El desarrollador de sistemas operativos centrado en la privacidad GrapheneOS ha declarado que su software es "completamente legal" y está protegido bajo la Constitución de EE.UU., tras el primer procesamiento penal conocido en EE.UU. que involucra una de sus funciones de seguridad.

GrapheneOS es un sistema operativo móvil de código abierto y seguridad reforzada, construido sobre el Android Open Source Project, que ofrece protecciones de privacidad mejoradas como aislamiento de procesos (sandboxing), asignación de memoria reforzada y controles granulares de permisos para usuarios que incluyen activistas, periodistas y personas preocupadas por la seguridad.

"No tenemos ninguna obligación de debilitar ninguna de las protecciones de seguridad que ofrece", declaró el proyecto en X (anteriormente Twitter) el 27 de julio. "La creación y el uso de GrapheneOS están fuertemente protegidos por la Constitución de EE.UU. Las leyes que intenten hacerlo ilegal o exigir el debilitamiento de la seguridad serían inconstitucionales."

GrapheneOS is completely legal. We have no obligation to weaken any of the security protections it provides. Creating and using GrapheneOS is strongly protected by the US constitution. Laws attempting to make it illegal or require weakening the security would be unconstitutional.

— GrapheneOS (@GrapheneOS) July 27, 2026

La declaración fue publicada en un hilo que discutía el caso penal. Cuando se le preguntó si el proyecto se negaba a cooperar con el Departamento de Seguridad Nacional, GrapheneOS respondió que no podía asistir. Una vez que el material clave ha sido borrado, "no hay nada que podamos hacer para ayudar con eso", escribió el proyecto, y añadió que eludir el cifrado es "imposible" por diseño.

El caso contra Samuel Tunick

Samuel Tunick, un activista con sede en Atlanta, enfrenta cargos bajo el estatuto 18 U.S.C. § 2232, una ley federal que tipifica como delito la destrucción o el intento de destrucción de propiedades para evitar su incautación por parte del gobierno de EE.UU. Presuntamente ingresó un código de coacción que borró su teléfono inteligente Google Pixel durante un registro fronterizo sin orden judicial en enero de 2025. Se ha declarado inocente y enfrenta una pena máxima de cinco años en prisión federal. Se espera que un juez decida sobre su moción para suprimir pruebas no antes de finales de octubre.

Esa moción tiene una importancia más amplia. Los tribunales de EE.UU. han reconocido durante mucho tiempo una "excepción de registro fronterizo" a la Cuarta Enmienda, que permite registros sin orden judicial en los puertos de entrada sin causa probable. Sin embargo, los tribunales de circuito federales siguen divididos sobre cómo se aplica esa excepción a los dispositivos electrónicos, y algunos exigen sospecha razonable para los registros forenses de teléfonos y computadoras portátiles. La forma en que el tribunal trate el registro sin orden del dispositivo de Tunick podría informar ese debate legal en curso.

En una entrevista con 404 Media, Tunick describió los cargos como "destinados a intimidar a las personas para que no protejan sus datos". Acusó al gobierno de buscar "establecer un precedente de que nadie tiene derecho a la privacidad". Tunick también relató un año de vigilancia antes de su acusación formal, incluido un rastreador GPS colocado en su vehículo y citaciones para sus registros telefónicos y su cuenta de Gmail.

Argumentos de la defensa

El defensor público federal de Tunick, Matthew Dodge, declaró que los oficiales del DHS habían llamado con anticipación al aeropuerto, solicitando que Tunick fuera detenido y se registrara su teléfono. Según Dodge, los agentes registraron tanto el equipaje como la persona de Tunick a pesar de sus objeciones explícitas y no encontraron nada. Enfatizó que los oficiales podrían haber obtenido una orden judicial pero optaron por no hacerlo. "No lo hicieron", dijo Dodge.

Dodge también señaló que identificó solo otro procesamiento bajo el mismo estatuto, que surgió en una investigación de narcotráfico. Calificó la aplicación del cargo de "extraordinariamente rara".

Respuesta del gobierno

Un portavoz de la Oficina de Aduanas y Protección Fronteriza de EE.UU. (CBP) dijo a 404 Media que todos los viajeros están sujetos a inspección al ingresar. El portavoz afirmó que los registros de dispositivos electrónicos son poco frecuentes y se evalúan caso por caso, teniendo en cuenta el historial de viaje y las alertas de las fuerzas del orden. La Oficina del Fiscal de EE.UU. se negó a hacer comentarios sobre el asunto.

Función de coacción de GrapheneOS

GrapheneOS introdujo su función de PIN de coacción en junio de 2024, diseñada precisamente para el tipo de escenario que describió Tunick. El fundador del proyecto, Daniel Micay, señaló una descripción general publicada de las defensas del sistema contra la extracción de datos de dispositivos bloqueados.

En una declaración separada, GrapheneOS señaló que el elemento de seguridad del Google Pixel —el teléfono recomendado para usar con su firmware— solo se actualiza después de que el propietario del dispositivo se autentica, describiendo esto como una defensa deliberada contra la "coacción estatal".

El caso también se inserta en un debate más amplio y de años de duración sobre la tensión entre el cifrado fuerte y las necesidades de investigación de las fuerzas del orden —un conflicto que anteriormente fue destacado en disputas que involucraron a Apple, Signal y otras empresas sobre si los proveedores pueden o deben facilitar el acceso a dispositivos bloqueados y comunicaciones cifradas.