国境でスマホのデータを消去したら重罪に？渡航時のデバイス管理と法的リスクを徹底解説

アメリカの国境検問所にて、入国審査中にスマホ内のデータを消去した旅行者が重罪（Felony）に問われるという衝撃的な事例が報告されています。海外渡航時、特に米国入国時のデバイス検査には法的な落とし穴が潜んでいます。詳細については、こちらのアーカイブ記事（https://archive.ph/SflVC ）および解説動画（https://www.youtube.com/watch?v=_2rokxux5cU ）を参照してください。エンジニアとして、あるいは技術を愛好する者として、デジタルデバイスの管理方法と国境での法的リスクを再確認しておきましょう。

記事によると、彼は実際にGrapheneOSを使っていて、国境警備員にDuress PIN（脅迫時用PIN）を渡したみたいだね。つまり技術的には、データを消去したのは警備員ってことになるのか :-)

Legal Eagleがこの件を扱ってたよ。かなり興味深い分析だった： https://www.youtube.com/watch?v=_2rokxux5cU

法律の専門家じゃないけど、これ全部米国の法律に照らしても通る話なんだよな。アメリカ人は、憲法上の権利の一部が国境検問所では（意図的に）適用されないっていう現実を忘れてはいけない。この自由の国にとって都合の悪い真実は昔から存在していたし、今回の件はその事実に注目が集まっただけ。彼らの権限はかなり広範囲に及ぶからね。

Archiveの全ページが、イタリアからアクセスすると政府によってブロックされるようになったね：

「PAGINA INTERDETTA DAL CENTRO NAZIONALE PER IL CONTRASTO DELLA PEDOPORNOGRAFIA ONLINE (C.N.C.P.O.)」

「児童ポルノ対策センター（C.N.C.P.O.）によってブロックされたページ」

いやはや、面白い時代に生きてるもんだ。

米国民は帰国前にバーナーフォン（使い捨て携帯）を入手する必要があるだろうね。搭乗券を表示するのに最低限必要なデータや、機内で読むための資料や映画を少し入れておいて、国境では要求されたものに対して全ログイン情報を渡す覚悟をしておく、みたいな。

（昔、クライアントのPCを絶対持ち込めない出張がよくあった。私がやっていた仕事ではめちゃくちゃ面倒だったけど、ノートPCが押収されてログイン情報の入力を求められるリスクを考えたら、そうせざるを得なかったんだ。）

国境での検査っていうシナリオにおいて、スマホもPCみたいに簡単にイメージ化してリストアできればいいのにな。スマホをUSBドライブからブートして、そのドライブ上に暗号化イメージを作成し、国境に着く前に新しいOSを書き込むみたいな。

機密データを守るためや高価な端末の押収を防ぐために、騙す必要なんてない。「スマホのロック解除には応じるが、ドライブのロック解除は拒否する」と言えばいい。ドライブは押収されるけど、スマホ自体は手元に残る（米国民が米国に入国する場合）。

昔はカスタムリカバリを入れたAndroidで近いことができたけど、手間がかかるし、今となっては現実的じゃない。TPMがログイン情報の保存に使われるようになったのも、その理由の一つなんだろうな。

TorやTailsOS関連のプロジェクトを触っていた頃、あるセットアップを調べていたことがある。少し極端だし、使い勝手も悪いかもしれないけど、誰かの役に立つかもしれないから共有しておくよ：

• Taskerはトリガーとアクションを設定できる自動化アプリ。拡張機能を作って新しいアクションを追加できる。

• 誰かが、特定の条件でファクトリーリセットを実行する拡張機能を作っていた。

• 信号（Wi-FiやBluetooth LEビーコンなど）のロストや検知をトリガーにする機能（または拡張）があった。

つまり、キーホルダーにBLEビーコンを付けておいて、それと一緒に何でもないファラデーケージ仕様のポケットを持ち歩くというアイデア。スマホを消去したいときは、そのビーコンをポケットに入れれば信号が途切れてスマホが初期化される。逆にキーホルダーを持っていない場合は、その場でロック解除を拒否すればいい。彼らが（リモートワイプを防ぐために）スマホをファラデーバッグに入れると信号が途切れるから、それでリセットがかかるという仕組みだ。

このパーツが今でも全部揃っているかはわからないけどね（ワイプ用のTasker拡張機能はフォーラムの投稿以外では見かけなかった気がする…）。

入国審査の前にワイプを開始して、端末の中身を友人しか解除キーを知らない暗号化バックアップに全とっかえしておくとしよう。そうすれば、検査官から要求された時と彼らが受け取った時の間で、デバイスは「変更されていない状態」を提供することになる。別のパスコードを要求されたり、入力したパスコードで状態が変わるのかと聞かれたりしても、正直に答えられるよね。

これが「司法妨害」になるのかは気になる。彼らの「意図」を挫いていることに変わりはないからね。もし法律が「意図」だけで判断されるなら、それを妨害できる手段は存在しないことになる。

デコイ（囮）パスコード機能で、普通のスマホのセットアップに見える別のパーティションを立ち上げて、その裏で実際のデータを静かに消去するようにすべきだな。そんな仕組みで動いていたら、彼らは絶対に気づかないだろう。

いつか国境警備員にスマホを見せろって言われないかなって楽しみにしてるんだ。もう5年以上スマホを使ってないし、プランすら契約してないからね。チェックメイトだ、クソ野郎ども。