GrapheneOS 緊急密碼可即時洗機 美國邊境案件揭開保安功能嘅法律風險
Tech News

GrapheneOS 緊急密碼可即時洗機 美國邊境案件揭開保安功能嘅法律風險

圖片:via Ars Technica — https://arstechnica.com/gadgets/2026/07/activist-charged-with-felony-after-giving-border-agent-duress-code-that-wiped-his-phone/
TechLab 編輯部(譯)·

控方指男子用 duress password 清除 Pixel,案件仍未裁決

喺手機輸入一組特定密碼後,手機唔會解鎖,反而會即時清除所有資料。呢個聽落似電影橋段,但 GrapheneOS 真係有呢項功能。美國男子 Samuel Tunick 而家就因為控方指佢喺機場邊境檢查期間交出呢類密碼,面對一項聯邦重罪。案件仍喺司法程序中,Tunick 已表示不認罪,法庭亦未裁定佢有冇觸犯法例。

Duress password 一輸入就洗機

GrapheneOS 係建基於 Android 開源版本、主打私隱同保安嘅手機系統,主要裝喺支援嘅 Google Pixel。佢容許機主預先另設 duress PIN 或 password;當呢組資料輸入鎖機畫面,或者其他系統認證位置,手機會清除裝置資料同已安裝嘅 eSIM。官方講明過程不可逆轉、毋須重新開機,而且啟動後無法中止。外觀上佢同普通解鎖資料差唔多,但實際效果等同緊急洗機。

**呢項功能唔適合攞嚟試玩,仲唔應該當成普通後備密碼。**一旦誤輸,手機資料、帳戶狀態同 eSIM 都可能即時消失,冇備份就冇得救。功能原意係應付機主受威脅、手機落入他人手上等高風險情況;去到邊境搜查、警方扣押或者法庭命令呢類場景,輸入時間同使用目的亦可能引發刑事爭議。

控方指佢刪資料,辯方質疑成個搜查過程

案情發生喺 2025 年 1 月。Tunick 由多明尼加共和國返抵亞特蘭大後,俾美國海關及邊境保護局人員帶去二次檢查。控方指人員輸入佢提供嘅手機密碼後,Pixel 畫面熄滅、閃動再似重新啟動,裝置入面嘅數碼內容亦遭清除。聯邦檢控引用《美國法典》第 18 編第 2232(a) 條,指佢蓄意處置財產,阻礙政府合法接管;條文最高刑罰包括監禁五年。

辯方今年 3 月提交嘅撤銷證據申請就質疑,人員冇搜查令、冇讀出 Miranda 權利,亦多次拒絕 Tunick 聯絡律師。辯方又話,當局早已因為佢同反對亞特蘭大警察訓練中心嘅 Defend the Atlanta Forest 運動有關而留意佢,機場盤問涉及兒童性虐待影像只係藉口。相反,政府律師同出庭人員形容程序屬一般邊境檢查。以上兩邊說法仍有待法庭判斷,法官預計最早要到 10 月底先會處理撤銷證據申請。

美國邊境搜手機,門檻同市內唔一樣

呢宗案麻煩嘅位置,係美國邊境搜查權一向闊過普通市內調查。按 CBP 公開政策,人員可以手動查看裝置本地內容,屬於 basic search;接駁外置工具複製或者分析資料就屬 advanced search。拒絕提供可供檢查嘅裝置或密碼,可能換來更長盤問、裝置遭扣起,外國旅客亦可能面對入境安排受影響。唔同聯邦巡迴法院對手機搜查門檻亦有分歧,所以一句「有密碼就一定要交」或者「冇搜查令就一定可以拒絕」都講得太盡。

香港人以旅客身份入境美國,處境亦唔等同案中身為美國公民嘅 Tunick。帶住客戶文件、記者資料、公司系統權限或者研究數據出差,穩陣做法係出發前同公司 IT 或合資格美國律師定好資料政策,只帶行程真係要用嘅本地資料,亦確認加密備份同 eSIM 復原安排。呢啲係減少遺失、扣機同資料外洩嘅正常風險管理,唔涉及臨場刪資料或者誤導執法人員。

保安功能唔會代你處理法律後果

Duress password 啟動後會迅速清除資料,而且冇得中止;如果裝置正受扣押或搜查,使用呢項功能就可能引起保存證據方面嘅刑事爭議。Tunick 案下一步要睇法庭點理解搜查是否合法、交出密碼是否自願,同控方能否證明清除資料嘅意圖。裁決適用範圍首先係美國法律同相關司法區,唔可以直接套落香港或其他國家;用開 GrapheneOS、經常過境,或者替公司管理敏感裝置嗰班人,就值得喺出發前搞清楚目的地規則。


參考來源

本文根據原文及公開資料整理;資料有出入時,以原文及官方資料為準。

分享:WhatsAppThreadsTelegramFacebook