GrapheneOS заявила о законности своего ПО, пока первое в США дело о duress-пароле продвигается вперед
Ключевые выводы
- •Samuel Tunick грозит до пяти лет федерального лишения свободы за то, что он якобы ввел код принуждения, стерший данные с его смартфона во время досмотра на границе без ордера в январе 2025 года.
- •GrapheneOS заявила, что не может помочь правоохранительным органам после удаления ключевых данных с устройства, поскольку обход ее шифрования невозможен по замыслу.
- •Функция duress PIN была добавлена GrapheneOS в June 2024 для защиты пользователей в ситуациях принуждения или вынужденного доступа к устройству.
- •Адвокат Tunick утверждает, что сотрудники DHS могли получить ордер до обыска устройства, но сознательно не сделали этого.
- •Дело может повлиять на нерешенный правовой спор о том, как исключение для пограничного досмотра по Четвертой поправке применяется к криминалистическому анализу электронных устройств в пунктах въезда.

Разработчик ориентированной на приватность операционной системы GrapheneOS заявил, что его ПО «полностью законно» и защищено Конституцией США после первого известного уголовного преследования в США, связанного с одной из его функций безопасности.
GrapheneOS — это мобильная операционная система с открытым исходным кодом, усиленная с точки зрения безопасности и построенная на Android Open Source Project; она предлагает расширенные механизмы защиты приватности, такие как песочницы, усиленное распределение памяти и детальные настройки разрешений для пользователей, включая активистов, журналистов и людей, уделяющих особое внимание безопасности.
«Мы не обязаны ослаблять какие-либо предоставляемые ею меры безопасности», — написала команда проекта в X (ранее Twitter) 27 июля. «Создание и использование GrapheneOS надежно защищено Конституцией США. Законы, пытающиеся сделать это незаконным или потребовать ослабления безопасности, были бы неконституционными».
GrapheneOS is completely legal. We have no obligation to weaken any of the security protections it provides. Creating and using GrapheneOS is strongly protected by the US constitution. Laws attempting to make it illegal or require weakening the security would be unconstitutional.
— GrapheneOS (@GrapheneOS) July 27, 2026
Заявление было опубликовано в ветке, посвященной уголовному делу. Когда у проекта спросили, отказывается ли он сотрудничать с Homeland Security, GrapheneOS ответила, что не может помочь. После удаления ключевых данных «мы ничего не можем сделать, чтобы помочь с этим», написали в проекте, добавив, что обход шифрования «по замыслу невозможен».
Дело против Samuel Tunick
Samuel Tunick, активист из Атланты, обвиняется по 18 U.S.C. § 2232, федеральному закону, который криминализует уничтожение или попытку уничтожения имущества, чтобы помешать его изъятию правительством США. По версии обвинения, он ввел код принуждения, который стер данные с его Google Pixel во время досмотра на границе без ордера в январе 2025 года. Он не признал вину и может получить до пяти лет федерального лишения свободы. Ожидается, что судья вынесет решение по его ходатайству об исключении доказательств не ранее конца октября.
Это ходатайство имеет более широкое значение. Суды США давно признают исключение для «пограничного досмотра» в рамках Четвертой поправки, позволяющее проводить досмотры в пунктах въезда без ордера и без вероятной причины. Однако федеральные апелляционные суды по-прежнему расходятся во мнениях о том, как это исключение применяется к электронным устройствам: некоторые требуют разумного подозрения для криминалистического анализа телефонов и ноутбуков. То, как суд оценит досмотр устройства Tunick без ордера, может повлиять на этот продолжающийся правовой спор.
В интервью 404 Media Tunick назвал обвинения «направленными на то, чтобы запугать людей и отучить их защищать свои данные». Он заявил, что правительство стремится «создать прецедент, что ни у кого нет права на приватность». Tunick также рассказал о годе слежки до предъявления обвинения, включая GPS-трекер на его автомобиле и повестки по его телефонным записям и учетной записи Gmail.
Аргументы защиты
Федеральный общественный защитник Tunick, Matthew Dodge, заявил, что сотрудники DHS заранее позвонили в аэропорт с просьбой задержать Tunick и обыскать его телефон. По словам Dodge, агенты обыскали и багаж Tunick, и его самого, несмотря на его явные возражения, и ничего не нашли. Он подчеркнул, что сотрудники могли получить ордер, но не стали этого делать. «Они этого не сделали», — сказал Dodge.
Dodge также отметил, что обнаружил лишь еще одно дело по тому же закону, возникшее в расследовании наркотрафика. Он назвал применение этой статьи «чрезвычайно редким».
Позиция правительства
Представитель U.S. Customs and Border Protection (CBP) сообщил 404 Media, что все путешественники подлежат досмотру при въезде. По словам представителя, досмотр электронных устройств проводится редко и оценивается в каждом случае отдельно с учетом истории поездок и уведомлений правоохранительных органов. U.S. Attorney's Office отказалась от комментариев по этому делу.
Функция GrapheneOS Duress
GrapheneOS добавила функцию duress PIN в June 2024 именно для такого сценария, который описывает Tunick. Основатель проекта Daniel Micay сослался на опубликованный обзор механизмов защиты системы от извлечения данных с заблокированных устройств.
В отдельном сообщении GrapheneOS отметила, что защищенный элемент в телефоне Google Pixel — рекомендованном для использования с ее прошивкой — обновляется только после аутентификации владельца устройства, называя это сознательной защитой от «state coercion».
Дело также вписывается в более широкие многолетние споры о противостоянии между сильным шифрованием и следственными потребностями правоохранительных органов — конфликт, который ранее уже становился предметом разногласий с участием Apple, Signal и других компаний по вопросу о том, могут ли или должны ли поставщики содействовать доступу к заблокированным устройствам и зашифрованным коммуникациям.