Правительство США предъявило обвинение гражданину США за то, что он якобы назвал пограничной полиции при въезде в страну так называемый пароль принуждения (Duress-Passwort). При его вводе содержимое его смартфона, которое сотрудники хотели проверить на месте, должно было быть удалено. На устройстве использовалась GrapheneOS, которая позволяет назначать соответствующие пароли.
Согласно документации(открывается в новом окне), пользователи GrapheneOS могут установить PIN-код принуждения (Duress-PIN) и пароль принуждения (Duress-Passwort). Если ввести их при соответствующих запросах операционной системы (например, на экране блокировки), то вместо ожидаемой разблокировки все данные на устройстве будут "безвозвратно удалены".
Таким образом, это функция безопасности, предназначенная для защиты конфиденциальных данных от возможного несанкционированного доступа. Как сообщает Techcrunch(открывается в новом окне) со ссылкой на судебные документы(открывается в новом окне), упомянутый гражданин США использовал эту функцию 24 января 2025 года при возвращении в США в аэропорту Хартсфилд-Джексон в Атланте, чтобы помешать пограничной полиции получить доступ к своим данным.
Обстоятельства обыска
Согласно данным, обвиняемый только что вернулся в США из зарубежной поездки. Пограничная полиция инициировала в отношении него дополнительную проверку. В ходе неё сотрудники также хотели получить доступ к смартфону мужчины для поиска возможных изображений с жестоким обращением с детьми. Однако адвокаты обвиняемого утверждают, что это было лишь предлогом, а обыск был проведён незаконно.
Сообщается, что пограничное ведомство также отказало мужчине в адвокате, не разъяснило ему его права и не предъявило ордер на обыск. Пограничники аргументировали это тем, что ордер на обыск не требовался, поскольку мужчина ещё не прошёл границу США.
Защита обвиняет американские власти в том, что они провели обыск обвиняемого только из-за его связей с протестным движением под названием "Defend the Atlanta Forest", которое выступает против строительства крупного учебного центра для сотрудников правоохранительных органов в Атланте, называемого "Cop City".
Возможный прецедент
Прокуратура в своём обвинении опирается на закон США, согласно которому незаконно уничтожать или повреждать имущество с целью воспрепятствовать его изъятию властями. Она утверждает, что обвиняемый намеренно использовал функцию GrapheneOS для удаления данных со своего смартфона, назвав властям аварийный пароль вместо настоящего пароля для разблокировки устройства.
Несколько экспертов по безопасности заверили Techcrunch, что никогда ранее не видели обвинения, в котором фигурировало бы использование пароля принуждения. Таким образом, это дело может стать прецедентом. Упомянутый закон США в целом применяется довольно редко.
"Я думаю, это дело показывает, что власти могут утверждать, что вы сознательно уничтожили данные; поэтому лучше вообще не иметь этих данных при себе при пересечении определённых границ", — объяснила эксперт по безопасности Руна Сандвик. "Немного спланировав заранее, вы всегда можете загрузить необходимые данные только по прибытии в пункт назначения."