Все чаще россияне, живущие за рубежом и приезжающие в страну временно, рассказывают о психологическом давлении и проверках телефонов на границе РФ. Последнее может обернуться куда более серьезными проблемами, чем лишние часы дороги, — вплоть до уголовного дела и лишения свободы. Понять, чем рискуете лично вы и как именно стоит готовить технику к поездке, бывает непросто: в интернете много разрозненных советов. Поэтому вместе с юристом и специалистом по кибербезопасности
мы подготовили подробную инструкцию, отвечающую на основные вопросы по этой теме. Правда ли, что у сотрудников ФСБ есть специальная машина, способная найти в вашем устройстве что угодно? Имеете ли вы право не разблокировать телефон — и есть ли в этом смысл? И какая стратегия подготовки в конце концов наиболее эффективна?

Что нужно знать перед прочтением 👀
Все, что описано в этой инструкции, снижает вероятность неприятностей и уменьшает объем ваших данных, которые могут получить силовики. Но есть обстоятельства, при которых подготовка техники не меняет ничего, поскольку решение относительно человека принято до того, как он подошел к стойке паспортного контроля.
Речь о людях, против которых уже возбуждено уголовное дело или избрана заочная мера пресечения, о тех, кто внесен в перечень «террористов и экстремистов» Росфинмониторинга, о сотрудниках организаций, признанных «нежелательными» или «экстремистскими», а также о публичных критиках войны и властей. Если вы относитесь к любой из этих категорий
, единственная рекомендация от экспертов звучит так:
Мы понимаем, что за поездками в Россию обычно стоят серьезные причины — например, болезнь близких. Но принимать решение следует только после разговора с юристом.


Чек-лист

Коротко — о главном из этого текста

Если у вас нет возможности внимательно прочитать инструкцию целиком, до поездки остается слишком мало времени или вы просто хотите перепроверить свою степень готовности, ознакомьтесь с советами специалистов из списка ниже. Если какой-то из них вызывает у вас сомнения, обратитесь к следующим главам — в них мы все объясняем.

• Лучше всего купите для поездки  — полностью почистить личный вам, скорее всего, не удастся.
• Приобретите также  — исключительно под поездку.
• Постарайтесь придать новому телефону вид используемого — , чтобы прошло несколько полных циклов зарядки и разрядки батареи, сделайте фото еды и животных, подпишитесь на развлекательные ресурсы, внесите в контактную книгу близких.
• Особенно  — в нем не должно быть украинских номеров или номеров людей, которых преследуют в России.
• Не заходите с нового телефона в старые аккаунты — почту, телеграм и т. д.
• Ни в коем случае не устанавливайте на новый телефон  — их обязательно будут проверять, если до этого дойдет дело.
• Если походить с новым телефоном вы не успеваете,  — лучше придумать этому какое-то объяснение для сотрудников ФСБ, чем риск того, что они могут найти в вашем основном устройстве.
• перед поездкой.
• вместо четырехзначного PIN и обновите операционную систему до последней версии. Это единственные шаги, которые на самом деле усложняют работу криминалистического комплекса
  .
• Учтите, . И во втором случае готовить телефон нужно не менее тщательно.
• Ее могут изъять
  , и это не главный риск — беспокоить вас должна невозможность уехать из России, если что-то «не то» у вас найдут.
• До первого ввода пароля после включения основная часть данных остается зашифрованной. Не запускайте устройство, пока не пройдете все этапы проверки.
• В случае, . У вас есть законное право этого не делать, но на практике такая стратегия только усложнит вашу ситуацию.

Эта рекомендация подходит не всем  Подробнее
Она актуальна для тех, кто едет с  Если вы везете основное устройство со всей перепиской, почтой и банками, легкого решения нет.
Отказ от разблокировки почти наверняка приведет к эскалации, долгому разговору и повышенному вниманию к вам в дальнейшем. Согласие означает, что копия всего вашего цифрового следа окажется у ФСБ и будет изучаться уже без вас, в том числе через год — по законодательству, которого сегодня еще нет.
Какой из этих сценариев хуже, зависит от содержимого телефона. И оценить эти риски стоит заранее с юристом, а не на контроле. Хотя и в этом случае гарантий у вас не будет.
Специалист по кибербезопасности, к которому обратилась «Медуза», считает эту дихотомию лучшим аргументом в пользу подготовки. Если вы возьмете с собой временное устройство, вам не придется принимать настолько сложное решение.

• Если вы уверены, что лично вам ничего не грозит и можно спокойно брать личный телефон,  — предсказать логику силовиков и полностью восстановить свой цифровой след невозможно.
• Постарайтесь (как бы это ни звучало)  — это может стать поводом вызвать вас на «допрос». Отвечать на вопросы следует спокойно и по возможности кратко.
• Если вы уже столкнулись с дополнительной проверкой, обязательно

Глава 1

Оцените свои риски и подготовьтесь к прохождению границы морально

Первое, что нужно понимать, — телефон проверяют совсем не те люди, которым вы изначально показываете паспорт. Если на этапе «окошка пограничника» вы вызвали какие-то подозрения, вас попросят пройти в отдельный кабинет. Там с вами будут взаимодействовать уже другие представители ФСБ. Именно они проводят опрос (или «беседу»), который те, кто прошел через этот опыт, часто неофициально называют допросом
. В отличие от «настоящего» допроса, на «беседе» точно не сможет присутствовать адвокат, даже если он у вас есть: в этот момент человек еще формально находится в «серой» зоне до пересечения границы.
Проверка телефона может сопровождаться психологическим давлением. «Такое давление мало кто может выдержать. На тебя кричат матом, тебе угрожают уголовным делом о госизмене. И применяют теперь такой подход не только к условным „иноагентам“, но и к любым другим людям», — описывает практику на российской границе юрист, с которым поговорила «Медуза».
Давление, каким бы оно ни было неприятным, в какой-то момент закончится. Но если силовики получат доступ к содержимому телефона, это поставит вас в гораздо более уязвимое положение: информация с устройства может использоваться уже после вашего отъезда.

---

Привет, это Катя, авторка текста и редакторка отдела «Разбор». И мне есть что сказать от себя. Эту инструкцию я сделала в том числе по личным причинам. Так получилось, что многие из моих близких, которые все еще могут ездить в Россию, задают вопрос о прохождении границы именно мне. И я отвечаю. Но вижу, что часто советами пренебрегают. К сожалению, заканчивается это не всегда хорошо.
Если хотя бы один человек, прочитавший этот текст, пересмотрит свои планы и возьмет в поездку новый, хорошо подготовленный телефон, я буду знать, что моя работа проделана совсем не зря.
Пожалуйста, поддержите «Медузу». Если страшно донатить, но очень хочется, напишите на [email protected] — мы посмотрим на вашу ситуацию и подберем наиболее безопасный способ оплаты.

---

В каких случаях шанс попасть на «допрос» особенно высок?Если не брать очевидные группы риска — например, тех, у кого уже есть уголовное или административное дело, политических активистов, журналистов и публичных критиков российских властей, — то людей, которые с наибольшей вероятностью могут столкнуться с дополнительной проверкой, условно можно разделить на несколько категорий:

• В первую очередь в группе риска люди, у которых, убеждены эксперты. Это касается в том числе жителей Крыма и других оккупированных территорий, получивших российские паспорта. По наблюдениям собеседников «Медузы», их часто отправляют на дополнительный контроль независимо от того, насколько лояльно они высказываются о российских властях.
• Высока вероятность, что к вам возникнут вопросы, если вы декларировали
  .
• Дополнительные вопросы могут возникнуть В определенных случаях
  граждане России обязаны сообщать о таких счетах и отчитываться о движении средств по ним. Кроме самого нарушения правил декларирования
  , банковский счет может дать властям много другой информации о человеке: где он работает и живет, откуда получает деньги, кому переводит средства и кому делает пожертвования. Именно это в первую очередь интересует сотрудников ФСБ — сам по себе факт нераскрытия информации о счете относится скорее к компетенции налоговой службы, объясняет поговоривший с «Медузой» юрист
• В отдельную группу риска входят люди, которыеи долго не возвращались Эксперты, опрошенные «Медузой», убеждены, что длительное отсутствие после февраля 2022 года само по себе может стать триггером для выборочной проверки: о вас могут заведомо думать, что вы политически или идеологически не согласны с происходящим в России.
• Наконец, дополнительную проверку может спровоцировать Если человек заметно нервничает, долго думает перед ответом, противоречит сам себе, отвечает резко или говорит неправду о том, что пограничники уже знают, это может стать поводом отвести его в отдельный кабинет — и проверить телефон.

А как себя следует вести?
Спокойно и естественно. Пограничник оценивает не только ваши документы, но и то, как вы отвечаете на простые вопросы вроде «Откуда вы едете?» или «С какой целью приехали?». Не нервничайте без необходимости, не старайтесь скрыть очевидную информацию (если это не опасно) и не пытайтесь угадывать «правильные» ответы.


Даже если вы не можете отнести себя ни к одной из перечисленных категорий, точно определить, ждут ли сложности на границе лично вас, невозможно, объясняет юрист в разговоре с «Медузой»:
Мы пытаемся каждый раз найти какую-то закономерность. Но, к сожалению, не можем зацепиться за что-то очевидное. Почему? Потому что нам действительно неизвестна внутренняя кухня. У них есть какие-то установки. Например, проверяем каждого 25-го. Или проверяем всех, у кого стоит в их внутренней базе отметка о том, что они работали на независимые СМИ. Или сотрудников НКО
, особенно тех, которые были признаны «иноагентами». Или тех, кого задерживали на акциях протестов начиная с условной Болотной.Что можно проверить заранее, чтобы взвесить личные риски?Если вы сильно переживаете перед поездкой, . Но важно понимать: ни одна из таких проверок не даст гарантии, что с вами ничего не случится на границе. У российских силовиков нет публичной базы, по которой можно было бы просчитать все возможные риски, а отсутствие информации в существующих источниках не означает, что вами не интересуются.

• Там можно найти неоплаченные штрафы, налоговые задолженности, долги по судебным решениям (например, алименты) и т. д. Если у вас есть «Госуслуги», часть такой информации может быть зафиксирована там. Заранее разобраться с долгами стоит хотя бы потому, что при наличии исполнительного производства вам могут ограничить выезд из России.
• Такая информация публикуется в открытой базе МВД. Учтите, что не все уголовные дела сопровождаются объявлением человека в розыск. И не стоит искать себя там каждый день: запросы к базе тоже фиксируются, а ваше постоянное внимание к собственным данным может само по себе выглядеть подозрительно.

• Иногда там можно обнаружить сведения о судебных заседаниях или избрании меры пресечения заочно. Не вся информация попадает в открытый доступ, и не все дела публикуются, поэтому отсутствие результатов тоже ничего не гарантирует. 
• : иногда они сами сообщают о проверках и материалах, направленных для решения вопроса о возбуждении уголовного дела (так, например, стало известно о деле против журналистки Юлии Таратуты).
• Например, донаты организациям, которые российские власти считают «нежелательными» или экстремистскими, участие в митингах, задержания, публичные высказывания и другие эпизоды. Если вы не можете точно вспомнить (не стоит рассчитывать, что все это обязательно найдется в открытых или даже слитых базах), был ли какой-то рискованный эпизод, разумнее исходить из того, что он мог быть.

«Я считаю это правилом, — подчеркивает специалист по кибербезопасности, — Если мы сомневаемся, донатили мы или нет, значит, могли донатить. Любое сомнение должно трактоваться в пользу более вероятного риска».
А что насчет слитых баз?
Их действительно много, но вы не можете знать, кто стоит за конкретным сервисом и получает данные о его пользователях. Такие сайты и телеграм-боты могут сохранять всю информацию о человеке, который пришел искать себя.
Если вы все-таки решили пользоваться такими сервисами, важно хотя бы учитывать, что . Не стоит заходить в подобные боты со своего основного аккаунта, оплачивать поиск картой на свое имя или делать запросы, однозначно показывающие, что вы ищете именно себя, считает специалист по кибербезопасности:
Чтобы заняться верификацией по серым базам данных, сначала нужно очень хорошо подготовиться: завести анонимное платежное средство, анонимный почтовый адрес, использовать Tor
, использовать VPN, не искать, условно говоря, информацию только по одному конкретному человеку, а сделать максимум шума. Если мы ищем Иванова, мы должны поискать еще Петрова, Васечкина и еще пару имен добавить в этот список, чтобы спрятать нашу цель.Эксперт категорически не советует устанавливать . Приложение копирует вашу телефонную книгу, что создает дополнительные риски безопасности — причем не только для вас. «Для неподготовленного пользователя », — подчеркивает он.


Получается, наверняка о рисках не узнать. Неужели перспективы настолько расплывчаты и я могу оказаться в колонии?Спокойно! Действительно, судя по практике собеседников «Медузы», обстановка на границах накаляется, а свидетельств напряженных часов ожидания и психологического давления становится все больше. Но лишняя паника не лучшая идея. Шанс, что вас задержат, все еще не очень велик.
«Чаще всего эти угрозы, что „мы сейчас составим протокол“, не заканчиваются реальным составлением протокола. За последние пять лет моей практики такого не было — а мы сопровождаем людей через границу просто бесконечно, — говорит юрист. — До слез и истерик доводили, копировали телефоны у многих, но ни одного протокола, никого не задерживали, никого не пытали». 
Тем не менее не следует воспринимать обнадеживающие новости как повод полностью расслабиться. Никто не может дать вам гарантий, что в вашей конкретной ситуации силовики не поступят иначе. Хорошая подготовка к прохождению границы очень важна.
Глава 2

Узнайте о способах получения информации из вашего телефона

Какие технологии используют на границе?Раньше проверка телефона на границе в основном сводилась к тому, что сотрудники вручную листали его содержимое: открывали переписки, смотрели фотографии, контакты и приложения. В последние годы в ход все чаще идут : они позволяют быстро скопировать все данные с устройства и автоматически искать в них нужную информацию.
Российские силовики используют, в частности, израильский Cellebrite UFED (компания ушла с рынка РФ еще в 2021 году, но «Первый отдел» писал, что устройства теперь закупают на черном рынке) и российский комплекс «Мобильный криминалист» — аналогичные по назначению инструменты.
По сути,  — идентичную цифровую копию. С ней сотрудник ФСБ может работать отдельно от вашего устройства. Но характер этой работы зависит от того, был ли телефон разблокирован.
В первом сценарии, когда вы самостоятельно вводите пароль, : ищет украинские номера, имена конкретных людей и упоминания организаций, изучает историю звонков, приложения, фотографии, документы и другие заданные признаки (вплоть до названий известных Wi-Fi-сетей, к которым человек подключался). Система определяет «триггеры» в вашем телефоне, и их придется обсуждать с сотрудником ФСБ, чтобы объяснить, например, какие отношения вас связывают с человеком, которого сочли подозрительным.
Если «триггер» не срабатывает, радоваться все равно рано — . То есть телефон вам вернут, вас отпустят, но со временем найти что-то могут. Развитие событий будет зависеть от того, что именно это будет.

А что, если телефон был разблокирован, но часть данных спрятана в защищенной папке? Узнать
У вас может возникнуть желание просто убрать всю чувствительную информацию, например, в Private space на Android или Samsung Secure Folder, чтобы даже после ввода пароля чувствовать себя в безопасности. Но и такую стратегию мы не рекомендуем. И вот почему:

• (появился начиная с Android 15) технически устроен лучше, чем принято думать: это отдельный профиль пользователя со своим зашифрованным хранилищем — и пока он заблокирован, данные недоступны. Но полагаться на него как на защиту от проверки на границе все равно нельзя. Во-первых, по умолчанию Private space открывается тем же паролем, что и сам телефон. Отдельный нужно настраивать вручную. Во-вторых, наличие такого профиля видно на устройстве, и вам придется объяснять сотруднику ФСБ, почему у вас есть скрытое пространство и вы не хотите его открывать.
• (ее часто называют по имени платформы, на которой она построена, Knox) дает отдельное шифрование. Пока контейнер заблокирован сложным паролем
  , приложения и файлы внутри защищены. Но здесь кроются те же риски: скрытую папку видно в системе, что само по себе станет предметом разговора с проверяющим. Отдельно важно учитывать, что содержимое Secure Folder может попадать в резервные копии Samsung Cloud, то есть жить еще и вне телефона.

Специалист по кибербезопасности так определяет общий принцип работы с защищенными пространствами в телефонах: «Любые „потайные комнаты“ на устройстве решают задачу спрятать данные от случайного человека, взявшего телефон в руки. Задачу пройти проверку, при которой от вас требуют открыть все, на что укажет силовик, они не решают, потому что сама „комната“ остается на виду».


Второй сценарий, когда , отличается от первого меньше, чем хотелось бы, но исход зависит от состояния устройства, объясняет специалист по кибербезопасности:
Если операционная система давно не обновлялась, для нее, скорее всего, существует публично известная уязвимость. Тогда защиту снимают почти сразу, и дальше с содержимым работают так же, как с разблокированным телефоном.Если система свежая, мгновенного доступа у проверяющих нет. Ключ шифрования на современных смартфонах хранится в отдельном аппаратном модуле, который сам ограничивает число попыток ввода пароля, поэтому «подобрать» пароль к снятой копии на стороннем компьютере затруднительно. Но сама снятая копия при этом никуда не денется: ее сохраняют и возвращаются к ней, когда для вашей версии прошивки появляется новый способ обхода защиты. Это может произойти через месяц, через год или не произойти вовсе, и заранее вы этого не знаете.Эксперт подчеркивает, что действительно значительно увеличивают время взлома копии устройства. Именно поэтому нет смысла
ехать со старым телефоном, который уже не обновляется и его «не жалко».
Есть и важная оговорка: все перечисленное относится к телефону, который уже был разблокирован хотя бы один раз после включения. Если устройство находится в состоянии , то есть его перезагрузили, но после включения еще ни разу не вводили пароль, его копия для силовиков практически бесполезна. В этом случае все ваши данные остаются зашифрованными. Но и это собеседник «Медузы» не считает универсальной защитой: получить пароль попытаются другими способами.
Чтобы стратегия с BFU сработала, мы рекомендуем действовать так: 

• Подходите к погранконтролю с выключенным телефоном и не включайте его, пока не пройдете все этапы проверки;
• Если на досмотре безопасности вас попросят продемонстрировать работающий экран телефона (так бывает довольно часто) — вы можете его включить и показать работающий экран, но не обязаны вводить при этом пароль.
• Не забудьте заранее отключить
  разблокировку по лицу и отпечатку и заменить обычный PIN на длинный буквенно-цифровой пароль.

Все вокруг советуют просто отказываться разблокировать телефон. Разве с этими советами что-то не так?Вы можете отказаться, но эксперты, опрошенные «Медузой», делать этого .
Закон действительно позволяет так поступить. Согласно Конституции РФ, каждый человек независимо от гражданства имеет право на тайну переписки, а внутренние инструкции ведомств не могут противоречить этому. Ограничить право можно только
по решению суда. То есть требовать ваш гаджет могут для проведения «осмотра» — исключительно визуального изучения корпуса устройства. Правда, само понятие нигде не закреплено и сотрудники погранпунктов интерпретируют его в свою пользу. Даже из-за этого : представитель ФСБ, с которым беседуете лично вы, может настаивать, что закон на его стороне.
Но есть и более веская причина не отказываться от разблокировки. Она вновь касается системы «Мобильный криминалист» — данные из вашего телефона с большой вероятностью все равно со временем получат
, а , считает юрист:
Как только человек начинает говорить: «Нет, это вторжение в мою частную жизнь, вы не имеете права», — это триггерная точка. Тогда начинается эскалация, и это может быть нервно, долго и неприятно. Лучше пусть они копируют пустой разблокированный телефон, чем вы три часа будете рубиться с фээсбэшником, который будет на вас кричать матом, угрожать вам. Мало того, что это стрессовая и рискованная ситуация, вы можете, если вылетаете, опоздать на свой рейс.Психологическое давление при подобных допросах может быть достаточно сильным — такие случаи нередко происходили в практике наших экспертов.
Но если я очень хорошо почищу свой телефон, мне нечего бояться?К сожалению, это не сильно поможет: . Во-первых, удаление с устройства не означает, что данные исчезли бесследно; они могут оставаться в резервных копиях, доступ к которым у силовиков тоже будет
.
Более того, большинство ваших приложений никак не зависит от резервных копий. Такие сервисы, как телеграм или почта, хранят информацию на собственных серверах. Поэтому после повторной установки приложения и входа в аккаунт данные снова появятся на телефоне. От этого защищены шифрованные мессенджеры — например, Signal, — но само их наличие на вашем устройстве вызовет подозрения.
Во-вторых, вы просто и что из ваших старых переписок, фотографий, контактов или действий уже успело стать поводом для уголовного дела с точки зрения российских властей, подчеркивает юрист:
Это трудно оценить любому человеку, даже юристу. Очень резиновое законодательство [в России], практика постоянно динамично меняется в сторону ухудшения. Сегодня это было ничего, а завтра — станет проблемой. А у них ведь есть копия твоего телефона, и они через месяц скажут: «Ага, вот тут ты донатил такой-то организации, а мы ее недавно признали экстремистской
».Влияет на нашу способность все досконально почистить и сам феномен цифрового следа (в том числе пассивного, который собирается без нашего ведома) — он слишком велик, чтобы его можно было полностью контролировать.
Глава 3

Оцените, что могут найти именно в вашем телефоне (спойлер: больше, чем вы думаете)

Большинство тех, кто едет в Россию, при чистке телефона ограничивается удалением переписок на чувствительные темы, подписок на независимые медиа и правозащитные проекты и иногда фотографий очевидного содержания (например, с плакатом «Нет войне» или с флагом Украины). Но спектр того, что ищут силовики — особенно при помощи «Мобильного криминалиста», — выходит за пределы перечисленного.
Так и где могут найти что-то, что создаст мне проблемы?Прежде всего, судя по практике собеседников «Медузы», силовики будут изучать (даже если листают ваш телефон вручную) . Вызовов, в том числе сделанных через мессенджеры, на разных моделях телефонов может сохраняться до двух тысяч. Лимита на хранение SMS в целом нет. И почти никто, убежден специалист по кибербезопасности, не имеет привычки чистить такие архивы — а рассказать они о вас могут многое.
Дискуссий о политической обстановке в России в SMS чаще всего не найти, зато сообщения с кодами авторизации и уведомлениями от банков и других сервисов хранятся в телефоне годами. По ним можно понять, где вы зарегистрированы, какие счета и аккаунты у вас есть.
Много триггеров для сотрудников ФСБ может обнаружиться и в вашейИскать в ней будут конкретные имена, почему-то интересующие проверяющих, и любые номера с международным телефонным кодом Украины (да и просто иностранные), о наличии части из которых вы можете даже не догадываться.

Откуда у меня может взяться украинский номер, о котором я даже не догадываюсь? Узнать
Как объясняют собеседники «Медузы», свою роль снова играет человеческий фактор. Записывая чей-то контакт, мы редко обращаем внимание на международный код, с которого начинается номер. Особенно если общение с человеком начинается в мессенджере.
Допустим, вы познакомились с кем-то уже в эмиграции. Вы можете быть убеждены, что раз человек живет где-то в Европе, у него есть местный номер. Но далеко не все меняют привязку аккаунтов к телефонным номерам. А мессенджеры по умолчанию с вашей телефонной книгой.
Другая грань этой проблемы — имена. Имя и фамилия кого-то из ваших знакомых могут совершенно случайно совпасть с именем и фамилией кого-то из Украины
, кто имеет особое значение для российских силовиков и потому зафиксирован в какой-то их базе. Тогда проверяющий может захотеть убедиться, что за вашим контактом не скрывается тот самый человек.


Отдельно изучают . Но проверка не ограничивается содержанием переписок и подписками. В инстаграме, например, посмотреть могут даже , о которых вы давно забыли. В ютьюбе — . В телеграме посмотрят (люди, каналы, боты — даже если вы на них не подписаны). Дополнительные сложности могут возникнуть у тех, кто ставил к публикациям организаций, чья деятельность объявлена в стране незаконной,  — так называемые звезды.
Большое количество информации о вас можно найти в  — документы, билеты, подтверждения регистраций и другая информация, которая довольно подробно описывает вашу жизнь и связи.
Обязательный пункт проверки — И найти могут, например, фото с прайдов или с «запрещенной» символикой. Современные смартфоны очень упростили эту часть работы для силовиков; отдельные категории файлов (документы, сканы, фотографии с текстом и т. д.) можно быстро отсортировать.
Наконец, те, кто едет в Россию, часто недооценивают значимость во время проверок телефонов. В разговоре с «Медузой» юрист отмечает, что сейчас это — один из главных интересов силовиков на российских границах.
А если я никаким «запрещенным» организациям не доначу, в чем проблема с иностранными банками?Кроме формального повода, по которому вам могут предъявить претензии
(обязанность декларировать счет и отчитываться перед государством о движении средств по нему), есть целый ряд сценариев, в которых безобидные, на ваш взгляд, действия привлекут внимание силовиков.
Сначала «Мобильный криминалист» автоматически определит, какие банковские приложения установлены на вашем телефоне и использовались ли они: например, по наличию кеша. Если там обнаружится условный Revolut, проверяющие, скорее всего, попробуют получить доступ и к самому приложению. По словам специалиста по кибербезопасности, на банковских приложениях пользователи часто ставят слишком простые пароли или вовсе полагаются на биометрию
. Когда доступ к вашему аккаунту будет получен, силовики смогут изучить историю транзакций. А поскольку список того, что российские власти считают подозрительным или незаконным, постоянно расширяется, заранее узнать, какая операция окажется проблемной, вы не можете.
Только в «Перечне террористов и экстремистов» Росфинмониторинга сейчас значится более 20 тысяч человек. Пополняется он постоянно. Вдруг с кем-то из них вы когда-то пили кофе и потом возвращали за это пять евро? А может быть, вы ходили на день рождения знакомого и скидывали подарочные деньги на счет кого-то, кто был в общем чате? Есть вероятность, что и этого человека внесли
в подобный список. Такая же логика подходит для анализа переводов, которые вы когда-либо делали в пользу организаций (например, в какой-то фонд, связанный с экологией, — их тоже иногда признают «нежелательными»). Иными словами, сложности на границе может создать самое обычное действие из прошлого, смысл которого изменился вместе с российским законодательством.
Глава 4

Определите стратегию и начните готовиться к поездке — как можно раньше

Какой телефон брать с собой?Главная рекомендация, которую мы можем дать, — . Вы можете купить что-то недорогое или взять старый телефон (свой, кого-то из друзей или своих детей) — в этом случае необходимо сбросить его до заводских настроек.
Собеседники «Медузы» называют специальные телефоны для поездок «вегетарианскими». И это отлично передает суть того, что нужно сделать. , чтобы не вызвать лишних подозрений. И подойти к наполнению лучше ответственно, потратив на это пару недель, объясняет юрист:
Потому что устройство [«Мобильный криминалист»], которое копирует и первоначально оценивает телефон, если видит, что он чистый, сигнализирует: «Внимание, чистый телефон». То есть это не сотрудник понимает, что он у вас чистый, это автоматический анализ. На основе чего он делается? Мало циклов перезарядки, то есть система снимает счетчики.Еще, как подчеркивает специалист по кибербезопасности, система анализирует самые популярные приложения: «Если у вас стоит, например, телеграм, но кеш пустой, значит, вы ни разу не заходили. Или заходили, но всего один раз, добавили какую-нибудь учетную запись и никогда ею не пользовались — тогда кеш очень маленький. И если фотографий меньше 10 или они все загружены в одну дату, это тоже видно. Там есть набор таких вещей, которые очень трудно подделать, если вы две недели не поносите телефон с собой, не будете включать его регулярно, листать левую ленту „телеги“ и так далее».

Если я не успею наполнить новый телефон, не вызовет ли это еще больше подозрений? Узнать
Даже если вас спросят, почему телефон почти пустой или совсем новый, .
В идеале, конечно, подготовленный телефон должен выглядеть немного «пожившим». Но эксперты убеждены, что худший сценарий — ехать с телефоном, в котором хранится вся ваша жизнь. Особенно учитывая, что законодательство и практика его применения постоянно меняются; и то, что есть в копии телефона у силовиков, но сегодня кажется безобидным, завтра может оказаться поводом для давления на вас.
. Специалист по кибербезопасности видит два пути, оба из которых — рабочие, если их не смешивать.
Первый: сказать правду. «Взял в поездку отдельный телефон, личные данные и рабочие переписки показывать не хочу». Это звучит хуже, чем кажется на первый взгляд, но у такой позиции есть большое преимущество, считает собеседник. Дело в том, что ее невозможно опровергнуть, и вы не рискуете быть пойманным на лжи.
Второй путь: озвучить бытовую версию, что старый телефон сломался, утонул или потерялся. Она может снизить градус разговора, если выдержит проверку
. В противном случае «вы получите новую проблему поверх старой», говорит эксперт:
Чего точно не стоит делать: сочинять на ходу, добавлять лишние детали и менять версию по ходу разговора. Если вы не уверены в своей легенде, честный отказ показывать личные данные может быть безопаснее.Поговоривший с «Медузой» юрист отмечает, что еще можно сказать что-то вроде «боюсь потерять телефон, поэтому путешествую с тем, который потерять не страшно»: «Сценарий „Маша-растеряша“ бытовой и понятный. Многие не берут ценные вещи в путешествия, боясь, что могут их потерять или что их могут украсть».

Вот как следует готовить «вегетарианский» телефон:

• купите отдельную
  SIM-карту заранее и начните ею пользоваться вместе с телефоном, с которым поедете;
• заведите (это важно!) новую учетную запись в Apple ID или Google;
• добавьте в контактную книгу номера близких — родителей и друзей из России;
• отдельно проверьте, чтобы в списке контактов не оказалось украинских номеров (а лучше и любых иностранных);
• установите российские сервисы — например, «Яндекс» и «Госуслуги»;
• заведите новые аккаунты в почте и мессенджерах;
• не заходите с нового устройства в основные аккаунты — даже временно;
• начните несколько чатов — например, семейный и дружеский, где будут обсуждаться только бытовые вопросы;
• подпишитесь на какие-то развлекательные каналы (такие, где нет или почти нет новостей и политики);
• постарайтесь сделать побольше фотографий — это могут быть селфи, снимки животных или еды, пейзажи;
• хотя бы несколько раз полностью разрядите и зарядите устройство.

И еще немного советов
Когда вы завершили основную подготовку, проверьте себя в том числе по следующим пунктам (это может уберечь от непредсказуемых сложностей):

• Уделите отдельное внимание  — ваш основной номер (если вы подключали его к устройству, которое везете с собой) может остаться в телефоне за счет виртуального профиля, о котором забывают чаще всего. 
• Убедитесь, что при необходимости у вас будет Приложение-аутентификатор или SMS для основных аккаунтов не должны оставаться только на том телефоне, который вы берете с собой (если вы все же решили ехать с постоянным) или, наоборот, оставляете дома. На время поездки ваш 2FA можно, например, доверить кому-то из близких.
• Позаботьтесь о  Заранее поставьте на него облачный пароль, скройте номер телефона и включите автоудаление профиля после периода неактивности.
• Выучите или запишите его на бумаге. В случае изъятия телефона вы потеряете доступ к электронной записной книжке.
• Договоритесь о  Пусть близкий человек знает время вашего рейса и время, к которому вы должны выйти на связь — и знает, кому звонить, если вы слишком долго отсутствуете.
• Поинтересуйтесь, Если вы едете с семьей, их телефоны — часть той же картины. Подготовка одного вашего устройства мало что даст, если рядом человек, у которого есть чат с вашим основным аккаунтом.
• Лучше и выйти из семейной подписки, чтобы и в этом случае не давать лишней информации.

У меня есть идея: взять с собой новый телефон, а настоящий — спрятать! Не надо
Попытка спрятать свой постоянный телефон и предъявить сотрудникам пограничной службы другой, подготовленный, может создать даже больше проблем, чем устройство со всеми вашими данными.
Иногда, отмечают эксперты, с которыми поговорила «Медуза», люди пытаются оставить основной телефон при себе, но спрятать его поглубже в багаже — например, в чехле Фарадея, который блокирует радиосигнал. Это не поможет: чехол Фарадея . На изображении будет видно, что в багаже находится телефон и аккумулятор. Данные о прохождении багажа через сканер сохраняются, и сотрудники ФСБ при необходимости могут к ним обратиться. А спрятанный в рюкзаке телефон могут обнаружить при «личном осмотре» — отдельного судебного решения для этого не требуется.
Если во время «допроса» выяснится, что вы сознательно скрываете один телефон, вам придется объяснять зачем.


А что делать, если данные, например, с ноутбука понадобятся в России?Иметь с собой в поездке резервную копию с этими данными — плохая идея: в таком случае вы перенесете те же риски на другое устройство. Просто отключить синхронизацию с вашим основным облаком тоже недостаточно. Те, кто проверяет вашу технику, смогут легко понять, какими облачными сервисами вы пользуетесь. Поэтому (на компьютер, который вы с собой не берете) и удалить с устройства все данные. Восстановить их вы сможете, когда вернетесь.
Если же какие-то чувствительные файлы действительно могут понадобиться вам в России, сработает принцип «устройство отдельно — данные отдельно». Файлы можно перенести в облачное хранилище со сквозным (end-to-end) шифрованием — например, Proton Drive, Keybase Filesystem или Tresorit. Не стоит использовать для этой цели «Яндекс.Диск», «Google Диск» и другие сервисы, включенные в реестр организаторов распространения информации Роскомнадзора. Пароль от облачного хранилища следует знать наизусть и не хранить в записанном виде.
Уже после пересечения границы вы сможете при необходимости зайти в облако, скачать нужный файл, поработать с ним и затем удалить его с устройства. При этом важно учитывать, что сам факт использования облачного хранилища может быть виден на устройстве, поэтому не стоит рассчитывать на то, что удаление файла после работы полностью стирает следы его использования.
Если телефон все же побывал в руках у сотрудников ФСБ, что с ним делать дальше?После проверки телефона возможны два сценария. В первом устройство изымают
(и к этому стоит быть готовыми заранее), во втором — возвращают вам (и это тоже не конец).

Общие рекомендации для любого сценария

После того как телефон побывал в руках сотрудников ФСБ, самые срочные действия выполняйте : например, с ноутбука или телефона близкого человека. Собственный телефон в это время лучше вообще не трогать. В первую очередь специалист по кибербезопасности рекомендует сделать следующее:

• Завершите все активные сессии в мессенджерах, почте и облачных сервисах, а затем проверьте список подключенных устройств на наличие незнакомых;
• Смените пароли от ключевых аккаунтов и обновите двухфакторную аутентификацию, если коды приходили на устройство, которое проверяли;
• Проверьте настройки почты на предмет скрытой пересылки писем и новых адресов для восстановления доступа — это самый популярный способ перехвата данных после смены пароля;
• Отзовите разрешения у сторонних приложений, которые привязаны к вашим учетным записям;
• Предупредите людей, чьи контакты сохранены в телефоне и с кем вы вели переписку. Они имеют право знать, что их данные могли попасть в копию, особенно если кто-то из них находится в России;
• По возможности обратитесь к юристам или правозащитникам для оценки дальнейших рисков.

Как действовать, если телефон изъяли

Изъятие телефона — например, в рамках оперативно-разыскных мероприятий (ОРМ) — отдельная процедура, которая должна оформляться официально. и добивайтесь, чтобы в нем были указаны модель и состояние устройства, а также время изъятия.
Запишите или хотя бы запомните должность и фамилию сотрудника, который изымает телефон, а также время начала и окончания разговора. Если протокол составлять отказываются, зафиксируйте и это: такой факт может пригодиться юристу, к которому вы обратитесь позже.
Не соглашайтесь называть пароли от аккаунтов, к которым сотрудники ФСБ не получали доступа на самом устройстве, и не диктуйте пароли от почты и облачных сервисов. «Разблокировать телефон и выдать ключи от всей своей цифровой жизни — разные вещи: первое не обязывает вас ко второму», — говорит специалист по кибербезопасности.

Как действовать, если телефон вернули

Если телефон был разблокирован и сотрудники ФСБ имели к нему доступ, относиться к нему стоит как к потенциально скомпрометированному. Сам факт проверки техники уже означает, что по какой-то причине вы или связанные с вами люди привлекли внимание, поэтому после возвращения телефона не стоит сразу продолжать им пользоваться как обычно.
Самостоятельно заметить слежку очень трудно — и обычно маскируется под системный сервис (у которых и так широкий набор разрешений
). Такие вирусы могут перехватывать ввод с клавиатуры, получать доступ к перепискам, микрофону, камере и геолокации. Иными словами, скомпрометированный телефон может продолжать собирать информацию о вас уже после того, как вы его забрали.
Первое, что рекомендует специалист по кибербезопасности при подозрении на обычную выборочную проверку, — : не звонить, не открывать приложения и не вводить пароли. Это снижает риск, если на устройство было установлено вредоносное ПО, работающее в оперативной памяти.
При подозрении на целевое заражение телефон лучше не трогать до .но возможности для этого ограничены. Один из инструментов — Mobile Verification Toolkit (MVT) от Amnesty International — рассчитан на специалистов. Он требует работы в командной строке и заметно более эффективен на iOS, чем на Android. Результаты анализа могут быть неоднозначными, а тревога — ложной. На обычные антивирусы, работать с которыми вы можете самостоятельно, полагаться не стоит. Они рассчитаны на массовое вредоносное ПО и практически не обнаруживают целевой шпионский софт, поэтому ответ «угроз не найдено» в таких случаях ничего не означает.
Чтобы действительно исключить угрозу, лучшим решением будет . У Access Now, например, работает круглосуточная бесплатная линия цифровой помощи (Digital Security Helpline), в том числе на русском языке. Организация среди прочего специализируется на анализе устройств активистов и журналистов.
Если телефон долго находился под чужим контролем — например, часами, — или у вас есть основания считать, что его могли целенаправленно заразить, но проверить устройство по какой-то причине невозможно, эксперт рекомендует .