GrapheneOS 在美国边境搜查事件后为紧急擦除功能辩护

GrapheneOS 坚称其紧急擦除功能合法且不可撤销

GrapheneOS 基金会表示，该操作系统完全合法，且没有义务削弱其任何安全保护措施。基金会补充称，试图使该功能非法或要求削弱安全性的法律将是违宪的。该基金会还表示，在输入紧急密码后，由于密钥派生材料已被可靠地擦除，数据无法恢复，该项目无法协助执法部门进行恢复。

事件：活动人士于 2025 年 1 月在美国边境使用紧急密码

2025 年 1 月，美国海关及边境保护局（CBP）特工在机场要求查看 Sam Tunick 的 Pixel 手机密码。Tunick 提供了一个紧急密码，该密码不可逆地擦除了设备。一份法庭文件描述了屏幕变黑、闪烁几次并似乎重新启动的手机。美国政府于 2026 年 11 月对 Tunick 提起刑事起诉，指控其违反了 18 U.S. C. § 2232，即明知故犯地销毁或损害政府对其合法控制下的财产的扣押权。Tunick 的律师声称特工没有告知其米兰达权利（Miranda rights），并忽视了他要求法律援助的请求。

技术细节：紧急擦除及其他 GrapheneOS 保护措施

GrapheneOS 提供了一个紧急密码选项，输入该密码会触发设备的不可逆擦除。基金会指出，该功能并非为了防止数据被提取而必须具备；相反，即使知道每个配置文件的正确 PIN 码或密码，它也能使恢复变得不可能。另一种保护措施是自动重启定时器，它会在设定时间后重启锁定状态的设备，在保持文件加密的同时使数据处于静止状态。该项目强调，其硬件和软件设计防止了绕过加密的行为，且在擦除后无法协助数据恢复。

围绕边境设备搜查的法律与隐私辩论

此案例凸显了以隐私为中心的技术与政府调查权之间持续存在的紧张关系。批评者认为，强迫个人提供会销毁数据的密码会引发第五修正案关于“自证其罪”的担忧，而执法部门的支持者则表示，访问设备的能力对于安全是必要的。GrapheneOS 基金会指出，该功能的作用与宣传一致，且该项目不对用户如何使用该功能承担责任。

Hacker News 上的社区反应

评论者表达了各种观点。一些人对该项目表示赞赏：“继续为正义而战吧 GrapheneOS！” – @BLKNSLVR。其他人对标题的措辞提出了质疑：“对于这个标题来说，“defends”（辩护）这个词用得太花哨了。“功能运作符合预期，没人觉得有问题”会是一个更务实的标题。” – @1970-01-01。法律层面的考量也被提出：“有没有律师了解关于第五修正案（关于自证其罪）与妨碍司法（通过销毁证据）在涉及紧急擦除时，美国司法系统先例的任何细节？” – @whizzter。一条评论强调了被迫输入密码的情景：“在当今的法律环境下，这应该是一个有趣的案例。显然 GrapheneOS 没有责任。但设备的所有者并没有采取移除数据的行动，是 CBP 官员输入的。” – @mingus88。一些实用的旅行建议被分享：“这就是为什么我任何国际旅行计划的一部分是简单地带一本写有信任朋友/家人电话的纸质笔记本，并在另一端购买一次性设备（手机和 chromebook 或类似设备）。” – @tracker1。支持该活动人士行为的人表示：“作为一名关心宪法的 GrapheneOS 用户和美国公民，我完全支持该个人采取的行动” – @Magicrafter13。有些人看到了宣传价值：“这对 GrapheneOS 来说是极好的宣传，可能导致其网站流量和下载量大幅激增。” – @TheqO。一条评论警告了向官员撒谎的法律风险：“在美国，向警察撒谎是违法的。保持沉默比撒谎更好。提供错误的 PIN 码就是撒谎。而这本身就是一种犯罪。” – @seethishat。关于边境搜查的技术说明被提出：“请注意，“搜查”并不意味着特工只是翻阅你的照片。在白俄罗斯，这种“搜查”意味着插入 USB 线并从你的手机以及连接的云端（Google Photos, iCloud 等）下载所有内容。” – @deepsun。提到了替代的安全方法：“我一直担心这种情况。擦除整个设备很容易被证明。当我为 iOS[0] 设计我的安全保险箱应用时，我的方法是让其中一个“文件夹”（我称之为保险箱）在不发出任何迹象的情况下触发擦除，同时保留已打开保险箱中的数据。” – @doh。最后，一位用户分享了 GrapheneOS 的官方声明：“这些是相关的 GrapheneOS 声明：Duress hidden profiles viability statement: https://xcancel.com/GrapheneOS/status/2082153517234676150#m Regular defenses statement: https://discuss.grapheneos.org/d/40700-grapheneos-protection...” – @Cider9986。

总结

GrapheneOS 为其紧急擦除功能辩护，称其为合法的安全措施，使数据无法恢复，尽管针对一名在美国边境使用该功能的活动人士的法律诉讼仍在进行中。

SUMMARY: GrapheneOS 表示，其紧急密码功能（输入后会擦除 Pixel 手机）是合法的且不可逆转，此前一名活动人士利用该功能阻止了美国边境搜查，并因销毁证据而被起诉。

TITLE: GrapheneOS 在美国边境搜查事件后为紧急擦除功能辩护