Hongkong kriminaliserar nu vägran att låsa upp din telefon
En betydande förändring i lagen om digital integritet har precis trätt i kraft i Hongkong. Från och med den 23 mars kan vem som helst som vägrar lämna över lösenord eller dekrypteringsnycklar för en elektronisk enhet under en nationell säkerhetsutredning riskera upp till ett års fängelse och en böter på HK$100 000 (ungefär 12 800 USD). Lagen gäller alla elektroniska enheter, vilket innebär att smartphones, bärbara datorer, surfplattor och potentiellt fler enheter omfattas.
Detta drag placerar Hongkong sida vid sida med en liten men växande grupp jurisdiktioner där tvingat enhetsåtkomst inte bara är lagligt tillåtet utan aktivt verkställs genom straffrättsliga påföljder.
Vad lagen faktiskt säger
Enligt den nya bestämmelsen kan Hongkongs polis som genomför en nationell säkerhetsutredning kräva att personer tillhandahåller lösenord, dekrypteringsnycklar eller andra metoder för att komma åt en elektronisk enhet. Vägran behandlas inte som en rättighet eller en skyddad handling. Det behandlas som ett brott.
Lagens räckvidd är viktig att notera. Kravet är inte begränsat till misstänkta. Det kan i princip utvidgas till vem som helst vars enhet anses relevant för en utredning. Begreppet "nationell säkerhetsutredning" är också anmärkningsvärt brett, vilket lämnar stort utrymme för tolkning av hur och mot vem lagen tillämpas.
En växande global trend värd att följa
Hongkong är inte ensamt om att röra sig i denna riktning. Storbritannien har haft liknande tvingande dekrypteringsbefogenheter under sin Investigatory Powers Act i flera år. Australien antog lagstiftning 2018 som kräver att privatpersoner och företag hjälper myndigheter att komma åt krypterade kommunikationer. I USA är domstolarna fortfarande oeniga om huruvida tvingat utlämnande av lösenord strider mot det femte tillägget, och den rättsliga bilden varierar betydligt beroende på delstat och omständigheter.
Det som gör utvecklingen i Hongkong särskilt anmärkningsvärd är hastigheten och tydligheten i den straffrättsliga påföljden kopplad till bristande efterlevnad. Det finns ingen rättslig tvetydighet om vad som händer om du vägrar. Konsekvensen anges direkt.
För integritetsförespråkare, journalister, aktivister, advokater och vanliga resenärer som passerar genom Hongkong skapar detta en mycket konkret risk. Att bära en enhet med känsliga uppgifter, skyddade källor, konfidentiell kommunikation eller till och med personlig information innebär nu en verklig rättslig exponering om myndigheterna beslutar sig för att utreda.
Vad detta betyder för dig
Om du bor i, arbetar i eller reser genom Hongkong är det värt att noggrant tänka igenom de praktiska konsekvenserna av denna lag.
För det första är säkerhetsmetoder för enheter som enbart förlitar sig på starka lösenord eller kryptering inte längre tillräckligt skydd mot rättsligt tvång. Om lagen kräver att du lämnar över lösenordet innebär vägran en allvarlig personlig kostnad.
För det andra, fundera över vilka uppgifter som faktiskt finns på dina enheter. Känsliga arbetsdokument, personlig kommunikation, ekonomiska register och kontaktlistor kan alla bli tillgängliga vid ett sådant krav. God digital hygien, inklusive att hålla känsliga uppgifter borta från enheter du reser med, använda enheter med minimalt fotavtryck för internationella resor och förstå vilka molntjänster som synkroniseras med din telefon, blir viktigare.
För det tredje, för journalister, advokater eller alla som hanterar konfidentiell information, sträcker sig de professionella konsekvenserna bortom den personliga integriteten. Tvingad åtkomst kan exponera källor, klienter eller kollegor som inte har någon koppling till någon utredning.
Att använda ett pålitligt VPN som hide.me kan hjälpa till att skydda din internettrafik och lägga till ett lager av integritet i din onlineaktivitet, särskilt på okända eller offentliga nätverk. Ett VPN förändrar dock inte den rättsliga verkligheten för en enhet i din hand i en jurisdiktion som kan kräva att du låser upp den. Det är viktigt att förstå skillnaden mellan tekniska integritetsverktyg och rättslig exponering. Praktisk säkerhet i denna miljö innebär att kombinera bra verktyg med genomtänkta beslut om vad du bär med dig och var.
Den större bilden
Hongkongs lag om upplåsning av telefoner är en tydlig signal om att spänningen mellan stark enhetskryptering och statlig åtkomst i vissa fall löses, på vissa ställen, tydligt till förmån för statlig åtkomst. I takt med att fler jurisdiktioner överväger eller antar liknande åtgärder blir frågan om vad integritet faktiskt innebär i praktiken alltmer angelägen för alla som korsar gränser med en enhet.
Att hålla sig informerad om lagarna på de platser där du bor, arbetar eller reser är en av de mest praktiska saker du kan göra. Kombinera den medvetenheten med starka integritetsvanor och rätt verktyg, och du befinner dig i en mycket bättre position för att skydda det som är viktigt för dig.
hide.me VPN är byggt kring en strikt no-logs-policy, vilket innebär att din onlineaktivitet inte registreras eller lagras. Om du tänker allvarligt på din digitala integritet är det ett enkelt ställe att börja.
