Hongkong kan nå kreve passordene til enhetene dine
Hongkongs endrede nasjonale sikkerhetslov har innført en bestemmelse som personvernforkjempere lenge har advart mot: politiet kan nå lovlig tvinge personer under etterforskning til å utlevere passord eller dekrypteringsnøkler til telefoner og datamaskiner. For alle som reiser til, bor i eller kommuniserer med mennesker i Hongkong, er denne utviklingen verdt å forstå grundig.
Hva loven faktisk sier
Endringene, publisert i mars 2025, gir politiet myndighet til å kreve passord eller dekrypteringsmetoder fra enhver person som etterforskes for lovbrudd knyttet til nasjonal sikkerhet. Å nekte å etterkomme kravet kan medføre inntil ett års fengsel og en betydelig bot. Å gi falsk eller villedende informasjon behandles enda mer alvorlig, med en potensiell fengselsstraff på inntil tre år.
Loven utvider også tollernes fullmakter, slik at de kan beslaglegge gjenstander som anses å bære en «opprørsk hensikt» – et begrep som forblir bredt definert og åpent for tolkning.
Dette plasserer Hongkong blant et lite antall jurisdiksjoner der tvungen dekryptering er håndhevbar ved lov. Storbritannia har hatt lignende bestemmelser under Regulation of Investigatory Powers Act i flere år. Det som gjør Hongkong-situasjonen særegen, er den politiske konteksten: disse fullmaktene er innebygd i et nasjonalt sikkerhetsrammeverk som allerede har blitt brukt til å straffeforfølge journalister, aktivister og politiske skikkelser.
Hvorfor dette har betydning utover Hongkong
Bor du utenfor Hongkong, kan det være fristende å betrakte dette som andres problem. Det er det ikke, av flere grunner.
For det første: reiser du til Hongkong i forretnings- eller private øyemed, er du underlagt lokal lovgivning i det øyeblikket du ankommer. Grenseoverganger og flyplasser er spesifikt nevnt som håndhevingspunkter i lignende lover andre steder, og det er ingen grunn til å anta at Hongkongs praktisering vil være annerledes.
For det andre: kommuniserer du jevnlig med mennesker i Hongkong, opererer disse personene nå under dette juridiske presset. Det endrer hvordan de kan samhandle med deg, hva de kan lagre på enhetene sine, og hvilken risiko de tar ved å bruke visse apper eller tjenester.
For det tredje er dette en del av et bredere mønster. Flere regjeringer har beveget seg i retning av tvungen dekryptering etter hvert som kryptering har blitt mer utbredt. Å forstå hvordan disse lovene fungerer, hjelper deg med å ta informerte beslutninger om dine egne digitale vaner, uavhengig av hvor du bor.
Hva dette betyr for deg
Det er viktig å være direkte om hva digitale verktøy kan og ikke kan gjøre i denne situasjonen.
En VPN kan ikke forhindre et passordkrav. Dersom en politibetjent ber deg låse opp enheten din under rettslig tvang, er VPN-statusen din irrelevant i den sammenhengen. Den som hevder noe annet, villeder deg.
Det en VPN faktisk gjør, er å beskytte nettverkstrafikken din. Når du bruker en pålitelig VPN som hide.me, krypteres internettaktiviteten din under overføring, og IP-adressen din eksponeres ikke for tredjeparter som overvåker nettverket. Dette har betydning for hverdagens personvern: det forhindrer at internettleverandøren din, nettverksoperatører eller andre som avlytter trafikk, kan se hva du gjør på nett. Det er en reell og meningsfull beskyttelse – bare ikke en beskyttelse mot det spesifikke scenariet der en enhet beslaglegges og et passord kreves utlevert etter loven.
For personer i eller på reise til jurisdiksjoner med lover om tvungen dekryptering, handler de mer relevante tiltakene om hva som er lagret på enheten i utgangspunktet. Det er verdt å vurdere å reise med en ren enhet som inneholder minimalt med sensitiv data, bruke apper som lagrer data eksternt fremfor lokalt, og å forstå hvilke kommunikasjonsplattformer som beholder meldingshistorikk. Krypterte meldingsapper som ikke lagrer logger kan bety at det rett og slett er mindre tilgjengelige data selv om en enhet låses opp.
For hverdagens digitale personvern – inkludert beskyttelse av kommunikasjonen din mot overvåking på nettverksnivå – er det fortsatt fornuftig å bruke en VPN uten logger som grunnlag. hide.me opererer etter en streng policy uten logger, noe som betyr at det ikke finnes noen registrering av nettleseraktiviteten din å utlevere, selv om det skulle bli bedt om det. Den typen personvernbeskyttelse på infrastrukturnivå er der en VPN virkelig tjener sin plass i sikkerhetsoppsettet ditt.
En skiftende standard for digitale rettigheter
Endringen i Hongkong er et signal, ikke en isolert hendelse. Regjeringer som opplever kryptering som upraktisk, har konsekvent søkt juridiske mekanismer for å omgå den fremfor å bryte den teknisk. Lover om tvungen dekryptering er et av de mest direkte uttrykkene for denne tilnærmingen.
Å holde seg informert om hvordan disse lovene utvikler seg, og å være realistisk om hva ulike verktøy beskytter deg mot, er det mest nyttige du kan gjøre. Personvernverktøy fungerer best når du forstår både styrkene og begrensningene deres.
Ønsker du å styrke det grunnleggende personvernet ditt på nettverksnivå, tilbyr hide.me VPN en tjeneste uten logger med sterk kryptering som holder nettaktiviteten din privat fra nettverkene du kobler deg til. Det løser ikke et juridisk problem, men det tetter mange av hullene som finnes i hverdagens digitale liv.
