Akhirnya, Wessler menyarankan agar para traveler pastikan untuk memperbarui sistem operasi mereka baik di laptop maupun ponsel sebelum menyeberangi perbatasan. Itu karena CBP bisa, dalam beberapa kasus, menggunakan alat seperti Cellebrite atau GrayKey untuk mengeksploitasi kerentanan yang belum diperbaiki pada perangkat tersebut, mengaksesnya tanpa pengguna membukanya. “Mungkin jika sistem operasi Anda sudah tertinggal enam bulan, perangkat Anda rentan,” kata Wessler. “Versi terbaru mungkin tidak.”
Jaga Sandi Rahasia
Inilah bagian yang sulit. Warga Amerika tidak dapat dideportasi karena menolak memberikan sandi untuk akun media sosial atau perangkat terenkripsi, kata Wessler dari ACLU. Itu berarti jika Anda bertahan dan tidak mengungkapkan sandi atau PIN, Anda mungkin ditahan dan perangkat Anda disita—bahkan dikirim ke fasilitas forensik—tetapi pada akhirnya Anda akan melewati dengan privasi Anda lebih utuh daripada jika Anda mengungkapkan rahasia. “Mereka bisa menyita perangkat Anda, bahkan selama berbulan-bulan saat mereka mencoba membobolnya,” kata Wessler. “Tapi Anda akan pulang.” (Meskipun perlakuan yang mengejutkan dari administrasi Trump dalam beberapa kasus terhadap penduduk tetap asing, perlindungan ini juga berlaku untuk pemegang kartu hijau, kata Wessler.)
Namun, diingatkan bahwa menolak akses petugas bea cukai setidaknya bisa menyebabkan berjam-jam detensi yang tidak pasti di kantor CBP yang suram, tanpa jendela. Di beberapa bandara AS dan di berbagai negara bagian, putusan pengadilan telah menetapkan batasan dan pembatasan terhadap apa yang dapat dilakukan petugas CBP untuk mengakses perangkat Anda, tetapi tidak ada jaminan bahwa pembatasan tersebut akan diikuti dalam praktek jika agen perbatasan memiliki komputer atau ponsel Anda di bawah pengawasannya tanpa pengawasan.
Secara umum, CBP menguraikan dua jenis pemeriksaan perangkat: dasar, di mana seorang petugas “secara manual” meninjau konten perangkat; dan pemeriksaan lanjutan di mana perangkat terhubung ke peralatan eksternal dan kontennya dapat ditinjau, disalin, atau dianalisis. Pemeriksaan terakhir memerlukan “sangkaan yang wajar” akan kejahatan, kata CBP. Panduan resmi lembaga tersebut menghindari secara eksplisit mengatakan bahwa orang diwajibkan untuk menyerahkan sandi, mengelak dari masalah tersebut dengan mengatakan bahwa perangkat harus disajikan “dalam kondisi yang memungkinkan untuk pemeriksaan.”
“Jika perangkat elektronik tidak dapat diperiksa karena dilindungi oleh kode sandi, enkripsi, atau mekanisme keamanan lainnya, perangkat tersebut dapat dikenakan penolakan, penahanan, atau tindakan atau disposisi lain yang tepat,” kata lembaga tersebut secara online.
Untuk non-Amerika yang datang ke AS dengan visa atau dari negara pembebasan visa, Wessler memperingatkan bahwa mereka menghadapi dilema yang jauh lebih tajam: Menolak memberikan kode sandi atau PIN dan Anda mungkin ditolak masuk. “Ada penilaian yang sangat praktis yang harus dilakukan orang tentang apa yang paling penting bagi mereka,” katanya. “Masuk ke negara tetapi mengorbankan privasi atau melindungi privasi Anda—tetapi berisiko bahwa Anda mungkin diputar balik di perbatasan.”
Minimalkan Data yang Anda Bawa
Untuk traveler yang paling rentan, ada solusi yang jelas untuk dilema tersebut: Cara terbaik untuk menjauhkan pemeriksaan bea cukai dari data Anda hanyalah dengan tidak bepergian dengan data tersebut. Sebagai gantinya, seperti Lackey, atur perangkat perjalanan yang menyimpan data sensitif minimal. Jangan hubungkan perangkat “kotor” tersebut ke akun pribadi Anda, dan ketika Anda harus membuat akun yang terhubung—seperti dengan Apple ID untuk perangkat iOS—buat yang baru dengan nama pengguna dan sandi unik. “Jika mereka meminta akses dan Anda tidak bisa menolak, Anda ingin bisa memberikan akses tanpa kehilangan informasi sensitif,” kata Lackey.
(Akun media sosial, memang, tidak bisa dengan mudah ditinggalkan. Beberapa ahli keamanan merekomendasikan membuat persona sekunder yang dapat ditawarkan kepada petugas bea cukai sambil menyimpan akun yang lebih sensitif rahasia. Tetapi jika agen CBP mengaitkan identitas Anda dengan akun yang mencoba Anda sembunyikan, hasilnya bisa menjadi detensi yang lebih lama dan, bagi nonwarga, bahkan penolakan masuk.)