אטלנטה, ג'ורג'יה - ביולי, עימות בנמל התעופה הבינלאומי הארטספילד-ג'קסון אטלנטה הפך מאפיין אבטחה לא ברור של סמארטפון למוקד של מחלוקת חוקתית מתרחבת על פרטיות, כוח ממשלתי וזכויות המטיילים הנכנסים לארצות הברית.
סמואל טוניק, פעיל אמריקאי המזוהה עם תנועת המחאה "עצור את העיר השוטר", נעצר על ידי שוטרי המכס והגנת הגבולות לאחר שהגיע לשדה התעופה באטלנטה. כאשר סוכנים דרשו גישה לטלפון Google Pixel שלו, מר טוניק סיפק קוד גישה.
אבל הקוד לא פתח את נעילת המכשיר.
במקום זאת, היא הפעילה תכונת אבטחה המכונה "קוד זיהוי כפייה", והפעילה איפוס מיידי למפעל שמחק את המפתחות והנתונים ההצפנים של הטלפון. המכשיר הפעיל את GrapheneOS, מערכת הפעלה ממוקדת פרטיות שנועדה להגן על משתמשים מפני מעקבים, פריצה וחיפושים משפטיים לא מורשים.
התובעים הפדרליים האשימו לאחר מכן את מר טוניק בשיבוש מהלכי משפט, בטענה כי ניגוב הטלפון במהלך בדיקה ממשלתית עולה כהרס של רכוש שנועד למנוע את תפיסתו. מר טוניק הודה בחפותו, ועורכי דינו טוענים שהמעצר הבסיסי והחיפוש ללא צוו היו בלתי חוקיים.
נראה שהתביעה עומדת לבחון שאלה שהפכה דחופה יותר ויותר ככל שמכשירים ניידים מכילים כמויות גדולות יותר של מידע אישי, מקצועי ופוליטי: האם הממשלה יכולה להתייחס לשימוש בתכונת פרטיות מובנית כאל פשע פדרלי?
אלטרנטיבה מוקשחת לאנדרואיד רגילה
GrapheneOS היא מערכת הפעלה ניידת בקוד פתוח המבוססת על פרויקט הקוד הפתוח של אנדרואיד. הוא תוכנן במיוחד עבור טלפונים של Google Pixel ומשתמש בתשתית אבטחת החומרה של המכשירים, כולל שבב האבטחה Titan M ותהליך אתחול מאומת, כדי לזהות שיבוש ולהגן על מידע מוצפן.
בניגוד להתקנות אנדרואיד רגילות, GrapheneOS מסירה את שירותי Google Play מהליבה הפריבילגית של מערכת ההפעלה. משתמשים יכולים להתקין שירותי Google מאוחר יותר, אך הם פועלים כיישומים רגילים ומוגבלים בתוך ארגז חול במקום לקבל גישה רחבה למכשיר.
מערכת ההפעלה גם מעניקה למשתמשים שליטה קפדנית בצורה יוצאת דופן על יישומים בודדים. ניתן למנוע מאפליקציות גישה לאינטרנט, לאחסון, לחיישנים ולחומרה אחרת מבלי למנוע מהם בהכרח לבצע את הפונקציות הבסיסיות שלהם.
תכונות אלה הפכו את GrapheneOS לאטרקטיבי עבור עיתונאים חוקרים, פעילים, חושפי שחיתויות וחוקרי אבטחה שעשויים לשאת תקשורת סודית או מידע שמחפשים ממשלות, תאגידים או שחקנים עוינים.
ההגנות שלה מתרחבות מעבר להגנת סיסמאות קונבנציונלית.
מקצה זיכרון מוקשה נועד לעצור ניצול תוכנה מסויים לפני שקוד זדוני יכול להפעיל. תכונת אתחול אוטומטי יכולה להפעיל מחדש מכשיר לאחר שהוא נשאר נעול לתקופה מוגדרת, ולהחזיר אותו למצב של מומחי אבטחה מכנים "לפני ביטול נעילה ראשון". במצב זה, מידע מוצפן הוא הרבה יותר קשה לכלי חילוץ משפטי להגיע.
ה-PIN הכפוי הוא דרסטי יותר. כאשר הוא נכנס, הוא יוזם מיד איפוס מאובטח להגדרות היצרן, ומשמיד את מפתחות ההצפנה הדרושים לגישה למידע המאוחסן במכשיר.
תכונה זו מיועדת למצבים שבהם משתמש מאמין שנתפס טלפון או שקוד סיסמה נדרש בכפייה.
במקרה של מר טוניק, נראה שהתובעים רואים באותה הגנה כלי חסימה.
הכוח המתרחב של חריג חיפוש הגבול
הסכסוך המשפטי נובע מהסמכות הרחבה המוענקת לקצינים פדרליים בנמלי הכניסה.
על פי חריג חיפוש הגבול לתיקון הרביעי, לקציני המכס והגנת הגבולות יש בדרך כלל חופש גדול יותר לבדוק אנשים ורכוש הנכנסים למדינה מאשר לשוטרים המבצעים חיפושים בתוך ארצות הברית.
בתי המשפט הפדרליים לערעורים קבעו שוב ושוב כי שוטרים רשאים לבצע חיפושים ידניים של מכשירים אלקטרוניים בגבול מבלי לקבל צו, לבסס סיבה סבירה או להפגין חשד פרטני.
בחיפושים כאלה, השוטרים עשויים לגלול בין תמונות, אנשי קשר, הודעות ומידע אחר המאוחסן ישירות במכשיר.
חיפושים פורנזיים פולשניים יותר, הכוללים תוכנה מיוחדת המסוגלת להעתיק או לנתח לעומק את תוכן הטלפון, זכו בדרך כלל לבדיקה רבה יותר. חלק מבתי המשפט דורשים חשד סביר לפני שהשוטרים עשויים לערוך את הבדיקות המתקדמות הללו.
המעגל התשיעי גם הגביל את המטרה המותרת של חיפושי מכשירי גבול, וקבע כי השוטרים אינם יכולים להשתמש בחריג הגבול כמשלחת דיג כללית של אכיפת החוק. לפי גישתו של בית משפט זה, חיפושים חייבים להיות קשורים יותר לסמכות הממשלתית הקשורה לגבולות, כולל מאמצים לזיהוי סחורות דיגיטליות.
אבל ההגנות משתנות לפי המעגל הפדרלי, ומשאירות לנוסעים זכויות פרטיות שונות בהתאם למקום שבו הם נכנסים למדינה.
בית המשפט העליון הכיר ברגישות יוצאת דופן של נתוני סלולר מחוץ להקשר הגבול. בעניין ריילי נגד קליפורניה, בית המשפט קבע פה אחד כי המשטרה זקוקה בדרך כלל לצו לפני חיפוש בתוכן הדיגיטלי של טלפון שנתפס במהלך מעצר.
פסק דין זה הדגיש כי סמארטפונים אינם מכולות פיזיות רגילות. הם יכולים לחשוף שנים של הודעות, תמונות, תנועות, מערכות יחסים, פרטים רפואיים ורישומים פיננסיים.
בית המשפט לא הרחיב את דרישת הצו של ריילי במלואה לחיפושי הגבול, מה שמאפשר לקצינים פדרליים להמשיך לפעול תחת סמכויות חיפוש רחבות יותר בשדות תעופה ובנמלי כניסה אחרים.
אזרחים ולא אזרחים מתמודדים עם סיכונים שונים
ההשלכות של סירוב לחיפוש מכשיר שונות באופן חד בהתאם לסטטוס ההגירה של הנוסע.
לא ניתן למנוע מאזרחים אמריקאים כניסה לארצות הברית רק בגלל שהם מסרבים לפתוח טלפון. אבל שוטרי הגבול עשויים לעכב אותם לחקירה, לתפוס את המכשירים שלהם ולשלוח את המכשירים הללו לבדיקה משפטית.
אנשים שאינם אזרחים עומדים בפני סיכונים גדולים יותר.
לבעלי ויזה ולתיירים אין זכות מוחלטת להיכנס למדינה. סירוב לפתוח טלפון יכול להוביל לדחיית כניסה, השלכות ויזה והרחקה מיידית מארצות הברית.