Jesper Bengtson
En amerikaner risikerer fængsel, fordi hans Pixel-telefon slettede sig selv, da han tastede koden foran grænsevagterne.
Sagen ruller nu ved en føderal domstol i Atlanta og er så vidt vides den første af sin slags i USA. Anklagemyndigheden mener, at Samuel Tunick bevidst tastede en såkaldt duress-adgangskode fra styresystemet GrapheneOS, der øjeblikkeligt sletter alt på telefonen i stedet for at låse den op.
Tunick landede i Hartsfield-Jackson Atlanta International Airport 24. januar 2025 efter en tur i Den Dominikanske Republik. Ved paskontrollen blev han taget til side af agenter fra grænsemyndigheden CBP, der krævede adgang til hans Google Pixel. Da han indtastede en kode, gik skærmen sort, blinkede flere gange, og telefonen genstartede – hvorefter alt indhold var væk.
Tiltalt efter obskur føderal paragraf
Justitsministeriet har rejst tiltale efter 18 U.S.C. § 2232, en paragraf der gør det strafbart bevidst at ødelægge ejendom for at forhindre myndighederne i at beslaglægge den. Ifølge anklageskriftet vidste Tunick, at koden ville slette telefonens indhold, og han er dermed den første kendte person i USA, der tiltales for at have brugt en duress-kode.
Hans offentlige forsvarer Matthew Dodge har begæret al bevismateriale afvist. Forsvaret argumenterer for, at agenterne afviste flere anmodninger om en advokat, ikke oplyste Tunick om hans rettigheder, og at grænsekontrollen i realiteten var en fisketur efter hans forbindelse til miljøbevægelsen Defend the Atlanta Forest, der protesterer mod politiets nye træningscenter uden for byen. Magistrat-dommer Christopher C. Bly har efter en afhøring meldt ud, at en afgørelse tidligst ventes sidst i oktober.
Sådan virker duress-koden
GrapheneOS er et gratis, open source-styresystem, som brugere selv installerer på Google Pixel i stedet for den almindelige Android. Systemet er bygget op om sikkerhed og privatliv, og ingen andre store telefoner tilbyder en tilsvarende funktion.
Duress-koden fungerer som en falsk lås. Brugeren indstiller en ekstra PIN eller adgangskode, der ligner en helt normal låsekode. Bliver den tastet – hvor som helst systemet spørger om adgangskoden – starter en øjeblikkelig og uigenkaldelig sletning af krypteringsnøglerne, som ikke kan afbrydes og ikke kræver genstart. Funktionen blev tilføjet i juni 2024, cirka et halvt år før episoden i Atlanta.
Hvad rejsende til USA bør vide
Sagen gør det aktuelt for danskere at kende reglerne, inden de rejser til USA. CBP påberåber sig en særlig undtagelse i den amerikanske forfatning, border search exception, som ifølge myndigheden giver ret til at gennemsøge elektronik uden dommerkendelse.
Amerikanske statsborgere kan afvise at låse op og stadig blive lukket ind. Udenlandske rejsende har ikke den samme sikkerhed. Electronic Frontier Foundation (EFF) anbefaler, at man rejser med så lidt følsom data på telefonen som muligt, bruger fuld diskkryptering og slukker enheden inden ankomst. Nægter man at oplyse koden, kan agenterne holde på telefonen i en længere periode og udføre en teknisk undersøgelse, selv om de ikke må nægte adgang til landet for en amerikaner.
Sagen mod Tunick kan blive principiel, fordi den for første gang stiller spørgsmålet: er det ulovligt at eje et styresystem, der beskytter dig, når du forsøger at bruge det? Magistrat-dommerens afgørelse ventes tidligst sidst i oktober.
