Rischia l'arresto per aver piallato lo smartphone: per GrapheneOS la funzione è del tutto legale

Un attivista di Atlanta, Samuel Tunick, è diventato il primo americano incriminato a livello federale per aver usato una password di autodistruzione durante una perquisizione doganale. La difesa di GrapheneOS è arrivata secca: la funzione è del tutto legale e protetta dalla Costituzione. Il caso apre un terreno giuridico senza precedenti.

I fatti risalgono al 24 gennaio 2025, all'aeroporto Hartsfield-Jackson di Atlanta. Al rientro dalla Repubblica Dominicana, gli agenti della Customs and Border Protection hanno fermato Tunick e preteso il codice di sblocco del telefono, motivando la richiesta con presunti sospetti di materiale pedopornografico. Le richieste dell'uomo di parlare con un avvocato sono cadute nel vuoto. Tunick ha fornito una password. Il suo Google Pixel, però, non si è sbloccato: si è cancellato.

La battaglia legale ruota su una sola parola: "proprietà"

Il codice digitato era la duress password, la funzione di emergenza che ordina al sistema di distruggere all'istante ogni chiave di cifratura, rendendo i dati irrecuperabili. Il meccanismo non lascia margini. Una volta inserito il codice di emergenza in qualsiasi schermata di autenticazione, il wipe del dispositivo parte senza bisogno di riavvio e non può essere interrotto, cancellando tutti i profili e perfino le eSIM installate

Nessuno, sviluppatori compresi, può recuperare quel materiale. La procura ha contestato a Tunick la violazione del 18 U.S.C. § 2232(a), la norma che punisce chi distrugge o danneggia beni per sottrarli al sequestro delle autorità. L'imputato si è dichiarato non colpevole e rischia fino a cinque anni di reclusione.

Il nodo che i giudici del distretto Nord della Georgia dovranno sciogliere è tutt'altro che scontato: stabilire se dei dati cifrati rientrino nella definizione di "proprietà" prevista dallo statuto. Non esiste giurisprudenza a fare da bussola. Le memorie scritte delle parti sono attese tra settembre e ottobre 2026, senza alcuna pronuncia definitiva all'orizzonte.

Il progetto ha alzato le barricate. "GrapheneOS è completamente legale", hanno dichiarato gli sviluppatori, sostenendo di non avere alcun obbligo di indebolire le protezioni offerte e che sviluppare e usare il sistema è tutelato dalla Costituzione statunitense. Qualsiasi legge che ne imponesse l'indebolimento, aggiungono, sarebbe incostituzionale.

C'è però un invito alla prudenza che stona con i toni trionfali. Il team raccomanda agli utenti di ragionare bene su come impiegare la funzione, perché cancellare un dispositivo in una situazione di reale coercizione può tradursi in conseguenze fisiche o, come dimostra questa vicenda, giudiziarie.