют его в свою пользу. Даже из-за этого «допрос» может затянуться на бесконечные часы: представитель ФСБ, с которым беседуете лично вы, может настаивать, что закон на его стороне.
Но есть и более веская причина не отказываться от разблокировки. Она вновь касается системы «Мобильный криминалист» — данные из вашего телефона с большой вероятностью все равно со временем получат, а отказ сработает против вас, считает юрист:
Как только человек начинает говорить: «Нет, это вторжение в мою частную жизнь, вы не имеете права», — это триггерная точка. Тогда начинается эскалация, и это может быть нервно, долго и неприятно. Лучше пусть они копируют пустой разблокированный телефон, чем вы три часа будете рубиться с фээсбэшником, который будет на вас кричать матом, угрожать вам. Мало того, что это стрессовая и рискованная ситуация, вы можете, если вылетаете, опоздать на свой рейс.
Психологическое давление при подобных допросах может быть достаточно сильным — такие случаи нередко происходили в практике наших экспертов.
Но если я очень хорошо почищу свой телефон, мне нечего бояться?
К сожалению, это не сильно поможет: самостоятельно почистить телефон так, чтобы гарантированно исключить риски, практически невозможно. Во-первых, удаление с устройства не означает, что данные исчезли бесследно; они могут оставаться в резервных копиях, доступ к которым у силовиков тоже будет.
Более того, большинство ваших приложений никак не зависит от резервных копий. Такие сервисы, как телеграм или почта, хранят информацию на собственных серверах. Поэтому после повторной установки приложения и входа в аккаунт данные снова появятся на телефоне. От этого защищены шифрованные мессенджеры — например, Signal, — но само их наличие на вашем устройстве вызовет подозрения.
Во-вторых, вы просто не можете заранее знать, что конкретно в телефоне будут искать и что из ваших старых переписок, фотографий, контактов или действий уже успело стать поводом для уголовного дела с точки зрения российских властей, подчеркивает юрист:
Это трудно оценить любому человеку, даже юристу. Очень резиновое законодательство [в России], практика постоянно динамично меняется в сторону ухудшения. Сегодня это было ничего, а завтра — станет проблемой. А у них ведь есть копия твоего телефона, и они через месяц скажут: «Ага, вот тут ты донатил такой-то организации, а мы ее недавно признали экстремистской».
Влияет на нашу способность все досконально почистить и сам феномен цифрового следа (в том числе пассивного, который собирается без нашего ведома) — он слишком велик, чтобы его можно было полностью контролировать.
Что знает ФСБ о ваших переписках в телеграме
Глава 3
Оцените, что могут найти именно в вашем телефоне (спойлер: больше, чем вы думаете)
Большинство тех, кто едет в Россию, при чистке телефона ограничивается удалением переписок на чувствительные темы, подписок на независимые медиа и правозащитные проекты и иногда фотографий очевидного содержания (например, с плакатом «Нет войне» или с флагом Украины). Но спектр того, что ищут силовики — особенно при помощи «Мобильного криминалиста», — выходит за пределы перечисленного.
Так и где могут найти что-то, что создаст мне проблемы?
Прежде всего, судя по практике собеседников «Медузы», силовики будут изучать (даже если листают ваш телефон вручную) историю звонков и SMS. Вызовов, в том числе сделанных через мессенджеры, на разных моделях телефонов может сохраняться до двух тысяч. Лимита на хранение SMS в целом нет. И почти никто, убежден специалист по кибербезопасности, не имеет привычки чистить такие архивы — а рассказать они о вас могут многое.
Дискуссий о политической обстановке в России в SMS чаще всего не найти, зато сообщения с кодами авторизации и уведомлениями от банков и других сервисов хранятся в телефоне годами. По ним можно понять, где вы зарегистрированы, какие счета и аккаунты у вас есть.
Много триггеров для сотрудников ФСБ может обнаружиться и в вашей контактной книге. Искать в ней будут конкретные имена, почему-то интересующие проверяющих, и любые номера с международным телефонным кодом Украины (да и просто иностранные), о наличии части из которых вы можете даже не догадываться.
Откуда у меня может взяться украинский номер, о котором я даже не догадываюсь?
Как объясняют собеседники «Медузы», свою роль снова играет человеческий фактор. Записывая чей-то контакт, мы редко обращаем внимание на международный код, с которого начинается номер. Особенно если общение с человеком начинается в мессенджере.
Допустим, вы познакомились с кем-то уже в эмиграции. Вы можете быть убеждены, что раз человек живет где-то в Европе, у него есть местный номер. Но далеко не все меняют привязку аккаунтов к телефонным номерам. А мессенджеры по умолчанию автоматически синхронизируют контакты с вашей телефонной книгой.
Другая грань этой проблемы — имена. Имя и фамилия кого-то из ваших знакомых могут совершенно случайно совпасть с именем и фамилией кого-то из Украины, кто имеет особое значение для российских силовиков и потому зафиксирован в какой-то их базе. Тогда проверяющий может захотеть убедиться, что за вашим контактом не скрывается тот самый человек.
Отдельно изучают социальные сети и мессенджеры. Но проверка не ограничивается содержанием переписок и подписками. В инстаграме, например, посмотреть могут даже архивные сторис, о которых вы давно забыли. В ютьюбе — историю просмотров. В телеграме посмотрят кеш и список последних поисковых запросов (люди, каналы, боты — даже если вы на них не подписаны). Дополнительные сложности могут возникнуть у тех, кто ставил к публикациям организаций, чья деятельность объявлена в стране незаконной, платные реакции — так называемые звезды.
Как не столкнуться с преследованием из-за «звезд» в телеграме
Большое количество информации о вас можно найти в Gmail и других приложениях электронной почты — документы, билеты, подтверждения регистраций и другая информация, которая довольно подробно описывает вашу жизнь и связи.
Обязательный пункт проверки — фотографии и скриншоты. И найти могут, например, фото с прайдов или с «запрещенной» символикой. Современные смартфоны очень упростили эту часть работы для силовиков; отдельные категории файлов (документы, сканы, фотографии с текстом и т. д.) можно быстро отсортировать.
Наконец, те, кто едет в Россию, часто недооценивают значимость приложений иностранных банков во время проверок телефонов. В разговоре с «Медузой» юрист отмечает, что сейчас это — один из главных интересов силовиков на российских границах.
А если я никаким «запрещенным» организациям не доначу, в чем проблема с иностранными банками?
Кроме формального повода, по которому вам могут предъявить претензии (обязанность декларировать счет и отчитываться перед государством о движении средств по нему), есть целый ряд сценариев, в которых безобидные, на ваш взгляд, действия привлекут внимание силовиков.
Сначала «Мобильный криминалист» автоматически определит, какие банковские приложения установлены на вашем телефоне и использовались ли они: например, по наличию кеша. Если там обнаружится условный Revolut, проверяющие, скорее всего, попробуют получить доступ и к самому приложению. По словам специалиста по кибербезопасности, на банковских приложениях пользователи часто ставят слишком простые пароли или вовсе полагаются на биометрию. Когда доступ к вашему аккаунту будет получен, силовики смогут изучить историю транзакций. А поскольку список того, что российские власти считают подозрительным или незаконным, постоянно расширяется, заранее узнать, какая операция окажется проблемной, вы не можете.
Только в «Перечне террористов и экстремистов» Росфинмониторинга сейчас значится более 20 тысяч человек. Пополняется он постоянно. Вдруг с кем-то из них вы когда-то пили кофе и потом возвращали за это пять евро? А может быть, вы ходили на день рождения знакомого и скидывали подарочные деньги на счет кого-то, кто был в общем чате? Есть вероятность, что и этого человека внесли в подобный список. Такая же логика подходит для анализа переводов, которые вы когда-либо делали в пользу организаций (например, в какой-то фонд, связанный с экологией, — их тоже иногда признают «нежелательными»). Иными словами, сложности на границе может создать самое обычное действие из прошлого, смысл которого изменился вместе с российским законодательством.
Глава 4
Определите стратегию и начните готовиться к поездке — как можно раньше
Какой телефон брать с собой?
Главная рекомендация, которую мы можем дать, — используйте в поездке другое устройство, не основное. Вы можете купить что-то недорогое или взять старый телефон (свой, кого-то из друзей или своих детей) — в этом случае необходимо сбросить его до заводских настроек.
Собеседники «Медузы» называют специальные телефоны для поездок «вегетарианскими». И это отлично передает суть того, что нужно сделать. Пустой телефон необходимо наполнить, но безобидными вещами, чтобы не вызвать лишних подозрений. И подойти к наполнению лучше ответственно, потратив на это пару недель, объясняет юрист:
Потому что устройство [«Мобильный криминалист»], которое копирует и первоначально оценивает телефон, если видит, что он чистый, сигнализирует: «Внимание, чистый телефон». То есть это не сотрудник понимает, что он у вас чистый, это автоматический анализ. На основе чего он делается? Мало циклов перезарядки, то есть система снимает счетчики.
Завести второй телефон полезно и в России — чтобы обходить блокировки
Еще, как подчеркивает специалист по кибербезопасности, система анализирует самые популярные приложения: «Если у вас стоит, например, телеграм, но кеш пустой, значит, вы ни разу не заходили. Или заходили, но всего один раз, добавили какую-нибудь учетную запись и никогда ею не пользовались — тогда кеш очень маленький. И если фотографий меньше 10 или они все загружены в одну дату, это тоже видно. Там есть набор таких вещей, которые очень трудно подделать, если вы две недели не поносите телефон с собой, не будете включать его регулярно, листать левую ленту „телеги“ и так далее».
Если я не успею наполнить новый телефон, не вызовет ли это еще больше подозрений?
Даже если вас спросят, почему телефон почти пустой или совсем новый, объяснить это будет проще, чем те чувствительные данные, которые могут найти на основном устройстве.
В идеале, конечно, подготовленный телефон должен выглядеть немного «пожившим». Но эксперты убеждены, что худший сценарий — ехать с телефоном, в котором хранится вся ваша жизнь. Особенно учитывая, что законодательство и практика его применения постоянно меняются; и то, что есть в копии телефона у силовиков, но сегодня кажется безобидным, завтра может оказаться поводом для давления на вас.
Что именно отвечать на вопрос, стоит решить заранее. Специалист по кибербезопасности видит два пути, оба из которых — рабочие, если их не смешивать.
Первый: сказать правду. «Взял в поездку отдельный телефон, личные данные и рабочие переписки показывать не хочу». Это звучит хуже, чем кажется на первый взгляд, но у такой позиции есть большое преимущество, считает собеседник. Дело в том, что ее невозможно опровергнуть, и вы не рискуете быть пойманным на лжи.
Второй путь: озвучить бытовую версию, что старый телефон сломался, утонул или потерялся. Она может снизить градус разговора, если выдержит проверку. В противном случае «вы получите новую проблему поверх старой», говорит эксперт:
Чего точно не стоит делать: сочинять на ходу, добавлять лишние детали и менять версию по ходу разговора. Если вы не уверены в своей легенде, честный отказ показывать личные данные может быть безопаснее.
Поговоривший с «Медузой» юрист отмечает, что еще можно сказать что-то вроде «боюсь потерять телефон, поэтому путешествую с тем, который потерять не страшно»: «Сценарий „Маша-растеряша“ бытовой и понятный. Многие не берут ценные вещи в путешествия, боясь, что могут их потерять или что их могут украсть».
Вот как следует готовить «вегетарианский» телефон:
- купите отдельную SIM-карту заранее и начните ею пользоваться вместе с телефоном, с которым поедете;
- заведите (это важно!) новую учетную запись в Apple ID или Google;
- добавьте в контактную книгу номера близких — родителей и друзей из России;
- отдельно проверьте, чтобы в списке контактов не оказалось украинских номеров (а лучше и любых иностранных);
- установите российские сервисы — например, «Яндекс» и «Госуслуги»;
- заведите новые аккаунты в почте и мессенджерах;
- не заходите с нового устройства в основные аккаунты — даже временно;
- начните несколько чатов — например, семейный и дружеский, где будут обсуждаться только бытовые вопросы;
- подпишитесь на какие-то развлекательные каналы (такие, где нет или почти нет новостей и политики);
- постарайтесь сделать побольше фотографий — это могут быть селфи, снимки животных или еды, пейзажи;
- хотя бы несколько раз полностью разрядите и зарядите устройство.
Когда вы завершили основную подготовку, проверьте себя в том числе по следующим пунктам (это может уберечь от непредсказуемых сложностей):
- Уделите отдельное внимание eSIM — ваш основной номер (если вы подключали его к устройству, которое везете с собой) может остаться в телефоне за счет виртуального профиля, о котором забывают чаще всего.
- Убедитесь, что при необходимости у вас будет доступ к собственному второму фактору. Приложение-аутентификатор или SMS для основных аккаунтов не должны оставаться только на том телефоне, который вы берете с собой (если вы все же решили ехать с постоянным) или, наоборот, оставляете дома. На время поездки ваш 2FA можно, например, доверить кому-то из близких.
- Позаботьтесь о безопасности нового телеграм-аккаунта. Заранее поставьте на него облачный пароль, скройте номер телефона и включите автоудаление профиля после периода неактивности.
- Выучите номер юриста или адвоката в городе прилета наизусть или запишите его на бумаге. В случае изъятия телефона вы потеряете доступ к электронной записной книжке.
- Договоритесь о проверке связи. Пусть близкий человек знает время вашего рейса и время, к которому вы должны выйти на связь — и знает, кому звонить, если вы слишком долго отсутствуете.
- Поинтересуйтесь, насколько готовы ваши спутники. Если вы едете с семьей, их телефоны — часть той же картины. Подготовка одного вашего устройства мало что даст, если рядом человек, у которого есть чат с вашим основным аккаунтом.
- Лучше отвязать привязанные к аккаунту Apple устройства и выйти из семейной подписки, чтобы и в этом случае не давать лишней информации.
Обратите внимание. Если в поездку вам нужно взять еще и ноутбук, его тоже следует сбросить до заводских настроек и минимально наполнить (эксперты считают, что при пересечении границы устройство должно представлять из себя просто «печатную машинку»). К умным часам и планшетам применимы те же рекомендации — их могут досматривать наравне с телефоном.
У меня есть идея: взять с собой новый телефон, а настоящий — спрятать!
Попытка спрятать свой постоянный телефон и предъявить сотрудникам пограничной службы другой, подготовленный, может создать даже больше проблем, чем устройство со всеми вашими данными.
Иногда, отмечают эксперты, с которыми поговорила «Медуза», люди пытаются оставить основной телефон при себе, но спрятать его поглубже в багаже — например, в чехле Фарадея, который блокирует радиосигнал. Это не поможет: чехол Фарадея не скрывает устройство от рентгеновского сканера. На изображении будет видно, что в багаже находится телефон и аккумулятор. Данные о прохождении багажа через сканер сохраняются, и сотрудники ФСБ при необходимости могут к ним обратиться. А спрятанный в рюкзаке телефон могут обнаружить при «личном осмотре» — отдельного судебного решения для этого не требуется.
Если во время «допроса» выяснится, что вы сознательно скрываете один телефон, вам придется объяснять зачем.
А что делать, если данные, например, с ноутбука понадобятся в России?
Иметь с собой в поездке резервную копию с этими данными — плохая идея: в таком случае вы перенесете те же риски на другое устройство. Просто отключить синхронизацию с вашим основным облаком тоже недостаточно. Те, кто проверяет вашу технику, смогут легко понять, какими облачными сервисами вы пользуетесь. Поэтому лучше заранее сделать локальную резервную копию (на компьютер, который вы с собой не берете) и удалить с устройства все данные. Восстановить их вы сможете, когда вернетесь.
Если же какие-то чувствительные файлы действительно могут понадобиться вам в России, сработает принцип «устройство отдельно — данные отдельно». Файлы можно перенести в облачное хранилище со сквозным (end-to-end) шифрованием — например, Proton Drive, Keybase Filesystem или Tresorit. Не стоит использовать для этой цели «Яндекс.Диск», «Google Диск» и другие сервисы, включенные в реестр организаторов распространения информации Роскомнадзора. Пароль от облачного хранилища следует знать наизусть и не хранить в записанном виде.
Уже после пересечения границы вы сможете при необходимости зайти в облако, скачать нужный файл, поработать с ним и затем удалить его с устройства. При этом важно учитывать, что сам факт использования облачного хранилища может быть виден на устройстве, поэтому не стоит рассчитывать на то, что удаление файла после работы полностью стирает следы его использования.
Прочитайте нашу прошлую инструкцию о подготовке к визиту в Россию
Если телефон все же побывал в руках у сотрудников ФСБ, что с ним делать дальше?
После проверки телефона возможны два сценария. В первом устройство изымают (и к этому стоит быть готовыми заранее), во втором — возвращают вам (и это тоже не конец).
Общие рекомендации для любого сценария
После того как телефон побывал в руках сотрудников ФСБ, самые срочные действия выполняйте с другого устройства, которому вы доверяете: например, с ноутбука или телефона близкого человека. Собственный телефон в это время лучше вообще не трогать. В первую очередь специалист по кибербезопасности рекомендует сделать следующее:
- Завершите все активные сессии в мессенджерах, почте и облачных сервисах, а затем проверьте список подключенных устройств на наличие незнакомых;
- Смените пароли от ключевых аккаунтов и обновите двухфакторную аутентификацию, если коды приходили на устройство, которое проверяли;
- Проверьте настройки почты на предмет скрытой пересылки писем и новых адресов для восстановления доступа — это самый популярный способ перехвата данных после смены пароля;
- Отзовите разрешения у сторонних приложений, которые привязаны к вашим учетным записям;
- Предупредите людей, чьи контакты сохранены в телефоне и с кем вы вели переписку. Они имеют право знать, что их данные могли попасть в копию, особенно если кто-то из них находится в России;
- По возможности обратитесь к юристам или правозащитникам для оценки дальнейших рисков.
Как действовать, если телефон изъяли
Изъятие телефона — например, в рамках оперативно-разыскных мероприятий (ОРМ) — отдельная процедура, которая должна оформляться официально. Требуйте протокол изъятия и его копию и добивайтесь, чтобы в нем были указаны модель и состояние устройства, а также время изъятия.
Запишите или хотя бы запомните должность и фамилию сотрудника, который изымает телефон, а также время начала и окончания разговора. Если протокол составлять отказываются, зафиксируйте и это: такой факт может пригодиться юристу, к которому вы обратитесь позже.
Не соглашайтесь называть пароли от аккаунтов, к которым сотрудники ФСБ не получали доступа на самом устройстве, и не диктуйте пароли от почты и облачных сервисов. «Разблокировать телефон и выдать ключи от всей своей цифровой жизни — разные вещи: первое не обязывает вас ко второму», — говорит специалист по кибербезопасности.
Как действовать, если телефон вернули
Если телефон был разблокирован и сотрудники ФСБ имели к нему доступ, относиться к нему стоит как к потенциально скомпрометированному. Сам факт проверки техники уже означает, что по какой-то причине вы или связанные с вами люди привлекли внимание, поэтому после возвращения телефона не стоит сразу продолжать им пользоваться как обычно.
Самостоятельно заметить слежку очень трудно — шпионский софт редко выглядит подозрительно и обычно маскируется под системный сервис (у которых и так широкий набор разрешений). Такие вирусы могут перехватывать ввод с клавиатуры, получать доступ к перепискам, микрофону, камере и геолокации. Иными словами, скомпрометированный телефон может продолжать собирать информацию о вас уже после того, как вы его забрали.
Первое, что рекомендует специалист по кибербезопасности при подозрении на обычную выборочную проверку, — перезагрузить телефон и до этого не совершать с него никаких действий: не звонить, не открывать приложения и не вводить пароли. Это снижает риск, если на устройство было установлено вредоносное ПО, работающее в оперативной памяти.
При подозрении на целевое заражение телефон лучше не трогать до проверки на угрозы безопасности. Организовать такую реально, но возможности для этого ограничены. Один из инструментов — Mobile Verification Toolkit (MVT) от Amnesty International — рассчитан на специалистов. Он требует работы в командной строке и заметно более эффективен на iOS, чем на Android. Результаты анализа могут быть неоднозначными, а тревога — ложной. На обычные антивирусы, работать с которыми вы можете самостоятельно, полагаться не стоит. Они рассчитаны на массовое вредоносное ПО и практически не обнаруживают целевой шпионский софт, поэтому ответ «угроз не найдено» в таких случаях ничего не означает.
Чтобы действительно исключить угрозу, лучшим решением будет обратиться к тем, кто занимается такой диагностикой профессионально. У Access Now, например, работает круглосуточная бесплатная линия цифровой помощи (Digital Security Helpline), в том числе на русском языке. Организация среди прочего специализируется на анализе устройств активистов и журналистов.
Если телефон долго находился под чужим контролем — например, часами, — или у вас есть основания считать, что его могли целенаправленно заразить, но проверить устройство по какой-то причине невозможно, эксперт рекомендует отказаться от дальнейшего его использования.
Обратите внимание. Если вам трудно оценить личные риски или вы уже сталкивались с давлением на российской границе, лучше проконсультируйтесь с юристами или правозащитниками. Для этого можно обратиться в «ОВД-Инфо» или «Первый отдел». Если после прохождения границы вы переживаете за свою свободу, напишите в InTransit — организация помогает политически преследуемым людям. По вопросам цифровой безопасности связывайтесь с Access Now.
Екатерина Мезенцева