2025年1月24日,美国公民Sam Tunick在亚特兰大哈茨菲尔德-杰克逊机场过检时,被联邦探员要求解锁手机。据其律师提交的动议,他输入的是GrapheneOS的“胁迫密码”——界面显示解锁成功,后台却清空了数据。联邦检方没有以“拒绝配合”起诉他,而是搬出一条很少被用到的“毁损财产阻碍政府扣押”条款,把清空手机这个动作本身定成了犯罪。

这起案子值不值得看,不在手机是否真的被清空——这一点目前只是指控,法院还没认定。真正的看点是,政府第一次尝试证明,一款隐私工具的常规功能能不能被当成妨碍司法的证据。这个逻辑如果站得住,边境查机的风险会从“要不要交密码”,延伸到“手机允不允许有清除功能”。

发生了什么:一次盘查为何升级成刑事指控

联邦探员当时的说法是,他们在调查儿童剥削图片,因此扣留Tunick并要求查看手机。他的律师给出另一套说法:这只是“借口”,真实目的是摸底他与亚特兰大“Stop Cop City”抗议运动的关系网。两种说法目前都只是各自的陈述,没有法院裁定谁对谁错。

检方援引的不是常见的“拒绝解锁”或“妨碍公务”,而是一条针对“故意毁损财产以阻止政府依法扣押”的联邦条款。这类条款过去多用在销毁实物证据上,很少被用来处理手机数据清除。案件目前处于审前阶段,辩方已提交动议质疑扣留和取证程序的合法性,尚未进入庭审。

美国公民入境时被扣留查手机并不新鲜,过去也有旅客因拒绝提供密码被扣留数小时的报道。但这类案件通常止步于行政扣留和舆论争议,很少走到刑事指控这一步。Tunick案的不同,是政府这次直接把“清空”这个动作单独立案。

为什么重要:边境搜查的令状例外正被拉伸

Tunick的律师主张,整个过程违法:探员没有出示搜查令,没让他联系律师,事后也没告知相关权利。

政府一方的回应更关键。他们认为不需要搜查令,理由是Tunick当时“尚未被正式批准入境”。这套说法把一名持美国护照的公民,在法律程序上暂时等同于还没跨过入境线的外国旅客,从而套用边境搜查的无令状例外。这是本案最容易被忽略、却决定一切的背景条件。

美国法院过去对边境查机大体分两类处理:翻看手机内容属于“基础搜查”,一般不需要合理怀疑;用取证工具提取、镜像整部设备数据,至少有巡回法院在判例中倾向要求更高门槛,理论上更接近需要合理怀疑甚至令状。Tunick的手机如果被做了后一种处理,政府却仍援引前一种的无令状例外,这条边界就会被推向对公民更不利的方向。

谁会受影响,该怎么办

项目内容
涉案人美国公民 Sam Tunick
时间地点2025年1月24日,亚特兰大哈茨菲尔德-杰克逊机场
涉事系统GrapheneOS 胁迫密码功能
检方指控援引“毁损财产阻碍政府扣押”条款,而非“拒绝解锁”
检方关于令状主张Tunick尚未获准入境,无需搜查令
辩方主张扣留、取证程序违法;未获律师协助;盘查借口存疑
案件阶段审前,辩方已提交动议

经常往返美国、设备存有敏感数据的旅行者,现在多一层新风险。如果检方胜诉,清空手机这个动作本身可能被单独定罪,而不只是设备被没收。审慎的做法是提前把敏感数据迁出手机,而不是依赖胁迫密码这种“事后清除”机制——一旦触发,既可能被认定为毁证,也可能坐实“心虚”的推定。

使用GrapheneOS等隐私系统的用户,以及移动安全从业者要盯的是案件的法律定性,而不是技术本身。目前没有证据显示清除功能违法,问题在于“清除”发生在政府试图扣押设备的当口。移动安全团队做出境培训时,可以把“提前清空、不携带敏感数据”和“入境后临时授权解锁”并列成两条备选方案,不要只押胁迫密码这一种手段。

查机后果对比:多出了什么 常规边境查机 · 扣留数小时至一天 · 要求交出手机密码 · 审查社交账号内容 结果:通常止于行政 扣留和舆论争议 Tunick案新增 · 据称触发手机清空 · 援引毁损财产条款 · 隐私功能成呈堂证据 结果:升级为刑事指控 争议延伸到令状权限

接下来最值得盯的,是政府“未获入境许可即可免令状”这条理由能不能在审前动议阶段站住。如果法院采纳,持美国护照的旅客在入境窗口期,也不必然拿到令状保护——这比手机清没清空,后果更大。