2026年9月14日

GrapheneOS 案例测试边境隐私权

7 月,亚特兰大哈茨菲尔德-杰克逊国际机场发生的一场冲突,使一项不起眼的智能手机安全功能成为围绕隐私、政府权力和进入美国的旅客权利的宪法争议不断扩大的焦点。

a picture of a phone with the graphineos logo

佐治亚州亚特兰大 - 7 月,哈茨菲尔德-杰克逊亚特兰大国际机场发生的一场冲突,使一项不起眼的智能手机安全功能成为围绕隐私、政府权力和进入美国的旅客权利的宪法争议不断扩大的焦点。

与“阻止警察城市”抗议运动有关的美国活动家塞缪尔·图尼克在抵达亚特兰大机场后被海关和边境保护局官员拘留。当特工要求访问他的 Google Pixel 手机时,图尼克提供了密码。

但该代码并未解锁设备。

相反,它激活了一种称为“胁迫 PIN”的安全功能,立即触发恢复出厂设置,从而删除了手机的加密密钥和数据。该设备运行的是 GrapheneOS,这是一种注重隐私的操作系统,旨在保护用户免受监视、黑客攻击和未经授权的取证搜索。

联邦检察官随后指控图尼克妨碍司法公正,认为在政府检查期间擦拭手机相当于为了防止手机被扣押而破坏财产。图尼克先生不认罪,他的律师辩称,基本的拘留和无证搜查是非法的。

随着移动设备保存大量个人、专业和政治信息,检方似乎准备测试一个变得越来越紧迫的问题:政府能否将使用内置隐私功能视为联邦犯罪?

标准 Android 的强化替代方案

GrapheneOS是一个基于Android开源项目的开源移动操作系统。它专为 Google Pixel 手机设计,并使用设备的硬件安全基础设施(包括 Titan M 安全芯片和验证启动流程)来检测篡改并保护加密信息。

与标准 Android 安装不同,GrapheneOS 从操作系统的特权核心中删除了 Google Play 服务。用户可以稍后安装谷歌服务,但它们在沙箱内作为普通的、受限的应用程序运行,而不是获得对设备的广泛访问。

该操作系统还为用户提供了对各个应用程序异常严格的控制。应用程序可以被拒绝访问互联网、存储、传感器和其他硬件,但不一定会阻止它们执行基本功能。

这些功能使 GrapheneOS 对调查记者、活动人士、举报人和安全研究人员具有吸引力,他们可能携带政府、企业或敌对行为者寻求的机密通信或信息。

它的防御超出了传统的密码保护范围。

强化内存分配器旨在在恶意代码执行之前阻止某些软件漏洞。自动重启功能可以在设备保持锁定指定时间后重新启动设备,将其返回到安全专家所说的“首次解锁之前”状态。在这种情况下,取证提取工具要获取加密数据要困难得多。

胁迫密码更加严厉。输入后,它会立即启动安全的出厂重置,从而销毁访问设备上存储的信息所需的加密密钥。

该功能适用​​于用户认为手机已被扣押或在胁迫下要求输入密码的情况。

在图尼克先生的案件中,检察官似乎将同样的保护视为妨碍司法公正的工具。

边境搜查例外的力量不断扩大

法律冲突源于入境口岸授予联邦官员的广泛权力。

根据第四修正案的边境搜查例外,海关和边境保护局官员通常比在美国境内进行搜查的警察拥有更大的自由来检查进入该国的人员和财产。

联邦上诉法院一再裁定,官员可以在边境对电子设备进行手动搜查,而无需获得搜查令、确定可能的原因或表现出个人怀疑。

在此类搜查中,官员可以滚动浏览直接存储在设备上的照片、联系人、消息和其他信息。

更具侵入性的取证搜索,涉及能够复制或深入分析手机内容的专用软件,通常受到更严格的审查。一些法院要求官员在进行这些高级检查之前进行合理怀疑。

第九巡回法院还限制了边境设备搜查的允许目的,裁定官员不能将边境例外用作一般执法捕鱼探险。根据该法院的做法,搜查必须与政府边境相关机构更紧密地联系起来,包括识别数字违禁品的努力。

但联邦巡回法院的保护措施各不相同,旅行者根据进入该国的地点而享有不同的隐私权。

最高法院已经认识到手机数据在边境之外的特殊敏感性。在莱利诉加利福尼亚州一案中,法院一致裁定,警方在搜查逮捕期间扣押的手机的数字内容之前通常需要搜查令。

该裁决强调,智能手机不是普通的物理容器。它们可以揭示多年的信息、照片、活动、关系、医疗细节和财务记录。

法院尚未将莱利的搜查令要求完全扩展到边境搜查,允许联邦官员继续在机场和其他入境口岸根据更广泛的搜查权力开展行动。

公民和非公民面临不同的风险

拒绝设备搜查的后果因旅行者的移民身份而异。

美国公民不能仅仅因为拒绝解锁手机而被拒绝进入美国。但边境官员可能会拘留他们进行讯问、没收他们的设备并将这些设备送去进行法医检查。

非公民面临更大的风险。

签证持有者和游客不拥有进入该国的绝对权利。拒绝解锁手机可能会导致拒绝入境、签证后果以及立即被驱逐出美国。

合法永久居民通常比临时访客拥有更强的再入境保护,但当政府指控犯罪行为、欺诈或其他不予入境的理由时,他们仍可能面临拘留、审问和移民程序。

这种区别意味着,可能导致美国公民失去一部手机的隐私决定可能会导致非公民失去进入或返回美国的能力。

记者和机密消息来源

对图尼克先生的起诉正在与另一起涉及在美国机场查获的电子设备的纠纷一起展开。

7月,独立记者马克斯·布卢门撒尔(Max Blumenthal)结束采访归来后,被海关和边境保护局官员在杜勒斯国际机场拦截。警察没收了两部手机并扣留了大约一周。

美国-阿拉伯反歧视委员会提出紧急动议,对扣押行动提出质疑,认为政府违反了第一修正案、第四修正案和隐私保护法。

此案突显了记者的风险,因为他们的设备可能包含未发表的报道、机密消息来源身份、与编辑的通信以及属于从未同意政府检查的人的信息。

GrapheneOS 和类似的安全工具的部分设计目的是保护该材料。然而,图尼克的起诉表明,在边境遭遇期间启动最强有力的可用保护措施可能会让旅行者承担刑事责任。

这给记者、律师和人权维护者带来了困难的冲突。

记者可能有保护消息来源的道德义务。律师可能有保护律师与委托人之间的通信的职业义务。活动家可能拥有识别参与政治组织的人员的信息。

在边境,这些责任可能与政府立即进入的要求发生冲突。

隐私工具还是证据销毁?

图尼克先生案件的核心争议可能取决于法院如何描述胁迫密码。

联邦检察官将手机擦除描述为故意行为,旨在阻止政府获取证据。隐私倡导者可能会将该功能视为一种预先配置的安全措施,旨在保护个人信息免遭强制访问。

时机可能至关重要。

在遇到执法部门之前删除信息与在警察开始搜查或控制设备后销毁信息不同。预计检察官将辩称,一旦检查开始,擦拭手机就干扰了合法的联邦职能。

辩方正在挑战搜查本身合法的前提。

这一争议引发了更广泛的宪法问题。第五修正案保护人们免于被迫自证其罪,尽管法院对于强迫某人提供密码是否属于证词得出了不同的结论。第四修正案防止不合理搜查,但边境原则大大削弱了这些保护。

该案还可能迫使法院面对被动拒绝提供访问和主动触发设备擦除之间的区别。

公民可以拒绝透露密码,但仍然可以进入美国,但手机可能会被没收。政府在图尼克案件中的理论表明,激活自动安全响应跨越了从不合作到阻碍的法律界限。

这条线从哪里开始尚未明确确定。

边境数字版权测试

随着智能手机越来越多地成为一个人生活的综合记录,图尼克被起诉。

旅行者的设备可能包含位置历史记录、政治关联、医疗信息、私人照片、财务账户和多年的个人信件。对于记者和律师来说,它还可能包含属于其他数百人的信息。

GrapheneOS 的构建理念是,即使设备被盗、遭到黑客攻击或被查封,用户也应该控制对这些信息的访问。

联邦政府的案件提出了一个相互竞争的原则:任何人不得销毁信息以阻止合法检查或扣押。

对图尼克先生不利的裁决可能会给检察官提供一个新工具,用于追捕在边境检查期间激活数据擦除保护的人。它还可能阻止记者、活动人士和其他高风险旅行者使用旨在保护机密信息的安全功能。

对他有利的裁决可能会限制政府起诉采取隐私保护措施的旅行者的能力,同时加强对毫无嫌疑的电子搜查的宪法挑战。

目前,此案让旅行者面临一个悬而未决且后果严重的选择。

他们可以保护他们的设备免受入侵。他们可能拒绝解锁,并面临被拘留或扣押的风险。但如果他们激活一个旨在使数据消失的系统,他们可能会发现政府认为这种行为本身就是犯罪。

 

This article was translated automatically and may not be perfectly accurate.

Stay Informed

Get the latest articles from New England Gazette - Bringing The World The News delivered to your inbox.

Weekly by default · More options

We use cookies to analyse traffic, personalise content, and serve ads. Choose what you allow.