GrapheneOS 為美國邊境搜查事件捍衛緊急擦除功能

GrapheneOS 維持其緊急擦除功能合法且無法撤銷

GrapheneOS Foundation 表示，該作業系統完全合法，且沒有義務削弱其任何安全保護措施。該基金會補充說，試圖將此功能定為違法的法律，或要求削弱安全性的法律，都將違反憲法。該基金會還表示，在輸入緊急密碼後，由於金鑰衍生材料已被可靠地擦除，因此數據無法恢復，該專案無法協助執法部門進行恢復。

事件：活動人士於 2025 年 1 月在美國邊境使用緊急密碼

2025 年 1 月，美國海關及邊境保護局（CBP）特工在機場要求查看 Sam Tunick 的 Pixel 手機密碼。Tunick 提供了一個緊急密碼，這不可逆地擦除了該裝置。一份法院文件描述螢幕變黑、閃爍幾次，然後手機似乎重新啟動。美國政府於 2026 年 11 月對 Tunick 提起刑事起訴，指控他違反了 18 U.S. C. § 2232，蓄意破壞或損害政府在合法控制下扣押財產的權力。Tunick 的律師聲稱特工沒有告知他米蘭達權利（Miranda rights），並無視了他要求法律顧問的要求。

技術細節：緊急擦除與其他 GrapheneOS 保護措施

GrapheneOS 提供了一個緊急密碼選項，輸入後會觸發裝置不可逆的擦除。該基金會指出，此功能並非為了防止數據被提取而必須具備；相反地，即使知道每個設定檔的正確 PIN 碼或密碼，它也會使恢復變得不可能。另一種保護措施是自動重啟計時器，會在設定的時間後重新啟動鎖定的裝置，在保持檔案加密的同時，使數據處於靜止狀態。該專案強調，其硬體和軟體設計防止了繞過加密，且在擦除後無法協助數據恢復。

圍繞邊境裝置搜查的法律與隱私辯論

此案例凸顯了隱私導向技術與政府調查權之間持續存在的緊張關係。批評者認為，強迫個人提供會銷毀數據的密碼會引發第五修正案關於自我尋釁（self-incrimination）的疑慮，而執法部門的支持者則表示，訪問裝置的能力對於安全是必要的。GrapheneOS Foundation 指出，該功能運作符合廣告說明，且該專案對用戶如何使用它不承擔任何責任。

Hacker News 上的社群反應

評論者表達了各種觀點。有些人讚揚該專案：「繼續為正義而戰吧 GrapheneOS！」– @BLKNSLVR。其他人質疑標題的措辭：「對於這個標題來說，「捍衛」這個詞用得太誇張了。如果標題是「功能運作符合廣告，沒人感到不滿」會務實得多。」– @1970-01-01。有人提出了法律考量：「有沒有律師知道關於美國司法系統先例中，關於第五修正案（關於自我尋釁）對比妨礙司法（透過銷毀證據）在應用於緊急擦除時的任何細節？」– @whizzter。一位評論強調了被迫輸入密碼的情境：「這在當今的法律氣候下將是一個有趣的案例。顯然 GrapheneOS 沒有責任。但裝置的所有者並沒有採取移除數據的行動，是 CBP 官員輸入的。」– @mingus88。有人分享了實用的旅行建議：「這就是為什麼我任何國際旅行計劃的一部分，就是單純準備一本寫有信任朋友/家人電話的實體筆記本，並在另一端購買拋棄式裝置（手機和 chromebook 或類似裝置）。」– @tracker1。支持該活動人士行為的人表示：「作為一名關心憲法的 GrapheneOS 用戶和美國公民，我完全支持該個人採取的行動。」– @Magicrafter13。有些人看到了宣傳價值：「這是對 GrapheneOS 的絕佳宣傳，可能導致其網站流量和下載量大幅激增。」– @TheqO。一位評論警告了對官員撒謊的法律風險：「在美國對警察撒謊是違法的。保持沉默比說謊更好。提供錯誤的 PIN 碼就是撒謊。而這本身就是一種犯罪。」– @seethishat。關於邊境搜查的技術筆記：「請注意，「搜查」並不意味著特工只是瀏覽你的照片。在白俄羅斯，這種「搜查」意味著插入 USB 線並從你的手機以及連接的雲端（Google Photos、iCloud 等）下載所有內容。」– @deepsun。提到了替代的安全方法：「我一直很擔心這種情況。擦除整個裝置很容易被證明。當我為 iOS[0] 設計安全保險箱應用程式時，我的方法是將其中一個「資料夾」（我稱之為保險箱）設定為在不留任何痕跡的情況下觸發擦除，同時保留已開啟保險箱中的數據。」– @doh。最後，一位用戶分享了 GrapheneOS 的官方聲明：「這些是相關的 GrapheneOS 聲明：緊急隱藏設定檔可行性聲明：https://xcancel.com/GrapheneOS/status/2082153517234676150#m 常規辯護聲明：https://discuss.grapheneos.org/d/40700-grapheneos-protection...」– @Cider9986。

總結

GrapheneOS 為其緊急擦除功能辯護，稱其為合法的安全措施，使數據無法恢復，儘管針對一名在美國邊境使用該功能的活動人士的法律訴訟仍在進行中。