Telefonen slettet alt automatisk ved grensekontrollen: GrapheneOS-eier er nå siktet i USA

Da Samuel Tunick landet på Hartsfield-Jackson-flyplassen i Atlanta 24. januar 2025 etter en tur til Den dominikanske republikk, ble han tatt til side av grensekontrollen. Betjentene fra Customs and Border Protection (CBP) forlangte at han låste opp telefonen. Han oppga koden, skjermen blinket noen ganger, telefonen startet på nytt, og alt innhold var borte.

Halvannet år senere er Tunick siktet av føderale påtalemyndigheter etter en sjelden brukt paragraf som forbyr å ødelegge eiendom for å hindre myndighetene i å ta beslag i den. Saken er den første kjente rettssaken i USA som handler om et såkalt duress-passord i en telefon.

Koden som sletter alt

Pixel-telefonen kjørte GrapheneOS, et personvernfokusert Android-operativsystem som bygger på maskinvaren i Googles Pixel-modeller. Systemet har en funksjon som lar brukeren sette opp et alternativt passord som ser helt vanlig ut, men som utløser en fullstendig og uopprettelig sletting av enheten så snart det tastes inn.

Sletteprosessen fjerner selve krypteringsnøklene og telefonens eSIM-partisjon, uten bekreftelsesdialog eller varsel. Resultatet er at innholdet er utilgjengelig selv med fysisk tilgang til enheten. Funksjonen ble lagt inn i GrapheneOS i juni 2024 og er spesielt ment for journalister, aktivister og andre som kan risikere å bli tvunget til å låse opp telefonen.

Les også: Skyting ved Tesla Supercharger reiser et ubehagelig spørsmål: Hva gjør du når du er koblet til laderen i en nødssituasjon?

I Tunicks tilfelle var det ifølge forsvarets prosesskrift ikke han selv som tastet koden inn, men CBP-betjentene som han ga den til.

Aktivist ble fulgt av interne varsler

Ifølge forsvaret var Tunick oppført på en intern liste hos amerikanske myndigheter i forbindelse med etterforskning knyttet til protester mot «Cop City», et omdiskutert treningsanlegg for politiet i Atlanta. Han er tilknyttet miljøbevegelsen Defend the Atlanta Forest.

Advokatene hans hevder at grensekontrollen skjedde uten rettskjennelse, at han ikke fikk lest opp sine rettigheter, og at fire forespørsler om å få snakke med en advokat ble avvist. Påtalemyndigheten viste opprinnelig til mistanke om overgrepsmateriale mot barn som grunnlag for gjennomsøkingen, en anklage forsvaret karakteriserer som et påskudd for å komme til aktivistmaterialet hans.

Prinsippsak for personvern

Selve tiltalen bygger på 18 U.S.C. § 2232, en føderal paragraf som gjør det straffbart å bevisst ødelegge eiendom for å hindre beslag. Bruken av paragrafen mot et digitalt sikkerhetsvern i en telefon er ny, og saken vil bli en tidlig test på hvor grensene går når moderne krypteringsverktøy møter grensekontroll.

Les også: SpaceX-rakett treffer Månen på onsdag: Derfor er forskerne henrykte over kollisjonen

Tunick har erklært seg ikke skyldig, og forsvaret har begjært bevisene fra telefonundersøkelsen nektet ført i retten. En avgjørelse fra dommeren ventes tidligst i slutten av oktober i år.

Utfallet blir fulgt tett i personvernmiljøet. GrapheneOS-brukere har hittil brukt duress-funksjonen som en teoretisk siste utvei. Nå skal en amerikansk domstol for første gang ta stilling til om selve bruken av den er en forbrytelse.

Les også: Fornyet Hyundai Ioniq 6 lanseres i Europa: 100 km ekstra rekkevidde og lavere startpris enn forgjengeren