В США вам грозит 5 лет тюрьмы за «пароль под принуждением».
Житель Атланты Сэмюэл Таник возвращался из Доминиканской Республики и попал во вторичный досмотр в аэропорту Хартсфилд-Джексон. Aгенты Погранично-таможенной службы требовали доступ к телефону и заявляли, что ордер им не нужен, поскольку формально он ещё не пересёк границу США.
Таник назвал пароль — и, как сказано в материалах дела, экран погас, несколько раз мигнул, после чего телефон перезагрузился. Устройство всё равно изъяли, а самого Таника отпустили и пропустили в страну.
Дело строится вокруг функции duress-пароля («пароль под принуждением») в GrapheneOS — защищённой сборке Android, которая ставится вместо штатной прошивки. Введённый вместо обычного кода, такой пароль необратимо стирает содержимое устройства вместе с установленными eSIM.
Стирание не может быть прервано, а система никаких подтверждений не запрашивает.
Минюст США предъявил Танику обвинение по 18 U.S.C. § 2232 — уничтожение имущества с целью помешать его изъятию.
Статья предусматривает до пяти лет тюрьмы и штраф. Таник вину не признал. В США это первый случай, когда прокуроры выдвигают обвинение именно за использование duress-пароля.
Защита подала ходатайство об исключении доказательств.
Реальным мотивом адвокаты называют связь Таника с экологическим движением Defend the Atlanta Forest, выступающим против строительства полицейского учебного центра, известного как Cop City.
Решение по ходатайству защиты федеральный суд Атланты вынесет не раньше конца октября.
От него во многом зависит, останется ли duress-пароль инструментом цифровой самозащиты — или превратится в юридическую ловушку для того, кто его включил.
Понятно, что репрессии такого рода возможны и в других странах, даже там, где нет формального запрета. Тем не менее, мы считаем использование duress-пароля необходимым средством защиты информации и призываем его использовать. В противном случае, получение репрессивными органами информации с вашего устройства подставит под более серьезный удар не только вас, но и ваших товарищей. Кстати, есть хорошие аналогичные варианты для защиты компьютера или ноутбука. А что касается пересечения границ и международных перелетов – лучше просто не хранить на телефоне ничего компрометиисточник тг-канал Черный треугольникрующего. Заведите чистый недорогой телефон, а нужную информацию скачаете из облака по приезде.
источник тг-канал Черный треугольник
