法院裁定:嫌疑人可以拒绝向警方提供手机密码
犹他州最高法院最近裁定,刑事嫌疑人可以拒绝向警方提供手机密码,而且这种拒绝不能在庭审中被用来对付他们,这引发了关于第五修正案如何适用于数字设备的重要问题。评论者将这一保护与英国和澳大利亚部分地区等司法辖区作对比,在那些地方,拒绝提供解密密钥本身可能构成犯罪;同时指出,生物识别解锁方式(如 Face ID 或指纹)通常不享有同样的法律保护。讨论还扩展到实用安全建议、GrayKey 等工具的作用,以及人们对执法权力在边境及美国境内广阔“边境区”扩张的担忧。
裁决范围
- 犹他州最高法院裁定,嫌疑人拒绝提供手机密码受法律保护,检方不能在庭审中把这种拒绝作为有罪证据。
- 该裁定仅适用于犹他州;美国其他州有相互矛盾的裁决,而且有人预计最终会由美国最高法院审理。
- 讨论指出了以下区别:
- 强迫提供 密码(证词) vs.
- 强迫解锁设备 vs.
- 警方利用工具/漏洞自行破解。
第五修正案与自证其罪
- 许多人认为第五修正案显然涵盖需要记忆的密码和组合锁(属于思维的产物),并将其类比为保险箱密码。
- 也有人指出,修正案文本只禁止成为“指证自己”的证人,因此法院有时把密码视为“钥匙”而不是证词。
- 一个关键细微差别是:提供密码也会默认承认对设备的所有权/控制权,而这本身可能具有自证其罪性质。
- 有些人提到,在其他国家(如英国、澳大利亚部分地区),拒绝解密本身可能构成犯罪,许多人认为这很危险。
生物识别 vs 密码
- 许多人强烈反对使用生物识别:它们可以被强制按压到设备上,未必明确受第五修正案保护,而且始终“随身携带”。
- 反方观点:密码容易被偷看和被摄像头拍到,尤其是在公共场合;在实践中,生物识别加上快速“锁定”开关可能更安全。
- 讨论中的实用建议包括:
- 用 iOS/Android 快捷方式禁用生物识别并要求输入密码。
- 使用较长的字母数字密码,而不是短 PIN 码。
- 使用屏幕防窥膜和随机键盘来降低被观察的风险。
执法技术绕过手段
- GrayKey/Cellebrite 之类的工具很可能依赖漏洞、较旧/低端设备,或较弱的硬件安全;它们对现代 iPhone/旗舰 Android 的效果仍有争议,也不清楚。
- 即使警方无法强迫提供密码,提高获取访问权限的技术和金钱成本也被视为有价值。
边境与管辖权注意事项
- 美国边境以及“100 英里区域”的做法可能不同:拒绝解锁可能被用来拒绝非公民入境。
- 多条评论强调:这项犹他州裁决不适用于边境、美国其他州,或有密钥披露法律的国家。
策略与风险
- 有人提出的想法包括:诱饵配置文件/卷、“受胁迫时”密码、自毁或埋雷式数据。
- 许多人警告这些做法可能引发额外指控(妨碍司法、毁灭证据),在法律上风险很高;反复出现的建议是:什么都别说,并要求律师。