Атланта, Джорджия – В июле конфронтация в международном аэропорту Атланты Хартсфилд-Джексон превратила малоизвестную функцию безопасности смартфона в фокус расширяющегося конституционного спора о конфиденциальности, государственной власти и правах путешественников, въезжающих в Соединенные Штаты.
Сэмюэл Туник, американский активист, связанный с протестным движением «Stop Cop City», был задержан сотрудниками таможни и пограничной службы после прибытия в аэропорт Атланты. Когда агенты потребовали доступ к его телефону Google Pixel, г-н Туник предоставил пароль.
Но код не разблокировал устройство.
Вместо этого он активировал функцию безопасности, известную как «ПИН-код принуждения», вызывая немедленный сброс настроек, в результате которого были удалены криптографические ключи и данные телефона. На устройстве работала GrapheneOS, операционная система, ориентированная на конфиденциальность, предназначенная для защиты пользователей от слежки, взлома и несанкционированных криминалистических поисков.
Федеральные прокуроры впоследствии обвинили Туника в препятствовании осуществлению правосудия, заявив, что стирание данных с телефона во время правительственной проверки равносильно уничтожению имущества, призванного предотвратить его конфискацию. Г-н Туник не признал себя виновным, а его адвокаты утверждают, что задержание и необоснованный обыск были незаконными.
Похоже, что обвинение готово проверить вопрос, который становится все более актуальным, поскольку мобильные устройства хранят все больше личной, профессиональной и политической информации: может ли правительство рассматривать использование встроенной функции конфиденциальности как федеральное преступление?
Усиленная альтернатива стандартному Android
GrapheneOS — мобильная операционная система с открытым исходным кодом, основанная на проекте Android Open Source. Он разработан специально для телефонов Google Pixel и использует инфраструктуру аппаратной безопасности устройств, включая чип безопасности Titan M и процесс проверенной загрузки, для обнаружения несанкционированного доступа и защиты зашифрованной информации.
В отличие от стандартных установок Android, GrapheneOS удаляет сервисы Google Play из привилегированного ядра операционной системы. Пользователи могут установить сервисы Google позже, но они работают как обычные приложения с ограниченным доступом в «песочнице», а не получают широкий доступ к устройству.
Операционная система также предоставляет пользователям необычайно строгий контроль над отдельными приложениями. Приложениям можно запретить доступ к Интернету, хранилищу, датчикам и другому оборудованию, но при этом не обязательно мешать им выполнять свои основные функции.
Эти функции сделали GrapheneOS привлекательным для журналистов-расследователей, активистов, информаторов и исследователей безопасности, которые могут передавать конфиденциальные сообщения или информацию, которую разыскивают правительства, корпорации или враждебные субъекты.
Его защита выходит за рамки обычной защиты паролем.
Усиленный распределитель памяти предназначен для предотвращения определенных программных эксплойтов до того, как вредоносный код сможет выполниться. Функция автоматической перезагрузки может перезапустить устройство после того, как оно оставалось заблокированным в течение определенного периода, возвращая его в то, что специалисты по безопасности называют состоянием «до первой разблокировки». В таких условиях зашифрованные данные существенно сложнее получить с помощью инструментов криминалистического извлечения.
PIN-код принуждения является более радикальным. При вводе он немедленно инициирует безопасный сброс настроек к заводским настройкам, уничтожая криптографические ключи, необходимые для доступа к информации, хранящейся на устройстве.
Эта функция предназначена для ситуаций, когда пользователь считает, что телефон был конфискован или что пароль затребован под принуждением.
В случае с г-ном Туником прокуроры, судя по всему, рассматривают ту же самую защиту как инструмент препятствования.
Расширяющаяся сила исключения пограничного поиска
Юридический конфликт возникает из-за широких полномочий, предоставленных федеральным чиновникам в портах въезда.
В соответствии с исключением о досмотре на границе из Четвертой поправки сотрудники таможни и пограничной службы обычно имеют большую свободу досматривать людей и имущество, въезжающих в страну, чем полицейские, проводящие обыски на территории Соединенных Штатов.
Федеральные апелляционные суды неоднократно постановляли, что офицеры могут проводить ручной досмотр электронных устройств на границе без получения ордера, установления вероятной причины или демонстрации индивидуальных подозрений.
В ходе таких обысков офицеры могут просматривать фотографии, контакты, сообщения и другую информацию, хранящуюся непосредственно на устройстве.
Более навязчивые криминалистические поиски с использованием специализированного программного обеспечения, способного копировать или глубоко анализировать содержимое телефона, как правило, подвергаются более пристальному вниманию. Некоторые суды требуют наличия разумных подозрений, прежде чем офицеры смогут провести углубленное обследование.
Девятый округ также ограничил допустимую цель досмотра пограничных устройств, постановив, что офицеры не могут использовать пограничное исключение в качестве общей рыболовной экспедиции правоохранительных органов. Согласно подходу этого суда, обыски должны быть более тесно связаны с пограничными полномочиями правительства, включая усилия по выявлению цифровой контрабанды.
Но меры защиты различаются в зависимости от федерального округа, поэтому путешественники имеют разные права на конфиденциальность в зависимости от того, где они въезжают в страну.
Верховный суд признал исключительную конфиденциальность данных мобильных телефонов за пределами границы. В деле «Райли против Калифорнии» суд единогласно постановил, что полиции обычно требуется ордер, прежде чем обыскивать цифровое содержимое телефона, изъятого во время ареста.
В этом постановлении подчеркивается, что смартфоны — это не обычные физические контейнеры. Они могут раскрыть многолетние сообщения, фотографии, передвижения, отношения, медицинские подробности и финансовые записи.
Суд не распространил требование Райли об ордере полностью на досмотры на границе, позволяя федеральным офицерам продолжать действовать с более широкими полномочиями по досмотру в аэропортах и других портах въезда.
Граждане и неграждане сталкиваются с разными рисками
Последствия отказа в проверке устройства резко различаются в зависимости от иммиграционного статуса путешественника.
Американским гражданам не может быть отказано во въезде в Соединенные Штаты только потому, что они отказываются разблокировать телефон. Но пограничники могут задержать их для допроса, конфисковать устройства и отправить их на судебно-медицинскую экспертизу.
Неграждане подвергаются большему риску.
Обладатели виз и туристы не обладают абсолютным правом на въезд в страну. Отказ разблокировать телефон может привести к отказу во въезде, визовым последствиям и немедленному выдворению из Соединенных Штатов.