世界を動かす技術を、日本語で。

空港検査中に「GrapheneOS」スマートフォンが消去された米国市民が起訴される

2026年7月27日原文(techspot.com)

概要

  • アトランタ連邦裁判で GrapheneOS の使用が証拠隠滅とされ問題化
  • 被告は 空港での尋問中に端末データを消去 した疑い
  • 捜査当局は 証拠破壊罪 を適用、弁護側は憲法違反を主張
  • GrapheneOS 利用自体が犯罪視される懸念
  • 判決は 10月以降 に予定

アトランタ連邦裁判とGrapheneOSの争点

  • アトランタの連邦裁判で、 GrapheneOS というプライバシー重視のモバイルOSが焦点
  • 米司法省は、 Sam Tunick 氏を証拠破壊罪で起訴
  • Google Pixel 端末に搭載されたGrapheneOSの「パスコード入力で端末消去」機能に注目
  • 専門家は、OS自体を標的にした法的アプローチは 極めて異例 と指摘
  • Electronic Frontier Foundation のBill Buddington氏も「類似案件を見たことがない」とコメント

事件の経緯と捜査の詳細

  • 事件は 2023年1月24日、アトランタ空港 で発生
  • Tunick氏は Cop City反対運動 への関与が疑われ、空港で拘束
  • 尋問は「 routine inspection」と説明されるが、弁護側は 弁護士への連絡拒否・権利告知なし を主張
  • 捜査官は繰り返し 端末のロック解除 を要求
  • Tunick氏がパスコード入力後、端末は 初期化され証拠喪失

法的論点と憲法上の権利

  • 検察側は 意図的な証拠隠滅 と主張、弁護側は 違憲な捜索・証拠排除 を要求
  • 米国の国境や空港では 通常より広範な捜索権限 が認められる特殊性
  • 判決は 10月以降 に予定

GrapheneOS利用者への影響と社会的懸念

  • GrapheneOSは Pixel端末のプライバシー・セキュリティ強化 を目的
  • 支持者は「 正当なセキュリティ対策 であり犯罪の証拠ではない」と主張
  • フランスやスペインでも GrapheneOS利用者が犯罪者扱い される事例
    • カタルーニャではPixel端末所持者が 麻薬組織関係者扱い される傾向
  • Boutry氏は「 プライバシー保護が主目的 であり、国家の干渉は許されない」と強調

Cop City反対運動との関連

  • 本件は Cop City (1億900万ドル規模の警察訓練施設)を巡る抗議活動と関係
  • 環境・警察の軍事化に反対する 活動家と当局の対立
  • 州レベルでの起訴は失敗が続き、 連邦当局が介入 する流れ
  • 先月も 別件での起訴 が発表され、緊張が高まる情勢

Hackerたちの意見

VeraCryptには、ダミーOS用の確保されたスペースというクールな機能があるんだ。暗号解除中は、他のすべてが空きスペースとして認識される。ダミーボリュームを生活感のあるものに見せかけて、忘れちゃえばいい。ダミーパスワードを入力すれば、そのボリュームはダミーだけがアクセスできるように解除される。本物のパスワードを入力すれば、実際のOSとファイルシステムが解除されて読み込まれる。こんなのが、圧力ピンの代わりに標準化されるべきかもしれないね。今のところ、プライバシーを合理的かつ正当に守るための選択肢が、表面的な遵守があれば問題にならなかったことでも、刑務所行きになっちゃうのはおかしい。これらの連中は、たとえファシスト政権の一部であっても、最終的には暴力的な手段を持つ官僚に過ぎない。彼らはあなたのデバイスでフォレンジック調査なんてしないよ。そんな手段も知識も持ってないから。ただ、チェックリストをクリアするだけ。電話は解除された?チェック。スパイウェアは文句言った?言わなかった?チェック。全体的に遵守してるように見える?うん?チェック。じゃあ、自由に行っていいよ、次!彼らの作業フローを煩わせずに安全に過ごす方法を見つければ、すべてうまくいくよ。

VeraCryptには、ダミーOS用の確保されたスペースというクールな機能があるんだ。暗号解除中は、他のすべてが空きスペースとして認識される。ダミーボリュームを生活感のあるものに見せかけて、忘れちゃえばいい。ダミーパスワードを入力すれば、そのボリュームはダミーだけがアクセスできるように解除される。本物のパスワードを入力すれば、実際のOSとファイルシステムが解除されて読み込まれる。実際にこれを説得力を持って実装するのは、思っているより難しいよ。さらに、パスワードを渡さなかったことで投獄されるような政権下にいるなら、隠されたボリュームがあることを証明できないから、簡単には逃げられないだろうね。

パスワードを渡さなくてもいい場所でも、警察を欺こうとすると、証拠を隠すのと同じくらい確実に投獄されるよ。

これ、ブロックデバイスがもうバカじゃないから、失敗する可能性が高いね。ファームウェアの状態が隠されたボリュームを暴露するから。敵の怠慢や未熟さに頼るのはあんまり良い手じゃないよ。この問題は、すべての書き込みがファームウェアにとって同じに見えるような目的に特化した抽象化で解決できるかもしれない(単純に言えば、ランダム化されたキー・バリューのマップ)。

「隠されたボリューム」についての一番バカなことは、敵がVeraCryptの隠されたボリュームを知らないことに頼っているってことだ。ちなみに、これはウェブサイトで明らかに宣伝されてるからね。彼がVeraCryptを知った瞬間、他の暗号化されたボリュームを要求するだろうね。関連するXKCDも見てみて: https://xkcd.com/538/

これって、アメリカ市民が安全な電話を使って長いパスワードでロックをかけて、新しいのを買うよりも、ずっと法的な危険にさらされるような気がする。

どうやって犯罪の証拠があったことを証明するつもりなんだろう?潜在的な証拠を破壊することは、何もない状態から「証拠が消去されたデバイスにあった」とはならない一定の余地を生む。暗号化されたデバイスに関する過去の裁判では、証拠があることを示すためにかなりの証拠が必要だった。具体的には「あなたの家からこの違法なものを送った」というレベルの証拠が必要だ。権力を拡大しようとするなら、しっかりしたケースでやるべきだよ。弱いケースでやると、裁判官がそれを却下するチャンスを与えちゃうから、意味のある有罪判決を得ることができなくなる。そうなると、何のメリットも得られないよ…。

どうやって犯罪の証拠があったことを証明するつもりなんだろう?証明する必要はない、ただ証拠を破壊しただけだ。それが、多くの人が実際の犯罪ではなく「司法妨害」で起訴される理由だ。 >潜在的な証拠を破壊することは、何もない状態から「証拠が消去されたデバイスにあった」とはならない一定の余地を生む。だから、もし誰かがインサイダー取引をしていて、SECが来たら、その後すぐに持っている書類をすべて燃やしたり、コンピュータを電子レンジで加熱したりしたら、彼らは逃げられるべきだと思う?たとえ当局や社会があなたが有罪だと事前に知ることができなくても、その後の行動は違法であるべきだと思うよ?これは、書類を燃やしたりコンピュータを電子レンジで加熱することを禁止することとは違うからね。調査が進行中だと知った後にそうすることだけが問題なんだ。

DoJのキャリア検察官は、数年前とは違うよ。この事件がサブサンドイッチの攻撃と同じように終わることを願ってる。

私は弁護士じゃないけど、特定の犯罪のデータ分析を仕事にしてる。よく、容疑者はフラグが立てられて監視されているから、国境を越えたり、権限が強いチェックポイントを通過する時に、必ず捜索されることになる。多くの国では、特定の機関やエージェントが、通常の法執行官ができない捜索を行えることがあるんだ。捜索令状や、合理的な根拠がなくてもね。証拠が破壊されている疑いがある場合、デバイスを消去すること自体が犯罪になる可能性もあるし。ここでの重要なポイントは、私が書いたように、一部の機関には強い権限があって、かなり過激なことをする力があるってことだよ。

結局、デバイスを消去するデュレスPINを入力することを選ぶと、その選択には法的な影響があることを認識しなきゃいけない。国境で市民を拘束したり圧力をかけたりする政府の権限にはあまり賛成できないけど、憲法はその文脈で今の政府が行使している権限の一部を明示的に与えている。もしあなたの脅威モデルにアメリカの国家機関が国境で関与しているなら、デバイスが押収されることを考慮したセキュリティ対策が必要だよ。自分から電話を消去して(警察や検察の目には)証拠を壊すことを強いられないようにね。つまり、 1. 失ってもいいもの以外は持って行かないこと。旅行用のパスワードマネージャーやハードウェアキーを設定して、海外で絶対にアクセスが必要なアカウントの一部だけを管理すること。帰国後はそのパスワードをすぐにリセットして、ハードウェアキーを無効にする準備をしておくこと。 2. 過去の旅行者に対する法的事例を見直して、政府がどんな行動を起訴や嫌がらせの対象と考えているかを把握すること。あなたのセキュアな設定は、たとえ不便でも、その行動をしなくても機能する必要がある。完璧ではないけど、政府が新たな行動を起訴対象とする可能性もあるからね。 3. 弁護士に相談して、自分のセキュリティ手順を法的な観点から見直すこと。上記のアドバイスは技術的かつ実践的なもので、法的助言の代わりにはならないからね。アメリカ人は強力なパスポートを持っていて、比較的簡単に国際旅行を楽しめるけど、良くも悪くも、そのベルベットの手袋の下には鉄の拳が隠れていることを忘れない方がいいよ。

面白いのは、彼がPINを入力せずに渡して、向こうが入力したってことだよね…。違いがあるかは分からないけど、令状なしの捜索行為(国境では合法かもしれない)がデータ消去につながったっていうのは皮肉だな。

Hacker Newsで議論の続きを見る