Lo sviluppatore di sistemi operativi orientati alla privacy GrapheneOS ha dichiarato il proprio software "completamente legale" e protetto dalla Costituzione degli Stati Uniti, a seguito del primo noto processo penale statunitense che coinvolge una delle sue funzioni di sicurezza.

GrapheneOS è un sistema operativo mobile open-source con protezioni di sicurezza rafforzate, basato sull'Android Open Source Project, che offre protezioni della privacy avanzate come il sandboxing, l'allocazione della memoria indurita e controlli granulari delle autorizzazioni per utenti che includono attivisti, giornalisti e individui attenti alla sicurezza.

"Non abbiamo alcun obbligo di indebolire nessuna delle protezioni di sicurezza che fornisce," ha dichiarato il progetto su X (ex Twitter) il 27 luglio. "La creazione e l'uso di GrapheneOS sono fortemente protetti dalla Costituzione degli Stati Uniti. Le leggi che tentano di renderlo illegale o di richiedere l'indebolimento della sicurezza sarebbero incostituzionali."

GrapheneOS is completely legal. We have no obligation to weaken any of the security protections it provides. Creating and using GrapheneOS is strongly protected by the US constitution. Laws attempting to make it illegal or require weakening the security would be unconstitutional.

— GrapheneOS (@GrapheneOS) July 27, 2026

La dichiarazione è stata pubblicata in un thread che discuteva il caso penale. Quando è stato chiesto se il progetto si stesse rifiutando di collaborare con il Department of Homeland Security, GrapheneOS ha risposto che non poteva assistere. Una volta che il materiale chiave è stato cancellato, "non c'è nulla che possiamo fare per assistere," ha scritto il progetto, aggiungendo che aggirare la crittografia è "impossibile" per motivi di progettazione.

Il Caso Contro Samuel Tunick

Samuel Tunick, un attivista di Atlanta, affronta accuse ai sensi del 18 U.S.C. § 2232, una legge federale che criminalizza la distruzione o il tentativo di distruzione di beni per impedirne il sequestro da parte del governo degli Stati Uniti. Ha presumibilmente inserito un codice di coercizione che ha cancellato il suo smartphone Google Pixel durante una perquisizione frontalierea senza mandato nel gennaio 2025. Si è dichiarato non colpevole e rischia una pena massima di cinque anni di prigione federale. Si prevede che un giudice decida sulla sua mozione per sopprimere le prove non prima della fine di ottobre.

Tale mozione ha un significato più ampio. I tribunali statunitensi hanno da tempo riconosciuto un'"eccezione alla perquisizione frontaliera" al Quarto Emendamento, che consente perquisizioni senza mandato nei punti di ingresso senza causa probabile. Tuttavia, le corti federali di circuito rimangono divise su come tale eccezione si applichi ai dispositivi elettronici, con alcune che richiedono un sospetto ragionevole per le perquisizioni forensi di telefoni e computer portatili. Il modo in cui la corte tratta la perquisizione senza mandato del dispositivo di Tunick potrebbe influenzare quel dibattito legale in corso.

In un'intervista con 404 Media, Tunick ha descritto le accuse come "mirate a intimidire le persone contro la protezione dei propri dati." Ha accusato il governo di cercare di "stabilire un precedente secondo cui nessuno ha diritto alla privacy." Tunick ha inoltre raccontato un anno di sorveglianza prima della sua incriminazione, inclusi un localizzatore GPS posto sul suo veicolo e mandati di comparizione per i suoi tabulati telefonici e il suo account Gmail.

Argomentazioni della Difesa

Il difensore pubblico federale di Tunick, Matthew Dodge, ha dichiarato che gli agenti del DHS avevano chiamato in anticipo l'aeroporto, chiedendo che Tunick fosse trattenuto e che il suo telefono fosse perquisito. Secondo Dodge, gli agenti hanno perquisito sia i bagagli che la persona di Tunick nonostante le sue esplicite obiezioni e non hanno trovato nulla. Ha sottolineato che gli agenti avrebbero potuto ottenere un mandato ma hanno scelto di non farlo. "Non l'hanno fatto," ha detto Dodge.

Dodge ha inoltre notato di aver identificato solo un altro processo ai sensi della stessa legge, sorto nell'ambito di un'indagine per traffico di droga. Ha definito l'applicazione dell'accusa "straordinariamente rara."

Risposta del Governo

Un portavoce della U.S. Customs and Border Protection (CBP) ha dichiarato a 404 Media che tutti i viaggiatori sono soggetti a ispezione all'ingresso. Il portavoce ha affermato che le perquisizioni dei dispositivi elettronici sono infrequenti e valutate caso per caso, tenendo conto della cronologia dei viaggi e degli allerta delle forze dell'ordine. L'U.S. Attorney's Office ha declinato di commentare la questione.

Funzione di Coercizione di GrapheneOS

GrapheneOS ha introdotto la sua funzione PIN di coercizione nel giugno 2024, progettata esattamente per il tipo di scenario descritto da Tunick. Il fondatore del progetto Daniel Micay ha indicato una panoramica pubblicata delle difese del sistema contro l'estrazione di dati da dispositivi bloccati.

In una dichiarazione separata, GrapheneOS ha notato che l'elemento sicuro nel Google Pixel — il telefono consigliato per l'uso con il suo firmware — si aggiorna solo dopo che il proprietario del dispositivo si autentica, descrivendo questo come una difesa deliberata contro la "coercizione statale."

Il caso entra inoltre in un più ampio dibattito pluriennale sulla tensione tra la crittografia forte e le esigenze investigative delle forze dell'ordine — un conflitto precedentemente messo in evidenza in dispute che hanno coinvolto Apple, Signal e altre aziende sul se i provider possano o debbano facilitare l'accesso a dispositivi bloccati e comunicazioni crittografate.