GrapheneOS 脅迫密碼一輸入即清機：美國邊境案揭開私隱功能嘅刑事風險

美國喬治亞州男子 Samuel Tunick 喺機場接受海關及邊境保護局（CBP）查問期間，向人員提供咗一組手機密碼。法庭文件記載，人員輸入後，部 Google Pixel 黑屏、閃動幾次，睇落似重新啟動。控方指呢組係 GrapheneOS 嘅脅迫密碼，實際效果係清除手機資料；大陪審團其後控告 Tunick 違反美國《法典》第 18 篇第 2232(a) 條，最高可判監五年。

呢宗案仲審理緊。Tunick 否認控罪，辯方亦要求法庭剔除相關證據同供詞，質疑 CBP 搜查及扣押手機有冇合法基礎。辯方話，人員聲稱要檢查手機有冇兒童性虐待材料，但真正目的可能係追查 Tunick 同亞特蘭大 Stop Cop City 抗議運動嘅關係。呢啲都係辯方講法，法庭仲未作最終裁決，現階段唔應該當成已證實事實。

脅迫密碼實際做咩

GrapheneOS 官方文件寫得相當直白：用家預先設定脅迫 PIN 同密碼，之後只要喺系統要求裝置憑證嘅位置輸入，手機就會不可逆轉咁清除裝置資料同已安裝 eSIM。清除程序唔使重新啟動，亦冇得中途取消。實際解鎖密碼會優先處理，所以真正密碼同脅迫密碼一樣時，系統唔會清機。

呢個設計原意係處理用家受威逼解鎖嘅情況，不過佢將「驗證身份」同「永久刪除」塞入同一個輸入動作。平時用，呢個係安全功能；但如果執法人員已表明要搜查或扣押裝置，輸入脅迫密碼就可能俾控方指係有意阻止政府接管部手機。Tunick 案嘅爭議正正卡喺呢度，而且法庭仲要處理人員輸入密碼、搜查是否合法同當事人意圖等問題。

鎖機、關機、遙距清除差好遠

普通鎖機只係擋住介面，資料仍然留喺手機；裝置曾經解鎖嘅話，部分解密金鑰亦可能仲喺記憶體。關機或自動重新啟動同樣唔會刪除資料，但會令裝置返回首次解鎖前狀態，再開機通常要輸入主要密碼。GrapheneOS 嘅 auto-reboot 就係呢類功能，官方預設鎖機 18 小時後重啟，用家亦可以調整時間。

遙距清除係另一回事：指令通常要靠帳戶服務同網上連線送到裝置，未必即時成功。脅迫密碼就喺手機本機觸發，效果直接兼不可逆。無論用邊種技術，裝置一旦涉及調查、搜查、扣押要求或者訴訟，主動刪除資料都可能引出妨礙調查、銷毀證據或提供虛假資料等風險。自動功能亦唔代表法律上一定當成意外，設定時間、操作情況同用家意圖都可能成為證據。

美國控方要證明「合法權力」

第 2232(a) 條針對有人喺搜查或扣押前後，明知而毀壞、轉移或處置財物，目的係阻止政府依法接管。條文特別寫明政府嘅權力要屬於 lawful authority，所以今次邊境搜查及扣押是否合法，唔單止影響證據收唔收得，亦同控罪本身有關。辯方爭議正係呢一點；控方最後可唔可以證明全部元素，要等法庭處理。

美國各司法區對邊境手機搜查嘅門檻亦未完全一致。第四巡迴上訴法院近期裁定，人手翻查手機可視作例行邊境搜查，毋須手令或個別懷疑；涉及鑑證工具抽取資料時，門檻就高啲。其他法院有唔同判法，所以唔可以用一句「美國過關一定要交密碼」概括，仲唔可以將呢套制度搬落香港。

香港新規則要獨立睇

香港 2026 年修訂《港區國安法》第四十三條實施細則後，附表一明文處理危害國家安全罪行調查中嘅電子裝置。一般情況下，警方要先取得裁判官手令；當局話，若情況極端而合理上冇時間申請手令，法例亦有例外安排。獲授權搜查後，警方可要求「指明人士」提供所需密碼、解密方法，同埋合理而必需嘅資料或協助。

按條文，不遵從要求經公訴程序定罪，最高可罰款十萬元及監禁一年，合理辯解可作免責辯護；充作遵從時，明知或罔顧實情提供要項上虛假或有誤導成分嘅資料，最高可罰款五十萬元及監禁三年。呢度已足以說明，面對正式要求時交出一組會清機嘅密碼，風險遠高過單純鎖住部手機。不過香港條文適用範圍、手令、緊急例外同個別案件事實都會影響結果，有實際情況要即時搵香港執業律師，唔好靠美國案件自行判斷。

出發前處理資料，風險低好多

對記者、公司員工、研究人員或者要保護客戶資料嘅人，較穩陣嘅做法係出發前按工作同合規要求做好資料分類，只帶行程真正要用嘅內容，同時確認備份、裝置管理及事故應變安排。呢啲係日常資料保安，亦應該喺冇任何搜查、扣押或保存證據責任之前完成。如果去到查問現場先清除資料，可能會引起妨礙調查或銷毀證據等法律風險。

參考來源

• The Verge — Is it illegal to trick the US government into wiping your phone during a questionably legal search? — original report
• Samuel Tunick Indictment — 兩頁起訴書，核對控罪條文、涉事裝置同控方指控。
• 18 U.S.C. § 2232 — Destruction or removal of property to prevent seizure — 美國政府官方法典，核對罪行元素同最高五年監禁。
• GrapheneOS Features Overview — 官方功能文件，核對脅迫密碼、eSIM 清除、auto-reboot 同不可中止等細節。
• The Fourth Circuit Says Border Agents Can Search Your Phone By Hand, No Suspicion Required — 電子前線基金會分析近期判決，補充美國邊境人手搜查同鑑證搜查嘅分別。
• 《2026年〈港區國安法第四十三條實施細則〉（修訂）實施細則》及政府文件 — 香港官方條文及說明，核對解密要求、指明人士、合理辯解同相關罰則。
• 署理律政司司長與保安局局長會見傳媒答問 — 香港政府解釋合理辯解、一般手令要求同緊急情況安排。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。