「緊急消去」で証拠隠滅罪に　GrapheneOSのデュレスPINが米国境検査で初摘発

「緊急消去」を使っただけで証拠隠滅罪に #

2025年1月、アトランタ在住のサミュエル・タニック氏は海外からの帰国時、ハーツフィールド・ジャクソン空港でCBP(米税関国境警備局)の二次検査に回された。所持していたPixel端末にはGrapheneOSが入っており、通常のロック解除PINとは別に、入力すると画面が消え、数回点滅したのち端末内の全データを消去する「デュレス(強制)PIN」が設定されていた。

タニック氏がこのPINを渡したことで端末は初期化され、司法省は連邦法18編2232条(没収を妨げるための財産破壊)で同氏を起訴した。EFFのBill Budington氏や研究者のRuna Sandvik氏は「この条文がデジタルワイプに適用された事例は見たことがない」と指摘しており、デュレスパスワード関連では前例のない立件となる。

弁護側はさらに、当初の令状は児童搾取コンテンツ捜索名目だったが、実際は環境活動団体「Defend the Atlanta Forest」との関連を探る捜査だったと主張しており、国境検査の権限乱用という別の争点も抱えている。

ハッカー視点: 「消せる権利」への締め付け #

デュレスPINはGrapheneOSに限らず、境界を越える取材者や活動家、企業の機密端末保持者が広く使う標準的な対抗策だ。今回の立件が維持されれば、「不審な相手には端末を持ち込まない」という助言だけでなく、セキュリティ機能を実装した開発側やそれを有効化しただけのユーザーが罪に問われうるという前例になりかねない。暗号化やリモートワイプを提供するOSS開発者にとって、機能そのものが「証拠隠滅の道具」と見なされるリスクは、暗号戦争の再燃に近い構図だ。判決はアトランタ連邦裁判所で年内に見込まれる。