边境二次检查引发数据清空
2025年1月24日，亚特兰大居民 Sam Tunick 在哈茨菲尔德-杰克逊国际机场入境时，被美国海关及边境保卫局（CBP）拦截并带入二次检查区。CBP 官员拒绝了 Tunick 接触律师的请求，未告知其法定权利，强制要求解锁随身智能手机。在特工监管下，Tunick 提供了解锁密码，但在特工敲完密码的瞬间，手机屏幕闪烁数次后黑屏重启，存储的所有数据被彻底清空。
Tunick 的手机运行的是开源操作系统 GrapheneOS。该系统内置了名为「胁迫密码」（Duress Password）的安全防御特性，允许用户预先设定特定的触发代码。输入代码后，系统直接销毁高通或谷歌 Titan 芯片中的硬件加密密钥（Encryption Keys），并重置文件系统索引，造成物理层面的不可逆数据清空。
GrapheneOS 的胁迫密码将防御逻辑嵌入底层内核，使物理接触设备的外力无法干预数据销毁进程。这种机制把数字资产的保护边界从口头拒绝执法，直接交由底层自动化的加密代码来执行。
图：美国 CBP 官员在机场执法。来源：Joe Raedle / Getty Images via TechCrunch
罕见罪名：将数字擦除定性为阻止扣押
搜查受阻后，海关扣押了被重置的手机并放行了 Tunick，但美司法部随后对其发起了刑事指控。检方启用了美国联邦刑法第 18 卷第 2232 条（18 U.S.C. § 2232），该条款主要针对故意毁坏或抛弃财产以阻止政府当局依法扣押的行为。辩护律师指出，这是美司法部历史上首次因公民使用手机防守机制而动用该条款进行刑事起诉。
检方在诉状中宣称原搜查目的系调查儿童剥削图像，但辩护团队透露真实背景是针对 Tunick 参与亚特兰大「Cop City」森林保护抗议运动的政治背景调查。目前 Tunick 已在亚特兰大联邦法院出庭并明确表示拒绝认罪。
联邦检方尝试通过 18 U.S.C. § 2232 条款，将内存数据秘钥的算法销毁等同于实体证据的物理砸碎。这一法条在历史司法实践中主要应用于海关辑私场景中倾倒货物或砸毁违禁品的行为，其应用延伸标志着检方对数字数据擦除行为的刑法归罪尝试。
边境管辖权与第四修正案的法律碰撞
本案最核心的法律分歧集中于美国入境边境区的特定司法管辖权限。根据 CBP 的长期主张，任何入境者在未完全通过海关关卡前，均无法享有美国宪法第四修正案针对无搜查令搜查的完整保护。这种边境例外原则（Border Search Exception）赋予了执法人员在没有合理怀疑的情况下，扣押和调阅个人数字设备的裁量权力。
控辩双方在法庭上展现出完全对立的权利边界主张。政府检方认为，海关执法人员在边境依法拥有完整的设备搜查授权，故意输入胁迫密码清空数据构成了对法定扣押程序的非法干扰。辩护律师与电子前哨基金会（EFF）等隐私权利组织则强调，在执法人员未能出示法官签署的搜查令前，公民使用系统内置安全机制保护隐私属于合法的自我防御行为，不存在维持设备处于可供调阅状态的法定义务。
边境例外原则在移动互联时代产生了严重的权力倾斜，智能手机承载的数据规模早已超越传统实体行李的边界。如果检方在此案中获得胜诉判决，意味着公民在面对未经司法审查的执法搜查时，启用任何合法的系统安全特性都可能招致刑事犯罪起诉。
图：以安全和隐私为核心的 Android 替代系统 GrapheneOS。来源：grapheneos.org
当隐私设计面临刑事化风险
GrapheneOS 项目组设计的胁迫密码功能，本身属于通用的威胁模型防御机制。在密码学与安全工程领域，该特性旨在帮助用户应对设备丢失、绑架胁迫以及暴力抢劫等场景，防止敏感个人信息落入不法分子手中。
如果联邦法院将使用胁迫密码认定为犯罪行为，开源开发者与普通终端用户都将面临前所未有的法律确定性危机。当常规的零信任（Zero Trust）加密设计被重构为犯罪辅助手段，开发者在提交代码时是否需要预留对抗执法的刑事责任风险？
将系统默认的隐私防护功能定性为违法，将迫使终端开发者在安全设计与法律合规之间做出艰难取舍。这种判例一旦确立，不仅会压制开源社区在威胁防御方面的技术创新，还会对自托管服务、零知识证明以及硬件级安全芯片的发展产生显著的冷却效应。
审判先例与数字人权的未来边界
Sam Tunick 案标志着数字加密保护与执法权力的深度交锋。当自动化代码擦除在终端设备上被触发时，法律应当将其裁定为公民保护私密数据的合法防御，还是刑事意义上的破坏证据？
司法部对 18 U.S.C. § 2232 条款的扩展解释，试图在物理搜查与数字加密之间建立强行穿透的执法先例。这场审判的最终判决，将直接决定未来每一个个体在面对技术搜查时，是否依然拥有保留自身数字隐私的法定空间。
参考链接：
- TechCrunch 报道：GrapheneOS 胁迫密码引发美司法部首次刑事起诉
- The Verge 深度分析：边境搜查与加密手机的法律边界
- The Guardian 追踪报道：亚特兰大抗议者的数字隐私诉讼
