Ο δημιουργός του GrapheneOS, μιας εξαιρετικά ασφαλούς έκδοσης του Android, υπερασπίζεται δημόσια την αρχιτεκτονική του λογισμικού, αφότου ένας ακτιβιστής χρησιμοποίησε τη λειτουργία ακαριαίας διαγραφής δεδομένων για να εμποδίσει Αμερικανούς ομοσπονδιακούς πράκτορες να ερευνήσουν τη συσκευή του. Σε ανάρτησή του στο X, ο προγραμματιστής τόνισε ότι το GrapheneOS είναι απολύτως νόμιμο και πως δεν υφίσταται καμία υποχρέωση αποδυνάμωσης των μέτρων ασφαλείας που παρέχει, συμπληρώνοντας ότι τυχόν νομοθεσία που θα απαιτούσε κάτι τέτοιο θα ήταν αντισυνταγματική. Η υπόθεση του Sam Tunick και το duress PIN Το ζήτημα ανέκυψε όταν ο περιβαλλοντικός ακτιβιστής Sam Tunick από την Ατλάντα, υποβλήθηκε σε έλεγχο από την Υπηρεσία Τελωνείων και Προστασίας Συνόρων των ΗΠΑ (CBP) σε αεροδρόμιο τον Ιανουάριο του 2025. Όταν οι πράκτορες απαίτησαν τον κωδικό πρόσβασης της συσκευής του Google Pixel, στην οποία ήταν εγκατεστημένο το GrapheneOS, ο Tunick εισήγαγε έναν κωδικό duress. Ο κωδικός αυτός είναι σχεδιασμένος να διαγράφει όλα τα δεδομένα μόλις πληκτρολογηθεί, προκαλώντας την άμεση επανεκκίνηση της συσκευής. Οι συνήγοροι του Tunick υποστηρίζουν ότι οι αρχές παραβίασαν τα συνταγματικά του δικαιώματα, καθώς δεν του ανακοίνωσαν τα δικαιώματά του κατά τη σύλληψη ούτε επέτρεψαν την επικοινωνία με δικηγόρο. Τον Νοέμβριο, οι αμερικανικές αρχές άσκησαν ποινική δίωξη εναντίον του για εσκεμμένη καταστροφή αποδεικτικών στοιχείων, με την εφημερίδα «The Guardian» να επισημαίνει ότι πρόκειται πιθανότατα για την πρώτη ποινική υπόθεση που συνδέεται άμεσα με τη χρήση του GrapheneOS στα δέκα χρόνια παρουσίας του. Μηχανισμοί προστασίας, κρυπτογράφηση και η θέση του GrapheneOS Foundation Το GrapheneOS Foundation, ο καναδικός μη κερδοσκοπικός οργανισμός πίσω από το λειτουργικό σύστημα, διευκρίνισε ότι το λογισμικό ενσωματώνει πολλαπλές δικλίδες ασφαλείας κατά της εξαγωγής δεδομένων. Μεταξύ αυτών περιλαμβάνεται ο χρονοδιακόπτης αυτόματης επανεκκίνησης (auto-reboot timer), ο οποίος επαναφέρει τη συσκευή σε κατάσταση αδράνειας μετά από ένα καθορισμένο χρονικό διάστημα κλειδώματος, διατηρώντας τα αρχεία πλήρως κρυπτογραφημένα. Σημείωσε παράλληλα ότι η χρήση του duress PIN καθιστά την ανάκτηση δεδομένων τεχνικά αδύνατη ακόμη και αν διατεθεί ο κανονικός κωδικός πρόσβασης, καθώς διαγράφεται οριστικά το hardware παραγωγής κλειδιών κρυπτογράφησης, καθιστώντας αδύνατη οποιαδήποτε συνδρομή προς τις διωκτικές αρχές. Η διαμάχη για τις κερκόπορτες και οι νομικές προεκτάσεις Η υπόθεση επαναφέρει στο προσκήνιο τη μακροχρόνια αντιπαράθεση μεταξύ της ιδιωτικότητας και των ερευνητικών εξουσιών των κρατικών αρχών, θυμίζοντας τις ιστορικές διαμάχες του FBI με την Apple για την κρυπτογράφηση των iPhone. Ενώ οι αρχές ζητούν σταθερά τη δημιουργία θεσμοθετημένων backdoors, η τεχνολογική βιομηχανία υποστηρίζει ότι κάθε εσκεμμένη αδυναμία εκθέτει όλους τους χρήστες σε κινδύνους από χάκερ και ξένες κυβερνήσεις. Παρά τον κίνδυνο επιβολής ποινής φυλάκισης έως και πέντε ετών για τον Tunick, η υπόθεση αποτελεί μια σημαντική ευκαιρία προβολής για το GrapheneOS, το οποίο υποστηρίζει επίσημα τις συσκευές Google Pixel από τη σειρά 6 έως τη σειρά 10. Εν τω μεταξύ, η νομική ομάδα του ακτιβιστή ζητά από το ομοσπονδιακό δικαστήριο τον αποκλεισμό των αποδεικτικών στοιχείων επικαλούμενη παραβίαση των συνταγματικών του δικαιωμάτων.
