GrapheneOS、米国国境での捜査事件を受けてduress wipe機能を擁護

GrapheneOSはduress wipe機能は合法であり、取り消しは不可能であると主張

GrapheneOS Foundationは、このオペレーティングシステムは完全に合法であり、セキュリティ保護を弱める義務はないと述べています。また、この機能を違法としたり、セキュリティの弱体化を要求したりする法律は違憲であると付け加えています。同財団はさらに、duress passwordが入力された後は、鍵派生材料（key derivation material）が確実に消去されるため、データは復元できず、プロジェクトが法執行機関の復元作業を支援することはできないとも述べています。

事件：2025年1月に活動家が米国国境でduress passwordを使用

2025年1月、空港において米国税関・国境警備局（CBP）の捜査官が、Sam TunickのPixelスマートフォンのパスワードを要求しました。Tunickはduress passwordを入力し、デバイスは不可逆的に消去されました。裁判資料には、画面が暗くなり、数回点滅した後、スマートフォンが再起動したように見えたことが記されています。米国政府は2026年11月、Tunickが、適法な管理下にある財産を差し押さえる政府の権限を故意に破壊または損なう行為（18 U.S.C. § 2232違反）を行ったとして、Tunickを起訴しました。Tunickの弁護士は、捜査官が黙秘権を告知せず、弁護士を求める彼の要求を無視したと主張しています。

技術的詳細：duress wipeとその他のGrapheneOSの保護機能

GrapheneOSは、入力されるとデバイスの不可逆的な消去（wipe）をトリガーするduress passwordオプションを提供しています。財団は、この機能はデータの抽出からデータを保護するために必須なものではなく、各プロファイルの正しいPINやパスワードが判明していたとしても、復元を不可能にするためのものであると指摘しています。もう一つの保護機能はオートリブートタイマーであり、設定された時間が経過するとロックされたデバイスを再起動し、ファイルを暗号化したままデータを「at rest（静止状態）」にします。プロジェクトは、ハードウェアとソフトウェアの設計によって暗号化のバイパスを防いでおり、消去後のデータ復元を支援することはできないことを強調しています。

国境でのデバイス捜査を巡る法的・プライバシー論争

このケースは、プライバシー重視のテクノロジーと政府の捜査権限との間にある継続的な緊張関係を浮き彫りにしています。批判的な人々は、データが破壊されるパスワードの提供を個人に強制することは、修正第5条の自己負罪拒否権（self-incrimination）の問題を引き起こすと主張していますが、法執行機関の支持者は、セキュリティのためにデバイスへのアクセス能力が必要であると述べています。GrapheneOS Foundationは、この機能は広告通りに動作しており、ユーザーがそれをどのように使用するかについてプロジェクトは責任を負わないと指摘しています。

Hacker Newsでのコミュニティの反応

コメント欄では様々な意見が交わされました。プロジェクトを称賛する声もありました：「GrapheneOSよ、正義のために戦い続けてくれ！」 – @BLKNSLVR。見出しの表現に疑問を呈する者もいました：「この見出しにおいて「defends（擁護する）」という言葉は、かなり大げさな表現だ。『機能は広告通りに動作しており、誰も困っていない』とする方が、ずっと実用的な見出しになるだろう」 – @1970-01-01。法的な検討事項も挙げられました：「弁護士の誰か、duress wipeが適用される場合、修正第5条（自己負罪拒否）対司法妨害（証拠破壊による）に関して、米国司法制度の判例について詳細を知っている人はいるだろうか？」 – @whizzter。パスワードの強制入力のシナリオを強調するコメントもありました：「これは今日の法的状況において興味深いケースになるだろう。明らかにGrapheneOSに責任はない。しかし、デバイスの所有者がデータを削除する行動をとったのではなく、CBPの官吏が入力したのだ」 – @mingus88。実用的な旅行のアドバイスも共有されました：「だからこそ、海外旅行の計画の一部として、信頼できる友人や家族の電話番号を記した物理的なノートを用意し、現地で使い捨てのデバイス（スマホやChromebookなど）を購入することにしているのだ」 – @tracker1。活動家の行動を支持する人もいました：「GrapheneOSのユーザーであり、憲法を大切にしている米国市民として、その個人が行った行動を全面的に支持する」 – @Magicrafter13。宣伝効果を指摘する者もいました：「GrapheneOSにとって素晴らしい宣伝になり、ウェブサイトへのトラフィックとダウンロードが大幅に急増した可能性がある」 – @TheqO。捜査官への嘘のリスクを警告するコメントもありました：「米国では警察官に嘘をつくことは違法である。嘘をつくよりも黙秘している方が良い。誤ったPINを与えることは嘘をつくことである。そしてそれ自体が犯罪である」 – @seethishat。国境での捜査に関する技術的な注釈も提供されました：「『捜査』とは、捜査官が単に写真を見ているだけという意味ではないことに注意してください。ベラルーシでは、そのような『捜査』は、USBケーブルを接続して、スマートフォンおよび接続されたクラウド（Google Photos、iCloudなど）からすべてをダウンロードすることを意味します」 – @deepsun。代替のセキュリティアプローチについても言及されました：「私はいつもこのような状況を心配していた。デバイス全体を消去することは証明が容易だ。私がiOS用のセキュア・ヴォルト・アプリを設計していたとき、私の手法は、開いているヴォルト内のデータを保持したまま、消去の兆候を見せずに、特定の『フォルダ』（私はそれらをヴォルトと呼んでいる）が消去をトリガーするようにすることだった」 – @doh。最後に、あるユーザーが公式のGrapheneOSの声明を共有しました：「これらが関連するGrapheneOSの声明です：Duress hidden profilesの実現可能性に関する声明: https://xcancel.com/GrapheneOS/status/2082153517234676150#m Regular defensesに関する声明: https://discuss.grapheneos.org/d/40700-grapheneos-protection...」 – @Cider9986。

まとめ

米国国境でそれを使用した活動家に対する法的訴追が続いているものの、GrapheneOSは、duress wipe機能をデータを復元不可能にする合法的なセキュリティ対策として擁護しています。