Американца судят за стирание телефона при пересечении границы с помощью кода GrapheneOS

В США разгорается скандал: мужчину обвиняют в том, что он использовал функцию «код под давлением» в GrapheneOS, чтобы стереть данные телефона, когда пограничники потребовали его разблокировать. Дело может стать прецедентом на стыке конфиденциальности и правоприменения.

Функция, которая придумана для защиты от вымогателей и грабителей, теперь оказывается в центре юридической баталии: способен ли гражданин защищать свои данные от государства, даже если оно действует «в рамках закона»?

Что произошло

Американец по имени Туник (Tunick) пересекал границу США, когда пограничники потребовали передать телефон для досмотра. Вместо того чтобы разблокировать устройство, он ввёл специальный код, который стёр всё содержимое смартфона. Теперь ему предъявлены обвинения.

Его адвокаты подтвердили, что на телефоне работала GrapheneOS — кастомная операционная система на базе Android, которая ставится на Google Pixel вместо стандартного ПО. Одна из ключевых фич этой ОС — так называемый «duress password» (пароль под давлением). Это специальный PIN-код или пароль, который владелец устройства может ввести вместо настоящего, и телефон мгновенно сотрёт все данные. Задумка — защитить информацию, если вас заставляют разблокировать устройство силой или шантажом.

В чём юридическая тонкость

Здесь важно несколько моментов.

Во-первых, Туник не был арестован на момент инцидента. Его просто попросили показать телефон на границе, как это часто бывает с путешественниками в США.

Во-вторых, в американском праве сложилась парадоксальная ситуация: пограничная зона формально не считается территорией США до тех пор, пока человеку не разрешат въезд. Из этого правительство делает вывод, что конституционные гарантии — в том числе Четвёртая поправка, защищающая от необоснованного обыска, — на границе действуют в ослабленном виде. Пограничные агенты могут обыскивать устройства без ордера.

В-третьих, обвинение строится на том, что стирание данных — это, по сути, воспрепятствованию правосудию или уничтожение улик. Но адвокаты и GrapheneOS настаивают: функция полностью законна, а создание и использование защищённых ОС подпадает под Первую и Четвёртую поправки Конституции США.

Позиция GrapheneOS

Разработчики GrapheneOS заняли жёсткую позицию. Они публично заявили, что ОС «полностью легальна», у них нет никаких обязательств ослаблять механизмы безопасности, а любые законы, которые пытались бы запретить подобные функции, были бы неконституционными.

Это, кстати, важный прецедент не только для GrapheneOS, но и для всего рынка защищённых операционных систем. Если обвинение устоит, это создаст давление на разработчиков любого ПО, которое шифрует или стирает данные.

Почему это важно для всех

Не нужно жить в США или ставить GrapheneOS, чтобы понять значимость этого дела.

Во-первых, «код под давлением» — это не какая-то экзотика. Идею давно обсуждают энтузиасты приватности, и в комментариях к оригинальной новости люди пишут, что такая функция должна быть во всех операционных системах. Логика простая: если вора заставить угадать PIN-код, он попробует 1111 или 0000 первым делом. Пусть одна из этих попыток и приведёт к стиранию телефона.

Во-вторых, дело ставит вопрос: если вы зашифровали свой телефон, а потом отказались предоставить пароль — вы преступник? В разных странах ответы на этот вопрос кардинально различаются. В Великобритании, например, отказ предоставить пароль по требованию полиции сам по себе является уголовным преступлением. В США пока такого федерального закона нет, но судебная практика неоднозначна.

В-третьих, пограничный досмотр электронных устройств — это не теоретическая угроза. По данным правозащитных организаций, число обысков телефонов на американской границе выросло в разы за последние годы, и это касается не только подозреваемых в чём-то конкретном — устройство могут проверить у любого путешественника.

Что будет дальше

Дело Туника, вероятно, дойдёт до суда, и его исход может стать значимым прецедентом. Если обвинение добьётся осуждения, это подаст сигнал: стирание данных при контакте с правоохранительными органами — это преступление. Если защита победит — наоборот, укрепит право граждан контролировать информацию на своих устройствах.

Брюс Шнайер, известный криптограф и блогер, на чьём сайте вышла оригинальная заметка, иронично резюмировал: «Трудно сказать, сколько сейчас стоит Конституция США». Циничная, но не лишённая оснований ремарка — учитывая, что пограничная зона давно стала юридической серой зоной, где стандартные права граждан работают со скриптом.

Для тех, кто использует GrapheneOS или просто интересуется защищёнными ОС: функция duress password описана на официальном сайте. Но прежде чем её настраивать, убедитесь, что понимаете юридические риски в вашей юрисдикции. Техническая возможность защиты данных и юридическая безопасность — это, как видим, не всегда одно и то же.