在美国边境，对设备的搜查跃升，令希望保护数据的旅客感到不安。
CBP增加了检查力度，一季度检查多达15,000台设备，并在海关和入境口岸实施拘留和查扣。
来自ACLU和EFF的法律专家指责此类广泛的搜查，有时与官方政策相悖。
在边境减少数字足迹。
1Password 的旅行模式提供了有效的应对措施：它将您在过境设备上的敏感金库完全移除。
这款密码管理器允许您标记安全的金库；旅行模式则会本地删除身份信息、笔记和文件。
停用时需要通过密钥和主密码进行身份验证的浏览器，任何在被查获的设备上的尝试都是徒劳的。
不存在的东西无法被搜查。
对于电脑，结合本地加密（BitLocker，FileVault）和使人产生合理怀疑的VeraCrypt体积可以阻碍深入检查。
采取数据最小化策略：筛选、划分您的访问，将其外包到加密云中，完成后断开所有本地会话。
数据越少，风险越小。
| 快速摘要 | |
|---|---|
| 背景 | 美国设备搜查处于历史高位；在设备上限制敏感数据为上策。 |
| 解决方案 | 1Password及其旅行模式能减少您手机或电脑上的可见内容。 |
| 原则 | 未标记为“旅行安全”的保险箱将被移除而不仅仅是隐藏。 |
| 激活 | 通过用密钥和主密码认证的浏览器进行；而不能通过1Password应用直接激活。 |
| 立即生效 | 一旦启用，旅行模式会在所有与您账户关联的设备上立即生效。 |
| 准备 | 标记为“旅行安全”的金库，按敏感性（密码、文件、密钥）组织条目。 |
| 紧急工具包 | 将紧急工具包（密钥 + QR码）保存在设备之外，理想情况下是在不联网的加密存储中。 |
| 合适时机 | 航站楼前启用；在通过海关/CBP后才停用。 |
| 限制 | 旅行模式并不能阻止搜查或查扣；但它能减少暴露风险。 |
| 云数据 | 将非必要内容移动到云中，然后断开应用程序，以避免出现本地副本。 |
| 笔记本电脑 | 启用完整加密（BitLocker，FileVault，ChromeOS加密）来保护硬盘。 |
| 高级选项 | VeraCrypt提供加密体积和在Windows、macOS和Linux上可实施的合理否认。 |
| 最小化 | 仅携带严格必需的东西旅行。除非必要，避免携带工作设备。 |
| 实用性 | 考虑使用一台干净的备用设备；在出发前删除照片、消息和非必要的应用。 |
边境压力与数据风险
美国的数字搜查达到了高峰，近15,000台设备在一个季度内被检查。旅客们报告因内容而被拒绝入境，以及被迫长时间拘留。持有美国护照的旅客不会被拒绝入境，但会遭遇查扣、延误和有时漫长的审讯。
CBP的政策禁止访问仅存储在云中的数据，没有本地副本。但根据法律专家和非政府组织的说法，现实更为模糊，入境点的搜查权力非常广泛。减少数字暴露的表面成为顺利过关的关键策略。
1Password旅行模式的原理
1Password提供的旅行模式旨在从设备中删除未标记为“安全”的金库。逻辑很简单：您在不同的金库中分配身份信息、笔记、附件和文件。在激活时，未授权的金库将实实在在地消失于设备，而不仅仅是在界面上。
代理无法从安装在手机上的应用禁用旅行模式。禁用需要通过浏览器连接到您的账户，并使用密钥和主密码。这一限制阻止了在物理检查时可以恢复数据的机会。
战略优势：减轻携带，减少暴露
限制携带的数据量是最有效的保护方式。旅行模式在不打扰日常最低使用的情况下消除了大部分敏感内容。一位来自EFF的科技专家总结道：您不携带的东西是不会被搜查的。
数据越少，风险越小。
为无摩擦的旅程准备您的金库
创建多个主题金库：工作身份验证、身份文件、银行服务、娱乐用途。仅将必需的金库标记为“旅行安全”，在过境时消除其他金库。将敏感文件与普通身份编号分开，以便在启用旅行模式时能毫不犹豫。
在一个最小的金库中保留必需的访问权限：备用邮箱、行程、所需支付服务。避免混合机密文件和普通账户，您会更清晰、更安心。金库的粒度可以帮助您在到达机场前和通过海关后迅速切换。
紧急工具包和访问还原
生成包含密钥、电子邮件和安装QR码的紧急工具包。将其以纸质形式保存在安全地点，或存放在一个带有强密码的加密云中。避免在通过边境的设备上保持该服务的任何活跃会话。
如果无法打开应用，请通过已批准的浏览器重新登录。您将禁用旅行模式，并在几分钟内恢复金库。这一程序可以在任何设备上执行，只要您持有工具包中的信息。
即时激活与传播
登录到my.1password.com，打开账户管理，然后激活旅行模式。一旦切换，未授权的金库会立即从所有同步的设备上删除。被移除的内容将保持不可访问，直到您中止旅行模式。
激活没有可察觉的延迟。
实用限制与法律框架
旅行模式不会阻止设备被搜查或查扣，也不会停止紧迫询问。它减少了可访问数据的数量，从而减轻了干扰检查的后果。CBP的内部文件禁止查看“仅限远程”的数据，但适用情况各有不同。
美国公民和持有居民卡的旅客不会因拒绝解锁而被拒绝入境。不过，代理可以要求长时间等待、没收设备或加大检查力度。最强大的策略是仅运送绝对必要的内容。
那您的笔记本电脑呢？
旅行模式并不涵盖笔记本电脑，这需要另一种纪律。启用本地加密：Windows上的BitLocker，macOS上的FileVault， Chromebook上的默认加密。这个防线保护您的数据不受冷启动提取的威胁，但如果您泄露密码则会失效。
如果您需要提升抵抗强制检查的能力，请选择VeraCrypt。该软件创建一个加密体积，然后在第一个体积中创建一个加密隐藏体积。空闲区获得随机数据，从而增强了合理性，使其看起来没有额外信息。
使用VeraCrypt的合理否认
VeraCrypt的双体积允许两个密码提供两种不同的内容。一个密码打开“可见”的空间，另一个密码揭示隐藏体积，第三方无法识别。这种方法在配置和实际操作中都比较复杂，容易出现失误。
不良的使用习惯有时会暴露第二体积的存在。文档化清晰的个人协议：哪些文件存放在哪里，哪些密码适用于哪些场景。在出发前无压力，无连接的情况下先测试一下操作程序。
数字卫生与数据最小化
清理照片、消息、敏感历史记录，并删除在旅行中不必要的高风险应用程序。更倾向于使用识别过的、干净的备用手机，仅限于有用的服务。将其余内容备份到有强大记忆密码保护的云中，然后断开本地会话。
确保存储服务不会在设备上保留离线副本。关闭默默同步持续本地数据的应用程序会话。限制显示内容的通知，以免在桌面检查中造成实际漏洞。
后勤准备与语言控制
准备一个清晰的断开连接路线：在前往机场之前启用旅行模式，过完海关后再重新启用。保持放置重新访问信息的项目在设备之外，例如打印出来的紧急工具包。复习有用的英语表达，以便能平静地与官员交流，借助这个实用的备忘单：旅行时必备的表达。
技术提前预判，叙事控制，操作的镇定。
