Suspeitos podem recusar fornecer códigos de acesso do telefone à polícia, decide tribunal

Uma recente decisão da Suprema Corte de Utah concluiu que suspeitos em casos criminais podem recusar fornecer códigos de acesso de telefone à polícia e que tais recusas não podem ser usadas contra eles no julgamento, levantando questões importantes sobre como a Quinta Emenda se aplica a dispositivos digitais. Comentadores contrastam essa proteção com jurisdições como o Reino Unido e partes da Austrália, onde reter chaves de descriptografia pode ser, por si só, um crime, e observam que métodos biométricos de desbloqueio (como Face ID ou impressões digitais) geralmente não gozam das mesmas garantias legais. A conversa se amplia para conselhos práticos de segurança, o papel de ferramentas como GrayKey e preocupações com a ampliação dos poderes de aplicação da lei nas fronteiras e dentro de uma grande “zona de fronteira” nos EUA.

Âmbito da decisão

  • A Suprema Corte de Utah decidiu que a recusa de um suspeito em fornecer o código de acesso de um telefone é protegida e que os promotores não podem usar essa recusa como prova de culpa no julgamento.
  • Aplica-se apenas em Utah; outros estados dos EUA têm decisões conflitantes, e alguns esperam uma eventual análise pela Suprema Corte dos EUA.
  • A discussão observa a distinção entre:
    • Compelir a senha (depoimento) vs.
    • Compelir o desbloqueio de um dispositivo vs.
    • A polícia invadir independentemente com ferramentas/exploits.

Quinta Emenda e autoincriminação

  • Muitos argumentam que a Quinta Emenda claramente cobre códigos de acesso memorizados e combinações (produtos da mente), fazendo analogia com combinações de cofres.
  • Outros observam que o texto da Emenda apenas proíbe ser “testemunha contra si mesmo”, então os tribunais às vezes tratam códigos de acesso como “chaves” em vez de depoimento.
  • Nuance importante: fornecer uma senha também implica, de forma indireta, propriedade/controle do dispositivo, o que por si só pode ser incriminador.
  • Alguns destacam que, em outros países (por exemplo, Reino Unido, partes da Austrália), recusar-se a descriptografar pode ser, por si só, um crime, o que muitos consideram perigoso.

Biometria vs códigos de acesso

  • Há forte rejeição ao uso de biometria: pode ser compelida fisicamente, não está claramente protegida pela Quinta Emenda e está sempre “no seu corpo”.
  • Contra-argumento: códigos de acesso são vulneráveis a olhares por cima do ombro e câmeras, especialmente em público; biometria com um rápido “botão de bloqueio” pode ser mais segura na prática.
  • Dicas práticas discutidas:
    • Atalhos no iOS/Android para desativar a biometria e exigir código.
    • Usar senhas longas alfanuméricas em vez de PINs curtos.
    • Filtros de tela e teclados aleatórios para reduzir o risco de observação.

Contornos técnicos da aplicação da lei

  • Ferramentas como GrayKey/Cellebrite provavelmente dependem de exploits, dispositivos antigos ou de entrada, ou segurança de hardware mais fraca; a eficácia contra iPhones modernos ou Androids topo de linha é debatida e incerta.
  • Mesmo que a polícia não consiga compelir senhas, aumentar o custo técnico e financeiro do acesso é visto como valioso.

Fronteiras e ressalvas de jurisdição

  • Práticas na fronteira dos EUA e na “zona de 100 milhas” podem ser diferentes: a recusa em desbloquear pode ser usada para negar entrada a não cidadãos.
  • Vários comentários enfatizam: esta decisão de Utah não se aplica em fronteiras, em outros estados dos EUA ou em países com leis de divulgação de chaves.

Estratégias e riscos

  • Ideias mencionadas: perfis/volumes isca, frases de acesso “sob coerção”, dados com autoapagamento ou armadilhas.
  • Muitos alertam que isso pode gerar acusações adicionais (obstrução, destruição de evidências) e é juridicamente arriscado; o conselho repetido é não dizer nada e pedir um advogado.