260728 СВР重罪指控一美国公民因提供胁迫密码导致擦除数据
美公民因向海关提供胁迫密码导致手机擦除被控重罪
关键信息
- 事件起因：美国公民 Samuel Tunick 在亚特兰大国际机场（Hartsfield-Jackson）入境时被海关（CBP）扣留手机。其向海关提供了一个密码，激活了手机系统（GrapheneOS）的 Duress Password 功能，导致手机数据被低级格式化（#1, #7）。
- 法律后果：亚特兰大联邦检察官已对该公民提起妨碍司法公正（Obstruction of Justice）的重罪指控（#1）。
经验与数据点
- 系统机制：涉事系统 GrapheneOS 是一款运行于 Google Pixel 手机的开源操作系统，支持输入 Duress Password 自动格式化（#7）。用户通常建议将其与 "12h auto-reboot" 结合使用以防技术取证（#7）。
- iOS 支持情况：iOS 目前不支持输入特定密码自动擦除，仅提供连续输错 10 次密码自动抹除的功能（#6）。
- 对抗策略：Reddit 网友建议将胁迫密码设为生日并标注在手机背面，使 agent 在尝试解锁时主动触发擦除（#10）。但也有网友反驳称海关已掌握其身份证件，即便不标注也可能主动尝试生日（#15）。
风险/限制/注意事项
- 法律制裁：使用 Duress Password 虽然当场销毁了数据，但极易面临妨碍司法公正等重罪起诉，法律代价极高（#12）。
- 执法反弹：蓄意诱导或当面触发手机抹除可能会进一步激怒现场的执法 agent，导致更严苛的对待或肢体冲突（#11）。
争议或不同意见
- 功能设计的合理性：有观点认为直接抹除数据的特征过于明显，系统设计不够聪明。更合理的方案应是输入特定密码后加载一个包含 fake data 的虚假界面，以提高隐蔽性（#13）。