Tunick, Android Telefonunda Haziran 2024'ten Beri Duress Şifresi Özelliğine Sahip Olan Grapheneos Kullanıyordu

Duress şifresi, cihaz sahibinin verilerini üçüncü taraflara açmak istemediği durumlarda kullanılan ve cihazı kilidini açmak yerine silen bir özellik. Ancak bu özellik yalnızca Pixel telefonlarda çalışan GrapheneOS işletim sisteminde mevcut. Atlanta'da yaşayan Samuel Tunick, Ocak 2025'te Hartsfield-Jackson Uluslararası Havalimanı'nda bir Gümrük ve Sınır Koruma ajanına verdiği duress şifresi nedeniyle federal suçlamalarla karşı karşıya.

Tunick, Android telefonunda Haziran 2024'ten beri duress şifresi özelliğine sahip olan GrapheneOS kullanıyordu. Bu özellik etkinleştirildiğinde, telefon şifre sorduğu herhangi bir noktada duress şifresi girilirse tüm kullanıcı profilleri, içerdikleri veriler ve eSIM bölümü siliniyor. Yeniden başlatma gerektirmeyen bu işlem başlatıldıktan sonra durdurulamıyor.

Özellik, disk şifreleme anahtarlarını silerek verilerin kurtarılamaz hale gelmesini sağlıyor. Stok Android sürümleri ve iOS'ta bu özelliğin bir karşılığı yok ve bu özellik için kurulabilecek bir uygulama da bulunmuyor. Bu yeteneğe sahip olmak isteyenlerin GrapheneOS çalıştırabilen bir Google Pixel cihaza ihtiyacı var.

Duress şifreleri, yüksek kaçırılma riski taşıyan ülkelerde seyahat eden yöneticiler ve diplomatlar ile otoriter devletlerdeki gazeteciler, aktivistler ve sivil toplum çalışanları için güvenlik sağlayabilir. Ancak bu özellik yasal sorunlara da yol açabilir. Tunick, yasal ele geçirmeyi önlemek için mülkü imha etme suçlamasıyla karşı karşıya ve beş yıla kadar hapis cezası öngörülüyor.

Avukatları, dördüncü değişiklik gerekçesiyle delillerin kabul edilemez olduğunu savunuyor. Birleşik Krallık ve AB'de de cihaz ve şifre teslimine ilişkin benzer yasalar bulunuyor. GrapheneOS Vakfı, bu özelliğin ABD Anayasası tarafından korunduğunu iddia ediyor.

Almanya Federal Adalet Divanı'nın Mart 2025 tarihli bir kararında, parmak iziyle telefon açmanın şifre girmek gibi aktif katılım gerektirmediği için kendini suçlamama korumasını ihlal etmediği sonucuna varıldı. GrapheneOS bile bu tür kararların etrafından dolaşmak için bir 'duress biyometrisi' özelliği sunmuyor. "creating and using GrapheneOS is strongly protected by the US Constitution"