Atlanta, Georgia - Temmuz ayında, Hartsfield-Jackson Atlanta Uluslararası Havalimanı'nda meydana gelen bir çatışma, belirsiz bir akıllı telefon güvenlik özelliğini, mahremiyet, hükümet yetkisi ve Amerika Birleşik Devletleri'ne giren yolcuların hakları konusunda genişleyen bir anayasal anlaşmazlığın odağına dönüştürdü.
"Polis Şehrini Durdurun" protesto hareketiyle bağlantılı Amerikalı aktivist Samuel Tunick, Atlanta havaalanına vardıktan sonra Gümrük ve Sınır Koruma memurları tarafından gözaltına alındı. Temsilciler Google Pixel telefonuna erişim talep ettiğinde Bay Tunick bir şifre sağladı.
Ancak kod cihazın kilidini açmadı.
Bunun yerine, "zorlama PIN'i" olarak bilinen bir güvenlik özelliğini etkinleştirerek telefonun kriptografik anahtarlarını ve verilerini silen fabrika ayarlarına sıfırlamayı tetikledi. Cihaz, kullanıcıları gözetleme, bilgisayar korsanlığı ve yetkisiz adli aramalardan korumak için tasarlanmış, gizlilik odaklı bir işletim sistemi olan GrapheneOS'u çalıştırıyordu.
Federal savcılar daha sonra Bay Tunick'i, hükümet teftişi sırasında telefonun silinmesinin, ele geçirilmesini önlemek amacıyla mülkün yok edilmesi anlamına geldiğini ileri sürerek adaleti engellemekle suçladı. Bay Tunick suçsuz olduğunu iddia etti ve avukatları, temel gözaltının ve izinsiz aramanın hukuka aykırı olduğunu ileri sürdü.
İddia makamı, mobil cihazların daha fazla miktarda kişisel, profesyonel ve politik bilgi içermesi nedeniyle giderek acil hale gelen bir soruyu test etmeye hazır görünüyor: Hükümet yerleşik bir gizlilik özelliğinin kullanımını federal bir suç olarak değerlendirebilir mi?
Standart Android'e Sertleştirilmiş Bir Alternatif
GrapheneOS, Android Açık Kaynak Projesini temel alan açık kaynaklı bir mobil işletim sistemidir. Özellikle Google Pixel telefonlar için tasarlanmıştır ve kurcalamayı tespit etmek ve şifrelenmiş bilgileri korumak için Titan M güvenlik çipi ve Doğrulanmış Önyükleme işlemi de dahil olmak üzere cihazların donanım güvenlik altyapısını kullanır.
Standart Android kurulumlarından farklı olarak GrapheneOS, Google Play Hizmetlerini işletim sisteminin ayrıcalıklı çekirdeğinden kaldırır. Kullanıcılar Google hizmetlerini daha sonra yükleyebilir ancak bunlar, cihaza geniş erişim sağlamak yerine, bir sanal alan içinde sıradan, kısıtlı uygulamalar gibi çalışır.
İşletim sistemi ayrıca kullanıcılara bireysel uygulamalar üzerinde alışılmadık derecede sıkı kontrol sağlar. Uygulamaların temel işlevlerini yerine getirmeleri engellenmeksizin internete, depolamaya, sensörlere ve diğer donanımlara erişimleri engellenebilir.
Bu özellikler GrapheneOS'u hükümetler, şirketler veya düşman aktörler tarafından aranan gizli iletişimleri veya bilgileri taşıyabilen araştırmacı gazeteciler, aktivistler, ihbarcılar ve güvenlik araştırmacıları için çekici hale getirdi.
Savunmaları geleneksel şifre korumasının ötesine geçer.
Güçlendirilmiş bir bellek ayırıcı, kötü amaçlı kod yürütülmeden önce belirli yazılım istismarlarını durdurmak için tasarlanmıştır. Otomatik yeniden başlatma özelliği, cihazı belirli bir süre kilitli kaldıktan sonra yeniden başlatabilir ve güvenlik uzmanlarının "İlk Kilit Açmadan Önce" olarak adlandırdığı duruma geri döndürebilir. Bu durumda, adli çıkarım araçlarının şifrelenmiş verilere ulaşması büyük ölçüde daha zordur.
Zorlama PIN'i daha serttir. Girildiğinde, cihazda depolanan bilgilere erişim için gerekli olan kriptografik anahtarları yok ederek, hemen güvenli bir fabrika ayarlarına sıfırlama işlemini başlatır.
Bu özellik, kullanıcının telefonunun ele geçirildiğine veya zorla şifre talep edildiğine inandığı durumlar için tasarlanmıştır.
Bay Tunick'in davasında savcılar aynı korumayı bir engelleme aracı olarak görüyor gibi görünüyor.
Sınır Arama İstisnasının Genişleyen Gücü
Yasal ihtilaf, giriş limanlarında federal görevlilere verilen geniş yetkiden kaynaklanmaktadır.
Dördüncü Değişiklik'teki sınır arama istisnası uyarınca, Gümrük ve Sınır Koruma memurları, genellikle ülkeye giren insanları ve mülkleri denetleme konusunda, Amerika Birleşik Devletleri'nde arama yapan polis memurlarına göre daha fazla özgürlüğe sahiptir.
Federal temyiz mahkemeleri defalarca, memurların herhangi bir izin belgesi almadan, olası bir neden ortaya koymadan veya bireysel şüphe göstermeden sınırda elektronik cihazlarda manuel arama yapabileceklerine karar vermiştir.
Bu tür aramalarda memurlar, doğrudan bir cihazda saklanan fotoğraflar, kişiler, mesajlar ve diğer bilgiler arasında gezinebilir.
Bir telefonun içeriğini kopyalayabilen veya derinlemesine analiz edebilen özel yazılımları içeren daha müdahaleci adli tıp aramaları, genellikle daha fazla incelemeye tabi tutulmuştur. Bazı mahkemeler, memurların bu ileri incelemeleri yapabilmesi için makul şüphenin bulunmasını şart koşmaktadır.
Dokuzuncu Daire ayrıca sınırda cihaz aramalarının izin verilen amacını da sınırlayarak, memurların sınır istisnasını kolluk kuvvetlerinin genel bir balıkçılık gezisi olarak kullanamayacağına karar verdi. Mahkemenin yaklaşımına göre, aramaların, dijital kaçakçılığı tespit etme çabaları da dahil olmak üzere, hükümetin sınırla ilgili makamlarıyla daha yakından bağlantılı olması gerekiyor.
Ancak korumalar federal devreye göre değişiklik gösteriyor ve seyahat edenlere ülkeye nereden girdiklerine bağlı olarak farklı gizlilik hakları bırakıyor.
Yüksek Mahkeme, cep telefonu verilerinin sınır bağlamı dışındaki olağanüstü hassasiyetini kabul etti. Riley/Kaliforniya davasında mahkeme oybirliğiyle polisin genellikle tutuklama sırasında ele geçirilen bir telefonun dijital içeriğini aramadan önce bir izin alması gerektiğine karar verdi.
Bu karar, akıllı telefonların sıradan fiziksel kaplar olmadığını vurguladı. Yılların mesajlarını, fotoğraflarını, hareketlerini, ilişkilerini, tıbbi ayrıntılarını ve mali kayıtlarını ortaya çıkarabilirler.
Mahkeme, Riley'nin arama iznini tamamen sınır aramalarını kapsayacak şekilde genişletmedi ve federal memurların havalimanlarında ve diğer giriş noktalarında daha geniş arama yetkileri altında çalışmaya devam etmelerine izin verdi.
Vatandaşlar ve Vatandaş Olmayanlar Farklı Risklerle Karşı Karşıya
Cihaz aramasını reddetmenin sonuçları, seyahat eden kişinin göçmenlik durumuna bağlı olarak büyük ölçüde farklılık gösterir.
Amerikan vatandaşlarının sırf bir telefonun kilidini açmayı reddettikleri için Amerika Birleşik Devletleri'ne girişleri reddedilemez. Ancak sınır görevlileri onları sorgulamak için gözaltına alabilir, cihazlarına el koyabilir ve bu cihazları adli tıp incelemesine gönderebilir.
Vatandaş olmayanlar daha büyük risklerle karşı karşıyadır.
Vize sahipleri ve turistlerin ülkeye giriş konusunda mutlak hakları yoktur. Bir telefonun kilidini açmayı reddetmek, girişin reddedilmesine, vize sonuçlarına ve Amerika Birleşik Devletleri'nden derhal çıkarılmaya yol açabilir.