A Hartsfield-Jackson lo schermo è diventato nero
Samuel Tunick è atterrato il 24 gennaio 2025 all'aeroporto Hartsfield-Jackson di Atlanta, al rientro da una vacanza nella Repubblica Dominicana, ed è stato portato al controllo secondario. Gli agenti di frontiera hanno chiesto l'accesso al telefono citando un sospetto di sfruttamento di minori che, secondo i suoi avvocati, è arrivato senza alcun elemento a sostegno. Lui ha inserito un codice. Lo schermo è diventato nero, ha lampeggiato più volte e il telefono è sembrato riavviarsi.
Sul telefono girava GrapheneOS, un Android irrobustito che sostituisce il software di fabbrica sui dispositivi Google Pixel. GrapheneOS documenta la funzione di emergenza in modo aperto: un PIN o una password separati che, inseriti in qualunque punto in cui il dispositivo chieda le credenziali, cancellano il dispositivo in modo irreversibile insieme a tutte le eSIM installate. Avviene subito, senza riavvio, e una volta partito non si può fermare. Quello che gli agenti hanno visto era la funzione che faceva esattamente ciò per cui è stata scritta.
La norma tutela la proprietà, non la riservatezza
L'accusa riguarda la proprietà. La procura non ha costruito il caso sulla riservatezza né sul mentire a un agente. Ha usato 18 U.S.C. 2232, che vieta di distruggere o danneggiare consapevolmente un bene per impedirne il sequestro da parte delle autorità. Secondo l'atto di accusa, Tunick ha fatto in modo che il telefono cancellasse i propri contenuti digitali prima del sequestro. Si è dichiarato non colpevole.
I ricercatori che seguono le cause sulle perquisizioni alla frontiera ritengono che sia la prima azione penale federale statunitense conosciuta per dati distrutti da una password di emergenza integrata nel sistema operativo. Bill Budington, tecnologo senior della Electronic Frontier Foundation, e Runa Sandvik, fondatrice della società di consulenza sulla sicurezza Granitt, hanno dichiarato entrambi di non conoscere un caso analogo. La difesa, di cui fa parte il difensore pubblico federale Matthew Dodge, ha chiesto l'esclusione delle prove sostenendo che il trattenimento e il sequestro sono stati illegittimi, che gli è stato negato l'accesso a un avvocato e che il vero oggetto dell'indagine era il suo legame con Defend the Atlanta Forest, il movimento contro il centro di addestramento della polizia noto come Cop City. Il Dipartimento di Giustizia non ha commentato. Il tribunale federale di Atlanta deciderà più avanti nel 2026.
Che cosa fa la regola di frontiera al vostro personale
Ma la frontiera è la parte che vi riguarda. Il governo ha sostenuto che non serviva alcuna autorizzazione perché Tunick non era ancora stato ammesso negli Stati Uniti. Questo si appoggia su una pretesa statunitense sostenuta da tempo: poter perquisire e sequestrare dispositivi alla frontiera, prima dell'ingresso, senza autorizzazione né provvedimento del giudice. Nulla in quella pretesa dipende dal fatto che il viaggiatore sia un attivista. Si legge nello stesso modo per una direttrice commerciale che porta un portatile a una fiera di Chicago.
Per un'azienda europea i due obblighi puntano ora in direzioni opposte. Quello che sta su un dispositivo di lavoro è un dato personale, e il GDPR vi obbliga a proteggerlo dovunque quel dispositivo vada. A una frontiera statunitense, la misura che lo protegge meglio è proprio quella che la procura ha appena definito distruzione di un bene. E chi affronterebbe l'accusa è il viaggiatore che tiene in mano il dispositivo, non l'azienda che ha scritto la politica.
La soluzione è un dispositivo vuoto, non una cancellazione migliore
In conclusione. La risposta non è una cancellazione più astuta. È un dispositivo su cui non c'è nulla. Sandvik ha detto la versione pratica senza giri di parole: "With a little planning ahead of time, you can always download the data you need once you get to where you're going." Un telefono di cortesia con un profilo nuovo, posta e file scaricati solo dopo l'arrivo e niente in cache locale toglie di mezzo lo scontro per intero, perché non c'è alcun insieme di dati da difendere né motivo per ricorrere a un secondo codice.
Cambiate quindi tre cose prima del prossimo viaggio. Cancellate per iscritto dalla politica di viaggio ogni istruzione ad attivare una cancellazione di emergenza, così che nessun dipendente possa leggerla come un obbligo. Consegnate dispositivi vuoti per i viaggi negli Stati Uniti e trattate il riscaricamento all'arrivo come il metodo di lavoro normale, non come un disagio. E date al personale in viaggio un'istruzione scritta per il momento in cui un dispositivo viene trattenuto: consegnarlo, identificarsi e non dire altro, poi chiamare l'avvocato dell'azienda. Quell'istruzione vale più di qualsiasi impostazione del sistema operativo.
Da leggere ora: Privacy e antiriciclaggio decideranno insieme i dati | La pagina della sua azienda non avrà il badge
