来源：HN 热门榜 (/best)。原帖链接。

原文概要

2026 年 7 月 23 日，Guardian 报道了一则联邦案件：Atlanta 居民 Sam Tunick 在 Hartsfield-Jackson 国际机场入境时，被边境执法人员拦下。法庭文件显示，联邦机构内部早已将 Tunick 列为”疑似恐怖活动”关联人员，原因是他与反对 Cop City（Atlanta 警方 $109M 训练设施）的抗议运动有关联。

Tunick 被带入二次检查室后，多名探员对其进行审讯。辩护方文件指出，探员以”儿童性虐待材料”为借口，实质是想获取他与抗议运动相关的信息。Tunick 四次要求与律师通话，均被拒绝。探员没有出示搜查令，也未宣读 Miranda 权利。

探员要求 Tunick 解锁手机，并威胁若不从即将设备没收。Tunick 最终输入了一个密码——但那是 GrapheneOS 的胁迫 PIN（duress PIN），输入后手机立即擦除了加密密钥，数据不可恢复。DOJ 依据 18 U.S.C. § 2232（销毁财产以阻止没收）对其提起指控。

GrapheneOS 是一款面向 Google Pixel 手机的开源操作系统，其胁迫 PIN 功能可在用户被迫解锁时安全擦除设备。安全专家 Christophe Boutry 表示，这是他所知的首例将操作系统安全功能本身作为犯罪工具的起诉。在西班牙 Catalonia，警方甚至已有”持 Pixel 手机者即可能使用 GrapheneOS 且是毒贩”的侧写模式。

案件法官预计在 2026 年 10 月底前做出裁决。

讨论焦点

胁迫 PIN 的技术原理

GrapheneOS 项目官方账号在讨论帖中详细解释了胁迫 PIN 的工作机制。

“Entering the duress PIN/password does the following: wipes TEE hardware keystore, wipes secure element hardware keystore, wipes the secure element other than Factory Reset Protection data, wipes the encryption metadata on the SSD with special wiping commands.” — grapheneos （输入胁迫 PIN/密码会执行以下操作：擦除 TEE 硬件密钥库、擦除安全元件硬件密钥库、擦除安全元件除 FRP 外的全部数据、用特殊擦除命令擦除 SSD 上的加密元数据。）

评论者 microtonal 进一步解释了”擦除”与”销毁”的微妙区别：胁迫 PIN 擦除的是安全元件中的密钥，而非直接删除存储介质上的数据。这意味着即使执法机关提前对手机做了磁盘镜像，也无法恢复密钥。

“The duress password does not wipe the phone. It wipes the encryption keys from the secure element. The phone’s storage is the backup, but it is worthless, unless law enforcement has an attack against AES.” — microtonal （胁迫密码不是擦除手机，而是擦除安全元件中的加密密钥。手机的存储就是备份——但由于密钥已失，除非执法机关有对 AES 的攻击手段，否则毫无价值。）

边境搜查与第四修正案

多位评论者指出，美国边境搜查是 4th Amendment 的灰色地带。

“Border searches are special case in US law where the 4th amendment protections aren’t as strong.” — evan_a_a （边境搜查是美国法中的特殊情形，第四修正案的保护力度较弱。）

评论者们普遍认为，边境执法权与隐私工具的碰撞是一个迟早要来的法律对决。一些人表示失望：”救火的被奖励，防火的被遗忘”——安全工具本应保护用户，现在却成了起诉依据。

隐身体积、假系统与 VeraCrypt 方案

讨论大量延伸到 VeraCrypt 等桌面加密工具的隐身体积（hidden volume）方案。Grimblewald 提出可以用 VeraCrypt 的诱饵 OS（decoy OS）来应对胁迫场景。

但评论者 gruez 立即指出了技术难题：现代 SSD 的 TRIM 和磨损均衡（wear leveling）会泄露隐身体积的存在。VeraCrypt 官方文档也明确警告不应在使用磨损均衡机制的设备上使用隐身体积。

“If you read the linked thread, you’d see the reasons are: 1. SSDs have TRIM/discard, you need to disable it, otherwise the hidden volume would get wiped. Disabling TRIM is suspicious. 2. Even if not an issue, you can’t use the outer OS meaningfully without risk of overwriting the inner volume.” — gruez （如果你看了链接的讨论就知道了：SSD 有 TRIM/discard，需要禁用，否则隐身体积会被清空。但禁用 TRIM 本身就可疑。即使没有这个问题，你也无法真正使用外层系统而不冒覆盖内层体积的风险。）

后续讨论深入到了 SSD 固件日志分析、闪存转换层（FTL）是否能被侧信道分析等硬核技术层面。

Cop City 背景与政治因素

Tunick 案件的核心争议之一是——他到底是因为”销毁证据”被起诉，还是因为”参与抗议 Cop City”被针对。评论者们对”疑似恐怖活动”的定性反应激烈。

“The crime of disagreeing with the President.” — iAMkenough （罪名为：不同意总统。）

“That isn’t a crime in the US thanks to the first amendment.” — Freedom2 （这在美国不是犯罪，拜第一修正案所赐。）

实际建议：一次性手机 vs. 远程备份

多位评论者建议，面对边境检查的最佳策略是不携带敏感数据。

“My trick there is not travelling to the US. I carry a burner phone when travelling most of the time anyway.” — cryo32 （我的方法是：不去美国。旅行时基本带一次性手机。）

“Remove and securely overwrite, otherwise the data can still be recovered from the disk image. We have not made privacy easy.” — like_any_other （删除并用安全覆盖，否则数据仍可从磁盘映像恢复。隐私从来都不容易。）

iamnothere 提出了一套系统性的方案：在出发目的地前从远程备份恢复数据，过境前再次擦除。这样边境官员无法证明备份的存在。但 xnickb 反驳称，示威等场景下没有这种”奢侈”条件。

政府撒谎 vs. 公民必须诚实

一个引人深思的子话题是”双重标准”：警方可以对公民撒谎（如在审讯中编造证据），但公民向联邦官员提供虚假信息则可能构成重罪。

“Meanwhile cops can and do regularly deceive and lie to citizen and not only don’t face any consequences but actively benefit from it.” — AngryData （与此同时警察可以——也确实经常——对公民撒谎，不仅不用承担后果还会从中获益。）

面对这个讨论，一些评论者只能苦涩地建议：”最好的选择是闭嘴，不回答任何问题。”

典型观点一览

立场 用户 一句话
技术支持隐私 grapheneos 胁迫 PIN 擦除的是安全元件中的密钥，存储数据不可读但未销毁。
法律质疑 inigyou 所谓”销毁财产阻止没收”的指控不成立：财物未被销毁，当局仍可扣押设备。
边境权力警示 evan_a_a 边境是美国法中 4th Amendment 保护最薄弱的地方。
实用建议 cryo32 旅行用一次性手机，过境不携带敏感数据。
双重标准批评 AngryData 政府官员可以对公民撒谎，公民却必须对官员说实话。
VeraCrypt 方案 Grimblewald 诱饵 OS + 真系统是可行的折中，但存在 TRIM/SSD 磨损均衡问题。
政治化担忧 iAMkenough 这是对不同政见者的法律武器化。
反思隐私工具 bb88 胁迫 PIN 和隐身体积的前提是对方不知道此功能的存在——但所有人都知道。

总体情绪

讨论对 GrapheneOS 的支持和对 DOJ 起诉动机的质疑几乎一边倒。技术社区对边境权力扩张的警惕远高于对”证据销毁”的关注。评论中反复出现的三个问题支撑了整个讨论：一、当局是否有权要求提供密码（4th/5th Amendment）；二、隐私工具的安全性功能与犯罪工具的区分标准是什么；三、在已知边境特权的背景下携带敏感数据的理性人应该怎么做。讨论最强烈的部分是对双重标准的愤怒——政府可在审讯中撒谎、可无证搜查、可拒绝律师请求，而公民使用一个开源隐私工具就要面临联邦起诉。几乎所有评论者都暗示，这个案件最终将影响全美隐私工具的合法性边界。

引用帖子

# 标题 URL
1 US citizen charged after GrapheneOS phone wipes during airport search (原文) https://news.ycombinator.com/item?id=49063022
2 GrapheneOS protections against data extraction from locked devices https://news.ycombinator.com/item?id=49055169
本文是对 Hacker News 用户讨论的编译与提炼，原文链接：https://news.ycombinator.com/item?id=49063022。文中所有观点均来自 HN 评论者，不代表本人立场。

本摘要由 AI 模型辅助生成：deepseek/deepseek-v4-flash