Los sospechosos pueden negarse a proporcionar los códigos de acceso del teléfono a la policía, dictamina un tribunal

Artículo original ↗ Discusión en Hacker News ↗

Un reciente fallo de la Corte Suprema de Utah determinó que los sospechosos de delitos pueden negarse a proporcionar los códigos de acceso del teléfono a la policía y que esas negativas no pueden usarse en su contra en el juicio, lo que plantea preguntas importantes sobre cómo se aplica la Quinta Enmienda a los dispositivos digitales. Los comentaristas contrastan esta protección con jurisdicciones como el Reino Unido y partes de Australia, donde ocultar las claves de descifrado puede ser un delito en sí mismo, y señalan que los métodos de desbloqueo biométrico (como Face ID o las huellas dactilares) generalmente no gozan de las mismas salvaguardas legales. La conversación se amplía hacia consejos prácticos de seguridad, el papel de herramientas como GrayKey y las preocupaciones por la expansión de los poderes de la policía en las fronteras y dentro de una gran “zona fronteriza” en EE. UU.

Alcance del fallo

  • La Corte Suprema de Utah sostuvo que la negativa de un sospechoso a proporcionar el código de acceso de un teléfono está protegida y que los fiscales no pueden usar esa negativa como prueba de culpabilidad en el juicio.
  • Se aplica solo en Utah; otros estados de EE. UU. tienen fallos contradictorios, y algunos esperan una eventual revisión por la Corte Suprema de EE. UU.
  • La discusión señala la distinción entre:
    • Obligar a revelar la contraseña (testimonio) frente a
    • Obligar a desbloquear un dispositivo frente a
    • Que la policía entre por su cuenta con herramientas/exploits.

Quinta Enmienda y autoincriminación

  • Muchos sostienen que la Quinta Enmienda cubre claramente los códigos y combinaciones memorizados (productos de la mente), en analogía con las combinaciones de una caja fuerte.
  • Otros señalan que el texto de la Enmienda solo prohíbe ser “testigo contra uno mismo”, por lo que a veces los tribunales han tratado los códigos de acceso como “llaves” y no como testimonio.
  • Matiz clave: proporcionar una contraseña también implica reconocer de forma implícita la propiedad/control del dispositivo, lo cual en sí mismo puede ser incriminatorio.
  • Algunos destacan que en otros países (p. ej., el Reino Unido y partes de Australia) negarse a descifrar puede ser en sí mismo un delito, lo que muchos consideran peligroso.

Biometría frente a códigos de acceso

  • Hay una fuerte oposición al uso de biometría: se puede obligar físicamente, no está claramente protegida por la Quinta Enmienda y siempre está “en tu persona”.
  • Contraargumento: los códigos de acceso son vulnerables al shoulder surfing y a las cámaras, especialmente en público; la biometría, junto con un interruptor de “bloqueo” rápido, puede ser más segura en la práctica.
  • Se comentan consejos prácticos:
    • Atajos de iOS/Android para desactivar la biometría y exigir el código.
    • Usar contraseñas alfanuméricas largas en lugar de PIN cortos.
    • Filtros de pantalla y teclados aleatorizados para reducir el riesgo de observación.

Soluciones técnicas de la aplicación de la ley

  • Herramientas como GrayKey/Cellebrite probablemente dependen de exploits, dispositivos antiguos/de gama baja o seguridad de hardware más débil; su eficacia frente a iPhones modernos o Android insignia se debate y no está clara.
  • Aunque la policía no pueda obligar a revelar contraseñas, elevar el costo técnico y financiero del acceso se considera valioso.

Caveats de fronteras y jurisdicción

  • Las prácticas en la frontera de EE. UU. y en la “zona de 100 millas” pueden ser distintas: negarse a desbloquear puede usarse para denegar la entrada a no ciudadanos.
  • Varios comentarios subrayan: este fallo de Utah no se aplica en fronteras, en otros estados de EE. UU. ni en países con leyes de revelación de claves.

Estrategias y riesgos

  • Se propusieron ideas como perfiles/volúmenes señuelo, frases de paso “bajo coacción” y datos que se auto-borran o están “tramados” con trampas.
  • Muchos advierten que esto puede provocar cargos adicionales (obstrucción, destrucción de pruebas) y es legalmente arriesgado; el consejo repetido es no decir nada y pedir un abogado.