一个 PIN,一部被清空的手机,一场史无前例的起诉
亚特兰大活动人士 Samuel Tunick 可能成为美国历史上第一个因”用手机胁迫密码清空数据”而被联邦起诉重罪的人。2025年1月,他从多米尼加共和国度假返美,在亚特兰大哈茨菲尔德-杰克逊机场被海关与边境保护局(CBP)选中进行二次检查,执法人员要求搜查他的 Pixel 手机。
事件经过
Tunick 的手机运行 GrapheneOS——一个注重隐私的开源 Android 分支,支持”胁迫 PIN”(Duress PIN)功能:在锁屏输入该密码,手机会立即不可逆地删除全部数据(包括 eSIM)。Tunick 向官员提供了这个密码,官员输入后”屏幕变黑、闪烁数次、手机重启”,数据全部消失。手机仍被没收,人放行——但司法部随后依据 18 U.S.C. § 2232(故意销毁或损坏财产以阻止合法扣押)对其提起妨碍执法指控。案件编号 USA v. Tunick (1:25-cr-00499),检察官 Theodore Hertzberg 称”妨碍联邦执法是严重行为,必受追究”。
法律与技术的双重争议
这是联邦政府首次将 § 2232 适用于手机数字擦除(EFF 专家对 TechCrunch 表示从未见过此法如此应用)。控辩焦点:政府认为删除数字材料构成阻碍扣押;辩方则强调手机物理实体仍在,数据本身处于加密状态。案件背景还包括 2025年9月特朗普签署的 NSPM-7 行政令,该令大幅扩展”国内恐怖主义”定义。CBP 数据显示,2025财年设备搜查同比上升12%(针对美国公民上升22%),但仅覆盖不到0.01%的入境旅客。
社区反响
HN 上该话题获490分、675条评论,讨论从法律延伸到技术纵深:有人指出”严格来说,是官员自己输的密码、自己擦的数据”;加密与密钥销毁专家解释了为什么可靠删除必须依赖硬件级密钥销毁(这正是 GrapheneOS 胁迫 PIN 的设计);有律师解读第四修正案与边境搜查豁免的边界;更多人的务实建议是:进出美国干脆带一部一次性手机(burner phone)。一个 30 岁公民的隐私选择,正在重塑数字时代的边境法理。
原文(NYT,付费墙): nytimes.com | HN讨论: news.ycombinator.com/item?id=49386895