TL;DR：美国联邦检方指控 Samuel Tunick 在 2025 年 1 月 24 日的亚特兰大机场边境检查中，让一部 Google Pixel 的数字内容被删除；他于 2025 年 11 月 13 日被控违反 18 U.S.C. § 2232(a)，法定最高刑期为 5 年。GrapheneOS 官方确认其 Duress PIN/Password 会不可逆擦除设备，但起诉书没有写明 GrapheneOS 或“胁迫密码”；截至 2026 年 9 月 3 日，本案仍在审理，删除行为、主观目的和搜查合法性都尚未由法院作出最终判断。
这起案件真正尖锐的地方，不是“隐私系统能不能清空手机”，而是一个更难的问题：当政府准备搜查或扣押设备时，机主还能不能让自己的数据消失？
直觉会说，自己的手机当然可以自己删。但检方采用的法条保护的是政府对财产进行合法扣押和控制的权力，不要求那件财产原本属于政府。于是，技术上的一次擦除，被放进了刑法关于行为、意图和合法扣押的框架里。
🎬 视频版（B站） ｜ 🎧 音频版（6 分 06 秒）｜ 🟢 Spotify 订阅 ｜ 📖 偏好阅读？文字版就在下方 👇
起诉书只写了两页，也只提出一项指控
Samuel Tunick 是美国公民，也是亚特兰大的活动人士。公开报道显示，他在 2025 年 1 月 24 日从多米尼加返回美国，在哈茨菲尔德－杰克逊亚特兰大国际机场被带入二次检查。
联邦大陪审团在同年 11 月 13 日提交的起诉书只有两页。它指控 Tunick 在 CBP 人员搜查和扣押财产之前及期间，明知而采取行动，删除一部 Google Pixel 手机中的数字内容，目的是阻止或妨碍政府把这件财产置于控制之下。
这里有两个常被报道标题忽略的边界。
第一，起诉书是检方的指控，不是法院认定的事实。Tunick 已作无罪答辩。
第二，起诉书没有出现 GrapheneOS、Duress PIN 或 Duress Password，也没有详细描述谁输入了什么。关于“工作人员输入密码后，手机屏幕熄灭、闪烁并像是重启”的经过，以及手机运行 GrapheneOS 的说法，来自辩方文件和后续报道。
胁迫密码不是另一个“隐藏桌面”
GrapheneOS 是面向 Google Pixel 的安全与隐私强化 Android 系统。它的官方功能说明把 Duress PIN/Password 描述得很直接：用户可以另外设置一组 PIN 或密码，只要在系统要求设备凭据的地方输入，就会不可逆擦除设备和已安装的 eSIM。
它并不会打开一个伪装成空手机的界面，也不是等联网后再远程发送删除命令。当前官方文档称，擦除不需要重启，而且不能被中断。它的设计目标是让设备持有人在受胁迫时，仍能阻止本地数据落入他人手中。
这恰好构成了本案的张力：从安全设计看，它是保护机制；从检方叙事看，它可能是一个预先设置、在扣押现场被触发的数据销毁机制。功能本身是什么，GrapheneOS 文档可以回答；当时究竟如何触发、是谁在法律意义上实施、是否构成犯罪，只能由证据和法院回答。
《听懂 AI》第 016 期节目封面。节目从技术与旅行安全切入，本文进一步核对了起诉书、法条和案件进度。
为什么删除自己的数据也可能触犯联邦法
检方援引的是 18 U.S.C. § 2232(a)，标题是“为阻止扣押而销毁或移走财产”。这条法律覆盖搜查或扣押之前、期间和之后的行为，最高可判 5 年监禁并处罚金。
按法条文字拆开，检方至少要围绕三件事建立案件：
- 执行搜查或扣押的人依法拥有相应权限；
- 被告明知而销毁、损坏、处置财产，或者采取了具有同类效果的行动；
- 行为目的是阻止或妨碍政府合法取得、控制或继续控制该财产。
这也解释了为什么“手机是他自己的”不是当然的终点。法条关注的不是所有权转移，而是政府当时是否拥有合法取得控制的权力，以及当事人是否为了妨碍这项权力而行动。
反过来，只证明手机数据消失也不够。搜查是否合法、Tunick 是否实施了法条所说的行动，以及他当时的目的，都可能影响指控能否成立。
按下最后一个键的人是谁，重要但不是全部
报道中的一个细节引发了大量争论：据称是边境工作人员把 Tunick 给出的密码输入手机，随后设备数据被清空。那么，删除数据的人究竟是机主，还是操作手机的工作人员？
这是一个真实的因果问题，却不是简单寻找“最后碰屏幕的人”。检方可能主张，设置机制、在特定时刻提供相应密码并让可预见结果发生，已经属于“采取行动”。辩方则可以挑战这条因果链、政府对密码性质的理解，以及当事人的主观目的。
还要区分两种看似结果相近的行为：不提供解锁帮助，与提供一组会改变或删除设备内容的密码。前者是拒绝协助政府取得数据，后者可能被检方描述为主动改变政府准备控制的财产。两者最终是否受到不同法律评价，不能只靠技术结果相同来推定。
本案还涉及三类宪法争议
Tunick 的律师在 2026 年 3 月提出排除证据动议，要求法院排除其陈述以及与手机和删除行为有关的证据。公开报道对辩方主张的概括主要涉及三个方面。
一是第四修正案。美国边境搜查例外通常让政府在入境口岸拥有比境内更宽的搜查权，国际机场也属于这里的“边境”。但辩方认为，这次检查被用于调查 Tunick 与 Defend the Atlanta Forest 运动的联系，而不是正常的边境执法目的，因此不能自动获得边境例外的保护。
二是第五修正案。记忆中的密码是否属于受保护的证言、政府在什么条件下可以强迫提供，不同法院和具体情形可能得出不同结论。辩方还主张，Tunick 在没有获得 Miranda 告知的情况下受到羁押式讯问。
三是律师权利。辩方文件称 Tunick 多次要求联系律师却未获允许。政府如何描述当时的羁押状态、讯问性质和设备检查权限，会影响法院对这组主张的判断。
这些目前都是诉讼中的争点。不能把辩方指控的“借口搜查”写成已经查明的事实，也不能因为事件发生在国际机场，就断言所有宪法问题都已经消失。
软件事实、案件事实和法律结论不能混成一层
图中依据 2025 年起诉书、GrapheneOS 当前官方功能说明和截至 2026 年 9 月 3 日的案件进度整理。
本案最容易出现的误读，是拿其中一层证据替另一层下结论。
GrapheneOS 官方文档足以证明这套系统存在不可逆擦除功能，却不能单独证明 Tunick 的手机当时如何配置。后续报道和辩方材料把设备与 GrapheneOS 联系起来，但起诉书本身没有写这个系统名称。
同样，手机数据被删除的指控，也不能自动证明政府当时的搜查和扣押合法，更不能直接证明当事人具有法条要求的特定目的。反过来，即使搜查后来被认定存在问题，也不应在裁定之前预言刑事指控必然消失。
案件现在走到哪里
2026 年 7 月 20 日，联邦治安法官 Christopher C. Bly 就排除证据动议举行证据听证。Atlanta News First 报道称，法庭保留了继续补充证言的空间，并安排 Tunick 在 9 月 18 日提交听证后书面意见，政府在 10 月 9 日回应，辩方在 10 月 23 日回复。
因此，截至 2026 年 9 月 3 日，法院还没有就排除证据动议作出裁判，案件也没有产生一条“使用胁迫密码必然违法”或“机主有权在边境现场清空设备”的普遍规则。
媒体和安全专家称，这是他们所知美国首次以这种方式把手机胁迫密码与 § 2232(a) 指控联系起来。这个“首次”来自记者和受访专家的检索与经验，不是起诉书中的法律认定，表述时仍应保留来源属性。
对旅行者更实际的提醒，是出发前减少数据
这起案件不适合被总结成“应该使用更隐蔽的自毁方式”。越复杂的自动擦除、远程触发或伪装机制，越可能产生新的技术故障、证据争议和法律风险。
EFF 与受访安全专家给出的方向更朴素：在出发前做数据最小化。旅行设备只保存途中确实需要的资料；避免把完整聊天历史、联系人网络和云端文件重新同步到设备；保持系统更新；理解生物识别、设备密码和云账号各自暴露的内容。
如果设备已经进入检查或扣押流程，具体能否拒绝解锁、拒绝会带来什么后果、应该如何表达异议，会随国籍、签证身份、司法辖区和现场情况变化。需要的是针对目的地和个人身份的专业法律建议，而不是一套放之四海而皆准的密码技巧。
本案留下的真正问题不是“哪串密码最安全”，而是隐私防护应该发生在什么时候。数据在出发前就不在设备上，与政府提出检查要求后让数据消失，技术结果可能接近，法律风险却可能完全不同。
收看本期节目
原始资料与延伸阅读
本文由《听懂 AI》第 016 期整理而成，状态更新至 2026 年 9 月 3 日。起诉书只证明检方提出了何种指控，不证明被告有罪；GrapheneOS 归因及机场经过来自辩方文件和新闻报道，相关宪法主张仍待法院处理。HN 评论仅作为社区观察。本文是技术与公共资料整理，不构成美国或其他司法辖区的法律意见。
- U.S. District Court, N.D. Georgia，2025-11-13：United States v. Tunick — Indictment——一项 § 2232(a) 指控、事发日期、Google Pixel 与检方对删除行为的描述。
- U.S. Code：18 U.S.C. § 2232 — Destruction or removal of property to prevent seizure——法条构成与最高 5 年刑期。
- Samuel Tunick 辩方，2026-03-17：Motion to Suppress Evidence and Statements——机场经过与第四、第五、第六修正案主张；属于辩方陈述，尚未获法院认定。
- GrapheneOS：Duress PIN/Password 官方功能说明——不可逆擦除设备及 eSIM、触发位置与当前实现说明。
- Zack Whittaker，TechCrunch，2026-07-24：US accuses American of allegedly wiping his phone using a “duress” password during border search——GrapheneOS 归因、无罪答辩与安全专家评论。
- Patrick Quinn，Atlanta News First，2026-08-07：Atlanta activist faces federal charge after airport phone search——听证、辩方主张及截至 10 月 23 日的书面意见时间表。
- Electronic Frontier Foundation：Border Searches——边境搜查例外、设备隐私争议与旅行数据保护资料。
- David Lumb，CNET：The Government's Indictment of an Activist Tests Whether You Have a Right to Wipe Your Phone——本期选题的主要报道原文之一。
- Hacker News：Citizen accused of giving customs agents a code that erased his phone——关于操作因果、边境权力和旅行设备策略的社区讨论；评论不代表已核实事实。
资料说明：起诉书原文把 United States 误写为 “Untied States”，本文按正确法条名称处理；它没有写明 GrapheneOS 或胁迫密码，因此没有把后续报道中的系统归因倒灌为起诉书事实。