Bộ Tư pháp Mỹ đang tiến hành truy tố Samuel Tunick, một công dân nước này, với cáo buộc cố tình cung cấp mật khẩu khẩn cấp (duress password) để xóa sạch dữ liệu điện thoại ngay khi lực lượng biên phòng yêu cầu kiểm tra thiết bị. Đây được coi là vụ án đầu tiên tại Mỹ mà cơ quan công tố liên bang đưa ra cáo buộc hình sự liên quan đến việc phá hủy dữ liệu thông qua cơ chế tự hủy tích hợp trong phần mềm di động. Sự việc diễn ra tại sân bay quốc tế Hartsfield-Jackson ở Atlanta khi Tunick trở về từ nước ngoài, khơi mào một cuộc chiến pháp lý gay gắt về ranh giới giữa an ninh biên giới và quyền riêng tư cá nhân.
Diễn biến chi tiết
Theo hồ sơ tòa án được công bố bởi TechCrunch, vụ việc bắt đầu vào ngày 24 tháng 1 năm 2025 khi cơ quan Hải quan và Bảo vệ Biên giới Mỹ (CBP) đưa Tunick vào khu vực kiểm tra thứ cấp. Tại đây, các đặc vụ yêu cầu anh cung cấp mật khẩu mở khóa điện thoại với lý do nghi ngờ có chứa hình ảnh lạm dụng trẻ em, một cáo buộc mà luật sư của Tunick cho là hoàn toàn không có căn cứ. Khi các đặc vụ nhập mật khẩu do Tunick cung cấp, màn hình thiết bị lập tức tối đen, nhấp nháy nhiều lần rồi khởi động lại với toàn bộ dữ liệu đã bị xóa sạch. Ngay sau đó, giới chức liên bang đã tịch thu thiết bị và truy tố Tunick theo điều luật liên bang cấm hành vi cố ý tiêu hủy hoặc làm hỏng tài sản nhằm ngăn chặn cơ quan chức năng thu giữ. Tunick đã tuyên bố không có tội và đội ngũ pháp lý của anh đang nỗ lực yêu cầu tòa án bác bỏ toàn bộ chứng cứ thu được.
Bối cảnh & Nguyên nhân
Bên bào chữa khẳng định rằng cuộc kiểm tra tại biên giới thực chất là một động thái mang tính chính trị nhằm mục đích điều tra mối liên hệ của Tunick với phong mào môi trường mang tên "Defend the Atlanta Forest". Phong trào này đã liên tục phản đối việc xây dựng một khu phức hợp huấn luyện thực thi pháp luật quy mô lớn tại Atlanta, thường được gọi là "Cop City". Các luật sư lập luận rằng giới chức CBP đã lạm dụng quy định tìm kiếm không cần lệnh tại biên giới để nhắm vào các nhà hoạt động xã hội. Chính phủ Mỹ từ lâu vẫn duy trì quan điểm pháp lý cho rằng họ có quyền khám xét và thu giữ các thiết bị điện tử của cá nhân tại biên giới mà không cần lệnh của tòa án, do khu vực này chưa được coi là lãnh thổ pháp lý chính thức để áp dụng đầy đủ các quyền hiến định.
Phân tích kỹ thuật & Công nghệ
Thiết bị trung tâm trong vụ tranh chấp này chạy GrapheneOS, một hệ điều hành Android tùy biến chú trọng tối đa vào bảo mật và quyền riêng tư, thường được cài đặt trên các dòng máy Google Pixel. GrapheneOS cung cấp một tính năng an ninh đặc biệt cho phép người dùng thiết lập một "mật khẩu khẩn cấp" (duress passcode) song song với mật khẩu mở khóa thông thường. Khi mật khẩu khẩn cấp này được nhập vào, hệ thống sẽ hiểu rằng người dùng đang bị cưỡng ép và ngay lập tức kích hoạt quy trình xóa sạch (wipe) toàn bộ phân vùng dữ liệu người dùng được mã hóa nhằm ngăn chặn việc rò rỉ thông tin nhạy cảm. Công nghệ này hoạt động ở cấp độ mã hóa phần cứng của thiết bị, khiến việc khôi phục dữ liệu sau khi kích hoạt gần như là không thể đối với các công cụ pháp y kỹ thuật số hiện tại của cảnh sát.
Ý kiến chuyên gia & Nhận định
Quyết định truy tố này đã vấp phải nhiều phản ứng từ các chuyên gia bảo mật và tổ chức bảo vệ quyền kỹ thuật số. Đại diện của Tổ chức Biên giới Điện tử (EFF) cho biết họ chưa từng chứng kiến một trường hợp nào bị buộc tội hình sự chỉ vì sử dụng tính năng bảo mật này của hệ điều hành. Chuyên gia an ninh mạng Runa Sandvik, sáng lập hãng tư vấn Granitt, nhận định rằng vụ việc là một lời cảnh tỉnh mạnh mẽ cho các nhà báo và nhà hoạt động xã hội khi di chuyển qua các biên giới nhạy cảm. Bà Sandvik khuyến nghị giải pháp an toàn nhất là không nên mang theo dữ liệu nhạy cảm trong thiết bị vật lý khi xuất nhập cảnh, thay vào đó hãy lưu trữ đám mây an toàn và tải xuống sau khi đã vượt qua ranh giới kiểm soát.
Tác động & Tương lai
Kết quả của phiên tòa tại Atlanta dự kiến diễn ra vào cuối năm nay sẽ đặt ra một tiền lệ pháp lý cực kỳ quan trọng đối với cộng đồng công nghệ thế giới cũng như người dùng thường xuyên di chuyển quốc tế. Nếu tòa án phán quyết Tunick có tội, điều này đồng nghĩa với việc việc sử dụng các công cụ mã hóa tự hủy tự động có thể bị khép vào tội hình sự hủy hoại chứng cứ tại Mỹ. Vụ việc một lần nữa phơi bày cuộc xung đột không hồi kết giữa quyền lực kiểm soát của các cơ quan thực thi pháp luật và quyền tự vệ kỹ thuật số của công dân trong kỷ nguyên công nghệ thông tin.