プライバシー重視のオペレーティングシステム開発者GrapheneOSは、同社のセキュリティ機能に関連する米国で初めて知られる刑事告発を受けて、自社のソフトウェアが「完全に合法」であり、米国憲法下で保護されていると宣言した。

GrapheneOSは、Android Open Source Project上に構築されたオープンソースのセキュリティ強化モバイルオペレーティングシステムであり、サンドボックス化、メモリ割り当ての強化、きめ細かな権限制御などの高度なプライバシー保護を提供する。利用者には活動家、ジャーナリスト、セキュリティ意識の高い個人などが含まれる。

「当社には、GrapheneOSが提供するセキュリティ保護を弱める義務はありません」と、プロジェクトは7月27日にX（旧Twitter）で声明を発表した。「GrapheneOSの作成と使用は米国憲法によって強く保護されています。これを違法化したり、セキュリティの弱化を要求する法律は違憲となるでしょう。」

GrapheneOS is completely legal. We have no obligation to weaken any of the security protections it provides. Creating and using GrapheneOS is strongly protected by the US constitution. Laws attempting to make it illegal or require weakening the security would be unconstitutional.

— GrapheneOS (@GrapheneOS) July 27, 2026

この声明は、刑事事件について議論するスレッドに投稿された。プロジェクトが国土安全保障省との協力を拒否しているのかという問いに対し、GrapheneOSは支援できないと回答した。キーマテリアルが一度ワイプされると「私たちが支援できることは何もありません」と同プロジェクトは書き込み、暗号化のバイパスは設計上「不可能」であると付け加えた。

サミュエル・チュニックに対する事件

アトランタを拠点とする活動家サミュエル・チュニックは、18 U.S.C. § 2232に基づく起訴に直面している。同法は、米国政府による財産の差し押さえを妨げるための財産の破棄または破棄未遂を犯罪とする連邦法である。彼は2025年1月に令状なしの国境検査中に、自身のGoogle Pixelスマートフォンをワイプする強制コードを入力したとされている。彼は無罪を主張しており、連邦刑務所で最高5年の懲役に直面している。裁判官は10月末以降に彼の証拠排除動議に関する判断を下すと予想されている。

この動議はより広範な意義を持つ。米国の裁判所は長年、修正第4条に対する「国境検査の例外」を認め、入国港での令状なしの検査を相当な理由なしに許可してきた。しかし、この例外が電子機器にどのように適用されるかについて、連邦巡回裁判所間で意見が分かれており、一部は電話やノートパソコンのフォレンジック検査に合理的疑いを要求している。裁判所がチュニックの端末の令状なしの検査をどのように扱うかが、この進行中の法的議論に影響を与える可能性がある。

404 Mediaのインタビューで、チュニックはこの起訴を「人々がデータを保護することを威嚇するためのもの」と述べた。彼は政府が「誰もプライバシーの権利を持たないという前例を設定しようとしている」と非難した。また、起訴前に1年間にわたる監視があったと振り返り、自身の車にGPS追跡装置が取り付けられたことや、電話記録とGmailアカウントに対する召喚状について言及した。

弁護側の主張

チュニックの連邦弁護人マシュー・ダッジは、国土安全保障省（DHS）の職員が空港に事前に連絡し、チュニックを拘留して電話を検査するよう求めたと述べた。ダッジによると、捜査官はチュニックの明確な反対にもかかわらず、彼の荷物と身体を検査したが、何も発見されなかった。彼は捜査官が令状を取得できたにもかかわらず、あえてそうしなかったと強調した。「彼らはそうしなかった」とダッジは述べた。

ダッジはさらに、同じ法律に基づく他の起訴は1件しか見つからず、それは薬物取引の捜査で生じたものだと指摘した。彼はこの罪名の適用を「極めて稀」と呼んだ。

政府の対応

米国税関・国境警備局（CBP）の報道官は404 Mediaに対し、すべての旅行者は入国時に検査の対象になると述べた。報道官は、電子機器の検査は頻繁ではなく、旅行歴や法執行機関の警告を考慮してケースバイケースで評価されると説明した。米国連邦検察局はこの件についてのコメントを拒否した。

GrapheneOSの強制PIN機能

GrapheneOSは2024年6月に強制PIN機能を導入した。これはまさにチュニックが説明したようなシナリオのために設計されたものである。プロジェクト創設者のダニエル・マイケイは、ロックされたデバイスからのデータ抽出に対するシステムの防御に関する公開された概要を指し示した。

別の声明で、GrapheneOSは、同社のファームウェアでの使用を推奨しているGoogle Pixelのセキュアエレメントが、デバイスの所有者が認証した後にのみ更新されることに言及し、これを「国家の強制」に対する意図的な防御と説明した。

本件はまた、強力な暗号化と法執行機関の捜査ニーズの間の緊張関係に関する、長年にわたるより広範な議論にも位置づけられる。この対立は以前、プロバイダーがロックされたデバイスや暗号化された通信へのアクセスを促進できるか、または促進すべきかをめぐるApple、Signal、その他の企業を含む紛争でも注目を集めていた。