Cittadino statunitense accusato dopo che il telefono GrapheneOS si è cancellato durante una perquisizione aeroportuale

Caso storico sulla password di emergenza di GrapheneOS in aeroporto

I procuratori federali hanno accusato il residente di Atlanta Sam Tunick dopo che il suo telefono GrapheneOS si è cancellato durante una perquisizione condotta dagli agenti della Customs and Border Protection (CBP) all'aeroporto internazionale Hartsfield-Jackson di Atlanta. Il caso, la cui prima udienza si è tenuta lunedì, si basa su uno statuto federale poco utilizzato che considera reato la distruzione di proprietà per impedirne il sequestro.

Si ritiene che questo sia il primo procedimento penale negli Stati Uniti incentrato sull'uso di una password di emergenza integrata nei sistemi operativi mobili orientati alla privacy. Il Dipartimento di Giustizia sostiene che Tunick abbia cancellato intenzionalmente il suo dispositivo fornendo un codice speciale che attiva la cancellazione dei dati, anziché il suo codice di sblocco reale.

Cosa è successo in aeroporto

L'incidente è avvenuto il 24 gennaio 2025, quando Tunick è tornato da un viaggio nella Repubblica Dominicana. Secondo le testimonianze in tribunale, gli agenti federali avevano già diffuso internamente il suo nome e la sua foto, affermando che era sotto indagine per "sospette attività terroristiche" a causa della sua presunta associazione con il movimento contro il centro di addestramento della polizia Cop City.

Tunick è stato portato in una stanza di controllo secondaria dove diversi agenti lo hanno interrogato. La sua mozione difensiva sostiene che l'interrogatorio si sia concentrato su materiale pedopornografico come pretesto per indagare sui suoi legami con il movimento di protesta. La mozione afferma che Tunick ha chiesto quattro volte di parlare con un avvocato e gli è stato negato ogni volta, con gli agenti che non hanno prodotto alcun mandato e non gli hanno letto i suoi diritti.

Gli avvocati e gli agenti del governo hanno descritto l'incontro come un'ispezione aeroportuale di routine. Larry Findley, un ufficiale della CBP, ha testimoniato che stavano "cercando qualsiasi cosa proibita". Durante l'interrogatorio, gli agenti hanno ripetutamente chiesto a Tunick di sbloccare il telefono e lo hanno avvertito che lo avrebbero sequestrato se si fosse rifiutato.

I dettagli tecnici della cancellazione

Quando Tunick ha finalmente fornito un codice di accesso, il telefono si è comportato in modo inaspettato. Secondo la mozione difensiva, "lo schermo è diventato nero, ha lampeggiato più volte e il telefono è sembrato riavviarsi", con conseguente perdita di dati. Il telefono eseguiva GrapheneOS, un sistema operativo open source progettato per i dispositivi Google Pixel che dà priorità alla privacy e alla sicurezza.

GrapheneOS include una funzione che consente agli utenti di impostare una "password di emergenza" separata che, quando inserita, cancella completamente il dispositivo anziché sbloccarlo. Questo è pensato per proteggere i dati sensibili in situazioni in cui un utente è costretto a fornire l'accesso sotto costrizione, come ai valichi di frontiera o durante gli incontri con la polizia.

I pubblici ministeri considerano la cancellazione come un atto intenzionale per distruggere prove, accusando Tunick ai sensi di uno statuto federale che rende illegale distruggere o danneggiare consapevolmente la proprietà per impedire alle autorità di sequestrarla. L'atto d'accusa contiene un errore di battitura, riferendosi a "Codice degli Stati Uniti", ma il peso legale è chiaro.

Diritti costituzionali alla frontiera

Il caso solleva domande fondamentali su quali diritti costituzionali si applichino ai confini degli Stati Uniti, compresi gli aeroporti internazionali. Il governo statunitense ha a lungo sostenuto che le aree di frontiera non sono territorio statunitense fino a quando una persona non è autorizzata a entrare, concedendo alla CBP poteri di perquisizione più ampi senza mandato.

Gli avvocati di Tunick sostengono che la detenzione e il sequestro siano stati illegali e che tutte le prove, inclusa la presunta cancellazione del telefono, dovrebbero essere soppresse. Sostengono che la perquisizione abbia violato i suoi diritti del Quarto Emendamento contro perquisizioni e sequestri irragionevoli, nonché il suo diritto al Quinto Emendamento alla difesa.

Non si prevede che un giudice si pronunci sulla mozione difensiva prima di fine ottobre, lasciando incerto il panorama legale per i difensori della privacy e gli utenti di tecnologia.

I difensori della privacy lanciano l'allarme

Esperti di cybersecurity e gruppi per i diritti digitali hanno espresso preoccupazione per le implicazioni del procedimento. "È preoccupante – e manda il messaggio che GrapheneOS è criminale per impostazione predefinita", ha dichiarato Christophe Boutry, esperto di cybersecurity e sorveglianza. Bill Buddington, tecnologo senior dello staff della Electronic Frontier Foundation, ha affermato di non aver mai visto un caso simile prima.

Boutry ha notato che le autorità in Francia e Spagna hanno avuto difficoltà ad accedere a dispositivi protetti e hanno trattato l'uso di GrapheneOS come sospetto. In Catalogna, Spagna, la polizia ha profilato le persone che trasportano telefoni Pixel, presumendo che abbiano installato GrapheneOS e siano spacciatori di droga o membri di gang. "L'obiettivo principale del sistema operativo è la protezione della privacy", ha detto Boutry. "Sono i nostri telefoni e lo stato non può dirci come usarli."

Il collegamento con Cop City

Il caso è legato all'opposizione in corso a Cop City, un centro di addestramento della polizia da 109 milioni di dollari inaugurato la scorsa primavera. Il progetto ha attirato attivisti preoccupati per la militarizzazione della polizia e gli impatti ambientali. I funzionari delle forze dell'ordine lo hanno difeso come necessario per l'addestramento e il reclutamento.

I precedenti tentativi di perseguire i manifestanti a livello statale sono falliti, mentre le autorità federali sono intervenute più recentemente, incluso un atto d'accusa separato annunciato il mese scorso. Marlon Kautz, membro del Fondo di Solidarietà di Atlanta, ha dichiarato: "Tutti abbiamo il diritto di proteggere i nostri dati privati da perquisizioni incostituzionali. E dovremmo – specialmente in un periodo di crescente autoritarismo."

Cosa significa per la tecnologia della privacy

Questo caso potrebbe creare un precedente su come i tribunali trattano le funzioni di sicurezza progettate per proteggere i dati degli utenti sotto costrizione. Se i pubblici ministeri avranno successo, potrebbe scoraggiare lo sviluppo e l'adozione di tecnologie che migliorano la privacy, poiché gli utenti potrebbero incorrere in responsabilità penali per l'uso di strumenti che proteggono i loro dati dalle perquisizioni governative.

I sostenitori di GrapheneOS sostengono che gli strumenti sono legittime protezioni di sicurezza, non prove di intento criminale. L'esito di questo caso influenzerà probabilmente il modo in cui altre giurisdizioni affronteranno tecnologie simili, potenzialmente ridefinendo l'equilibrio tra diritti alla privacy e poteri delle forze dell'ordine ai confini e oltre.