Bộ trưởng An ninh Nội địa Mỹ John Kelly khiến nhiều nhà vận động quyền riêng tư lo ngại. Ông vừa làm chứng rằng nhân viên biên giới có thể sớm hỏi người nhập cảnh: "Bạn truy cập trang web nào? À, cho chúng tôi mật khẩu." Điều này gây ra làn sóng suy đoán, lên án và bối rối.
Hiện tại, Kelly nói với NPR, chính quyền Trump đang cân nhắc yêu cầu danh sách trang web, mật khẩu và tài khoản mạng xã hội từ người nhập cảnh từ 7 nước Trung Đông. Cũng cân nhắc kiểm tra thông tin tài chính và danh bạ điện thoại.
Vấn đề này rất棘手. Loại tìm kiếm này có hợp pháp? Có khả năng xảy ra? Và bạn có thể làm gì?
Cuộc tìm kiếm có tính hợp pháp nghi ngờ
Điều 4 Hiến pháp Mỹ cấm chính phủ thực hiện "tìm kiếm và tịch thu không hợp lý". Yêu cầu mật khẩu mạng xã hội dường như rất không hợp lý. Nhưng cấm lệnh này không được thi hành chặt chẽ - ít nhất không nghiêm ngặt - tại biên giới quốc gia. Nhân viên xuất nhập cảnh có quyền mở rộng tại biên giới và tới 100 dặm từ đó.
Nhưng vấn đề phức tạp, đặc biệt với thông tin số. Như Orrin Kerr chỉ ra cho The Atlantic, tìm kiếm tài khoản trực tuyến có thể coi là xảy ra nơi dữ liệu được lưu trứu, không phải tại biên giới. Điều này làm phức tạp vấn đề.
Vì thực hành này chưa được triển khai, chưa có thách thức pháp lý đáng kể, làm mờ thêm tính hợp pháp. Bộ An ninh Nội địa đã yêu cầu người nhập cảnh cung cấp tài khoản mạng xã hội. Bản thân điều đó đã gây tranh cãi, dù là tùy chọn. Nhưng không có tiền lệ pháp lý cho loại tìm kiếm này.
Tóm lại, tính hợp pháp rất đáng nghi ngờ. Đặc biệt khi Điều 4 thực chất đã bị đình chỉ tại biên giới.
Có bắt đầu thực hiện không?
Tất nhiên, đây là câu hỏi khó trả lời. Không ai biết thực hành này có được triển khai. Tuy nhiên, có báo cáo một số nhân viên biên giới đã bắt đầu hỏi mật khẩu. Điều này không hề lạ ở các nước uy tín an ninh biên giới chặt chẽ. Cuộc chiến truy cập thiết bị cá nhân đã bắt đầu ở các lĩnh vực khác.
Với lệnh cấm nhập cảnh đối với người từ nước phần lớn là Hồi giáo, dường như chính quyền hiện tại sẽ ít nhất thử triển khai thực hành này. Có thành công hay không, việc yêu cầu mật khẩu có vượt qua thách thức pháp lý hay không, vẫn chưa biết.
Thật đáng tiếc, đã có khả năng du khách sẽ gặp yêu cầu này khi nhập cảnh Mỹ, nên nếu bạn dự định đi Mỹ, hãy chuẩn bị sẵn sàng.
Bạn có thể làm gì?
Nhiều chuyên gia đã bàn về cách bảo vệ quyền riêng tư tại biên giới. Nhưng vì không có tiền lệ pháp lý, chiến lược nào hiệu quả, nào khiến bị từ chối nhập cảnh, cũng không rõ. Mức độ bạn sẵn sàng có thể phụ thuộc vào mức độ bạn cần nhập cảnh, và mức quyền riêng tư bạn đòi hỏi. Chỉ cần biết có khả năng bạn bị từ chối nhập cảnh Mỹ. Dù cơ hội lớn hay nhỏ - đừng nói nếu bạn đã nghe - vẫn chưa biết.
Chúng tôi liệt kê các biện pháp bảo vệ quyền riêng tư từ ít triệt để đến nhiều nhất. Các ý đầu dễ làm nhưng có thể kém hiệu quả. Ý sau hiệu quả hơn nhưng cần nỗ lực lớn hoặc rủi ro bị từ chối nhập cảnh cao.
Lưu ý: Chúng tôi không phải luật sư. Không thể bảo chứng tính hợp pháp của việc che giấu thông tin tài khoản. Luật pháp khác nhau trên thế giới, hậu quả vi phạm cũng khác. Hãy dùng lý trí, đừng làm điều ngu ngốc, và biết luật pháp nơi bạn đi.
1. Xóa ứng dụng mạng xã hội và email
Điều này khá đơn giản, nhưng chỉ có hiệu quả nếu bạn không bật dữ liệu di động trên điện thoại. Nếu có, có thể bị yêu cầu tải lại ứng dụng và đăng nhập. Nếu không, có thể sự phiền toái kết nối Wi-Fi sân bay (nếu có) và yêu cầu đăng nhập qua trình duyệt di động sẽ khiến nhân viên biên giới nản lòng tìm hiểu sâu hơn.
2. Bật xác thực hai yếu tố
Điều này bạn nên làm luôn. Nhưng nếu lo ngại quyền riêng tư tại biên giới, cần thêm bước. Bạn phải đăng xuất tài khoản để đảm bảo 2FA được kích hoạt. Cũng không được mang thiết bị khác cùng người. Như vậy không có gì để làm nếu nhân viên yêu cầu đăng nhập với mã 2FA.
Làm sao quay lại tài khoản sau khi qua biên giới? Cần nhờ người báo mã 2FA (có thể đưa mã dự phòng cho người tin cậy gọi sau) hoặc gửi một thiết bị có thể mở khóa tài khoản đến địa chỉ bạn ở. Rắc rối nhưng hiệu quả.
3. Sử dụng thiết bị "burner" (dùng một lần)
Chúng tôi đã nói về burner giúp bảo vệ quyền riêng tư. Khi đi quốc tế, mang theo burner cũng hợp lý. Nếu điện thoại chính bị mất, có hàng tấn dữ liệu nhạy cảm bị rủi ro. Mang burner rẻ không truy cập tài khoản nghĩa là không thể truy cập tại biên giới. Nếu cần thiết bị thật, có thể gửi thư đến chính mình. Hoặc mua cái mới khi nhập cảnh.
Cả hai lựa chọn đều phiền toái, nhưng bảo vệ quyền riêng tư mà không phải từ chối mọi liên lạc khi đi lại.
4. Dùng tài khoản email khác cho tài khoản mạng xã hội
Kết hợp với 2FA hiệu quả, địa chỉ email thứ hai không đồng bộ với điện thoại sẽ ngăn nhân viên biên giới đặt lại mật khẩu và truy cập tài khoản. Nếu bạn chấp nhận họ xem email chính, cách này hiệu quả. Cũng ngăn họ truy cập tài khoản mạng xã hội. Chỉ cần đảm bảo không để dấu vết tài khoản thứ hai trên thiết bị.
5. Chuyển từ vân tay sang mã khóa
Nếu dùng vân tay mở khóa điện thoại, cân nhắc chuyển sang mã. Ít nhất tại Mỹ, bạn có thể bị bắt buộc mở khóa bằng vân tay. Nhưng không thể bắt buộc nhập mã (ít nhất hiện tại). Bạn có thể từ chối hợp lý yêu cầu mở khóa bằng mã tại thời điểm viết bài, dẫn đến lựa chọn cuối cùng...
6. Từ chối
Như bạn dự đoán, điều này sẽ không suôn sẻ. Tại Mỹ, gần như chắc chắn hợp pháp. Nhưng không có nghĩa là ý kiến hay. Có khả năng rất cao bạn bị từ chối nhập cảnh. Áp dụng bất kể bạn từ đâu, quốc tịch gì, mục đích gì. Đây là biện pháp cuối cùng, không nên dùng nếu chỉ vì đứng lên cho quyền lợi.
Một vài lưu ý thêm
Có vài điều khác cần nhớ. Gửi thiết bị qua đường hàng hóa quốc tế không có nghĩa là miễn kiểm tra. Gửi thiết bị quốc tế là lựa chọn tốt nếu không muốn mang theo tại biên giới. Nhưng gói hàng qua biên giới cũng bị kiểm tra.
Nên nhớ: đừng làm to chuyện nếu bị dừng hoặc hỏi mật khẩu. Càng dựa vào những gì bạn không thể làm thay vì không muốn làm, càng ít khiến nhân viên biên giới khó chịu. Tốt cho mọi người.
Đáng nhắc lại: không phải tư vấn pháp lý. Với tốc độ luật pháp thay đổi tại Mỹ, bất kỳ điều nào có thể trở thành bất hợp pháp hoặc vô hiệu khi bạn đọc. Kiểm tra thông tin từ tổ chức như Hiệp hội Chăm sóc Tự do Dân sự Mỹ, Quỹ Tự do Điện tử, và Privacy SOS trước khi đi.
Bạn lo lắng về quyền riêng tư tại biên giới Mỹ? Đã bị hỏi thông tin này? Hay bạn cho rằng thu thập mật khẩu mạng xã hội và trang web là hợp lý? Chia sẻ ý kiến trong bình luận!