Una funzione pensata per proteggere la privacy, il cosiddetto duress PIN di GrapheneOS, rischia ora di costare cara a un cittadino statunitense. Si tratta di uno strumento tanto radicale quanto discusso, che invece di sbloccare lo smartphone lo cancella del tutto. E proprio questo comportamento è finito al centro di un procedimento giudiziario negli Stati Uniti, sollevando una domanda che finora era rimasta più che altro teorica: usare una funzione del genere davanti alle forze dell’ordine può trasformarsi in un problema legale serio?
La vicenda riguarda Samuel Tunick, residente ad Atlanta, che secondo il Dipartimento di Giustizia americano avrebbe fornito un duress PIN mentre gli agenti di frontiera tentavano di ispezionare il suo Google Pixel. Il risultato, stando all’accusa, sarebbe stato l’azzeramento completo del dispositivo. E qui nasce il nodo giuridico. La cancellazione dei dati viene infatti trattata come distruzione di proprietà, con l’obiettivo dichiarato di impedire un sequestro governativo. Un’interpretazione tutt’altro che scontata, che apre scenari inediti.
GrapheneOS: come funziona il duress PIN e perché fa discutere
Per chi non conosce il meccanismo, il concetto è semplice ma tagliente. Su un telefono Android che monta GrapheneOS è possibile impostare un codice civetta. Quando lo si inserisce, il sistema non apre nulla, anzi. Manda in cancellazione l’intero contenuto della memoria. L’idea di fondo è offrire una via d’uscita a chi si trova costretto a consegnare l’accesso al proprio dispositivo contro la propria volontà, magari sotto minaccia o pressione. Un paracadute digitale, insomma, pensato per situazioni limite.
Il valore di uno strumento del genere è evidente in certi contesti, dove la protezione delle informazioni personali diventa questione di sicurezza reale. Allo stesso tempo, però, il rovescio della medaglia era già stato ipotizzato da tempo. Utilizzare questa funzione proprio davanti a un agente di polizia o a un funzionario di frontiera poteva rivelarsi un terreno scivoloso dal punto di vista legale. E la cronaca sembra ora confermare quei sospetti.
L’episodio si è verificato durante un controllo alla frontiera, all’aeroporto di Atlanta, quando gli agenti hanno chiesto a Tunick di sbloccare il proprio smartphone. Da lì la sequenza che ha portato al procedimento. Diversi esperti sentiti sull’argomento hanno sottolineato un aspetto non da poco. Non risultano casi precedenti in cui una funzione di questo tipo sia finita sotto accusa in un tribunale. Si tratterebbe quindi di un precedente, e in quanto tale destinato a pesare su come queste tecnologie verranno considerate d’ora in avanti.
La questione tocca un punto delicato che va oltre il singolo caso. Da una parte c’è il diritto alla riservatezza e alla protezione dei propri dati, dall’altra le esigenze delle autorità durante ispezioni e sequestri. Il duress PIN si colloca esattamente in questo spazio grigio, dove la tutela della privacy e la legge finiscono per scontrarsi. La difesa e l’accusa dovranno confrontarsi proprio su come inquadrare l’azione di cancellare un dispositivo in un momento simile: gesto legittimo di autotutela oppure ostacolo deliberato a un’operazione ufficiale.
Il procedimento contro Tunick, per come è impostato, punta a inquadrare la cancellazione del Pixel come una vera e propria distruzione volontaria di beni finalizzata a sottrarli al controllo delle autorità. Un’accusa che, se dovesse reggere, cambierebbe di parecchio il modo in cui strumenti come questo vengono percepiti e utilizzati, soprattutto nei contesti dove il confine tra protezione personale e resistenza alle autorità si fa sottile.