Минюст США пытается превратить защитную функцию GrapheneOS в уголовный эпизод. Жителя Атланты Сэма Туника обвиняют после того, как на досмотре в аэропорту агент ввел так называемый код принуждения на его Pixel, и смартфон стер локальные данные вместо разблокировки.
Для ИТ-аудитории это не экзотика про одного активиста. Если суд поддержит обвинение, под удар попадет сама логика secure-by-design: функция, которая должна защищать данные под давлением, внезапно начинает выглядеть как «уничтожение улик».
Как GrapheneOS превратился в улику
По материалам дела, 24 января 2025 года Туник вернулся в Атланту из Доминиканской Республики и попал на дополнительный пограничный досмотр. Его телефон работал на GrapheneOS — это альтернативная сборка Android для Google Pixel с упором на безопасность. Среди ее функций есть код принуждения: внешне он похож на обычный пароль, но после ввода устройство безвозвратно удаляет данные и eSIM.
Именно это, по версии следствия, и произошло. Агент ввел переданный код, экран погас, несколько раз мигнул, а затем телефон перезагрузился уже пустым. Сам аппарат власти все равно изъяли, а в ноябре 2025 года большое жюри предъявило Тунику обвинение по 18 U.S.C. § 2232(a) — это редко применяемая норма о повреждении или уничтожении имущества ради срыва изъятия. Максимальное наказание по ней — до пяти лет лишения свободы.
Спор идет не только о телефоне
Защита утверждает, что речь шла не о рядовой проверке, а о целенаправленном интересе к активисту из-за его связи с движением Defend the Atlanta Forest, которое выступало против строительства полицейского комплекса Cop City в Атланте. По данным The Guardian и The Verge, перед прилетом Туника сотрудники обсуждали его задержание по подозрению в «террористической активности», а во время допроса ссылались на поиск материалов о сексуализированном насилии над детьми.
Адвокаты Туника настаивают, что ему не зачитали права и несколько раз отказали в доступе к юристу. Поэтому защита просит суд исключить из дела все материалы допроса, включая сам эпизод со стиранием данных. Решение по этому ходатайству ожидают не раньше октября 2026 года.
Почему это важно для рынка безопасности
История неприятна для всех, кто строит мобильную безопасность вокруг локального шифрования и быстрого стирания данных. Для разработчиков, ИБ-команд и компаний с политикой BYOD сигнал простой: одной фразы «устройство зашифровано» уже мало. Нужно отдельно прописывать, что сотрудник делает на границе, какие данные вообще можно хранить на телефоне и когда безопаснее очищать устройство заранее, а не во время разговора с силовиками.
Контекст тоже показательный. По данным CBP, в 2025 финансовом году американские пограничники досмотрели 55 318 электронных устройств — это на 32% больше, чем в 2023-м. То есть кейс Туника важен не только для активистов и фанатов GrapheneOS: он касается любой компании, у которой сотрудники ездят через границу с рабочими телефонами и чувствительными данными.
Если обвинение устоит, рынок получит прецедент: privacy-функцию начнут оценивать не только по криптографии и удобству, но и по тому, насколько быстро она превращается в юридический риск.
Источник: Ars Technica, The Verge, The Guardian. Оригинал: Ars Technica.