美国边境公民删除手机数据被指控重罪

GrapheneOS 的胁迫功能与安全删除

• 若干评论澄清，这部手机运行的是 GrapheneOS，并使用了胁迫 PIN，从而触发了清除和关机。
• 熟悉其设计的人强调：
  • 现代手机上可靠的删除必须基于密钥：用可被不可逆销毁的密钥加密数据，而不是“删除文件”。
  • SSD 的磨损均衡和日志结构文件系统使得细粒度的安全删除以及“隐形”移除在实践中几乎不可能。
  • 要可靠地清除某个个人资料或整台设备，通常需要重启/关机，以清除密钥、缓存和内存。
• 目前支持清除整个用户/Private Spaces；未来计划包括只清除选定个人资料的胁迫代码，但这些都无法隐藏删除曾经发生过这一事实。

法律框架：妨碍、证据与权利

• 许多人认为，这项指控与其说是“擦除数据”，不如说是妨碍司法/毁灭证据。
• 对其合法性存在强烈分歧：
  • 一方认为：一旦执法人员合法启动边境搜查，触发清除就是典型的证据毁损/妨碍，类似于粉碎被传唤的文件。
  • 另一方认为：并不存在具体犯罪或搜查令；删除自己的数据，尤其是在面对钓鱼式搜查时，应受第四、第五月修正案原则保护。
• 有几条评论指出，美国“边境搜查例外”在入境口岸削弱了第四修正案，但法院要求与违禁品、关税或移民执法之间存在某种关联，而这未必适用于针对某位活动人士的定向搜查。
• 链接的法律分析强调，要毁坏“证据”，首先必须证明某种违法行为的证据很可能确实存在；这一点仍有争议且并不确定。

边境上的操作安全策略

• 常见建议：
  • 出行时携带一部一次性手机或“旅行手机”，其中只放最少且无害的数据。
  • 出行前恢复出厂设置或清除设备，然后在之后从加密备份恢复。
  • 在检查前关机或“锁定”手机，并拒绝提供 PIN；公民不能被拒绝入境，不过设备可能被扣押，时间会被浪费。
• 也有人警告说，空手机、没有手机，或者明显的一次性手机配置，本身就可能引起怀疑，并导致骚扰或拘留。

可否认性与诱饵资料

• 许多人提出“TrueCrypt 风格”或双个人资料方案：一个 PIN 对应诱饵，另一个对应真实数据。
• 回帖则认为：
  • 取证工具和操作系统元数据会很容易暴露隐藏个人资料曾经存在以及被清除的事实。
  • 任何“隐形”删除的尝试在技术上都很脆弱，而且如果用户高估了其保护能力，可能会很危险。
• 技术取向评论者的共识是：依赖模糊性的欺骗型功能风险很高；强加密加上清晰、一致的流程（一次性手机、出行前清除、拒绝解锁）更安全。

更广泛的公民自由与政治担忧

• 讨论还扩展到对以下问题的担忧：
  • “国内恐怖主义”和国家安全工具被越来越多地用于对付抗议者和活动人士。
  • 边境正成为手机和社交账号无令状监控的瓶颈。
• 文中出现了与其他国家（中国、俄罗斯、英国、欧盟）的比较：
  • 有人认为美国正在滑向威权做法；也有人觉得鉴于现有法院和选举，这类类比被夸大了。
• 几条评论强调，即便被告最终在法庭上胜诉，诉讼过程本身（成本、压力、扣押）也已经是一种强有力的威慑和惩罚。