GrapheneOS「脅迫密碼」抹走手機資料，美國罕見控罪爭議喺邊

一個密碼，變成一項聯邦控罪

2025 年 1 月 24 日，美國公民 Sam Tunick 由多明尼加返到亞特蘭大機場，俾美國海關及邊境保衞局（CBP）帶去二次檢查。聯邦大陪審團同年 11 月起訴佢一項罪名，指佢喺探員搜查同扣押一部 Google Pixel 前及期間，刻意刪除手機入面嘅數碼內容，阻礙政府依法接管裝置。案件仲未裁決，起訴書亦只係控方指控，唔代表罪名成立。 法院而家先處理辯方要求剔除證據嘅申請，據《衛報》報道，裁決至少要等到 10 月底。

控方同辯方講緊兩個版本

探員盤問 Tunick 時提到兒童性剝削影像，不過公開起訴書冇指控佢持有呢類內容。辯方提交嘅文件話，呢個說法只係藉口，真正目的係追查佢同亞特蘭大 Stop Cop City 運動嘅關係；辯方又指探員冇搜查令、冇讀出 Miranda 權利，Tunick 四次要求見律師都俾人拒絕。政府一方就形容事件屬一般國際入境檢查，主張 Tunick 當時未完成入境程序，探員毋須先出示搜查令。邊個版本成立，要由法庭睇證供再判斷。

GrapheneOS 個功能實際點做

GrapheneOS 官方文件寫得幾清楚：用戶可以預先設定另一組「duress PIN／password」，當系統要求輸入裝置憑證時，只要輸入呢組密碼，手機就會不可逆轉咁清除資料，連已安裝嘅 eSIM 都會移除，而且過程唔使重新開機，亦冇得中途截停。呢個功能唔會開出一個乾淨假介面，效果就係直接抹機。至於今次事件，辯方文件引述政府紀錄話，Tunick 提供密碼後由 CBP 人員輸入，畫面隨即熄咗、閃動幾次，手機睇落似重新開機；起訴書本身就冇寫 GrapheneOS，亦冇交代底層究竟點刪資料。

罕見之處，喺條舊法點套落手機

控方引用《美國法典》第 18 篇 2232(a) 條。條文規定，任何人如果明知政府準備搜查或扣押財物，仍然銷毀、損壞、轉移或處置財物，藉此阻止政府合法接管，最高可判監五年。條文寫法同技術無關，所以手機資料同自動抹機功能理論上都可能落入範圍；不過《衛報》訪問嘅兩名資安專家都話未見過相似案件。較準確嘅講法係，傳媒同受訪專家暫時搵唔到同類先例，未足以斷言呢件一定係全美首宗。

今次真正難拆嘅位有兩個。第一，政府要證明 Tunick 有意阻止政府合法扣押手機；第二，法庭要先處理辯方對拘留、盤問同手機搜查是否合法嘅質疑。GrapheneOS 只係令刪除結果更快同更徹底，控罪焦點始終落喺當事人意圖、探員幾時決定扣押，同嗰次搜查有冇法律基礎。換句話講，單純安裝或使用 GrapheneOS，公開資料冇顯示本身構成犯罪。

去美國過關，手機資料要出發前處理

CBP 自己嘅政策分基本同進階搜查：基本搜查通常由人手查看手機內容；進階搜查會接駁外置設備去複製或分析資料，政策要求有合理懷疑或國家安全考慮，亦要較高級主管批准。CBP 又話邊境搜查只可查看裝置當時本機已有嘅資料，唔應用手機連線讀取純粹放喺雲端嘅內容。不過同步咗落手機嘅相片、離線檔案、訊息快取同仍然登入緊嘅 app，實際上仍可能留喺裝置入面，唔好當「有上雲」就等於手機冇資料。

較穩陣嘅做法係出發前先評估自己帶緊咩：完整備份、更新系統同 app、只帶旅程用得着嘅裝置及檔案、登出唔使用嘅工作帳戶，有敏感客戶資料就先跟公司 IT 同資料保留政策處理。EFF 亦建議考慮旅遊專用裝置，過關前完整關機，重要行程資料可以預先印出。今次案件反映，去到探員盤問先啟動抹機，可能引出額外刑事風險；資料整理應該喺出發前完成，唔好臨場靠自毀功能救火。

由香港去美國嘅旅客通常屬外國訪客，身份同 Tunick 呢名美國公民唔同。EFF 提醒，外國旅客拒絕解鎖裝置，可能面對拒絕入境或進一步盤問；實際權利同風險要按簽證、身份及當地法律判斷。美國邊境搜查規則唔等同香港法例，今次控罪亦唔代表喺香港使用同一功能會有相同法律後果。下一步要睇法院點處理剔除證據申請，先會知道呢宗罕見案件可唔可以繼續審落去。

參考來源

• The Verge — The US is charging an American citizen for wiping his phone at the border — original report
• United States v. Tunick 起訴書 — 核對控罪、日期、涉案裝置同第 2232(a) 條指控
• Tunick 要求剔除證據及供詞嘅申請 — 核對辯方對盤問、律師要求、搜查目的同密碼輸入經過嘅說法
• 18 U.S. Code § 2232 — 核對阻止政府扣押財物相關條文同最高刑罰
• GrapheneOS Features：Duress PIN／Password — 官方功能文件，核對抹機方式、eSIM 處理同不可中斷設計
• CBP：Border Search of Electronic Devices at Ports of Entry — CBP 官方解釋基本、進階搜查同雲端資料政策
• EFF：Preparing Devices for Travel Through a US Border — 補充旅客身份差異、資料最小化同出發前裝置管理建議
• US government targets Cop City protester over phone operating system — 法院聆訊報道及兩名資安專家未見相似案件嘅背景

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。