Jaksa penuntut federal Amerika Serikat mengajukan dakwaan terhadap seorang warga Atlanta bernama Samuel Tunick setelah ponsel Google Pixel miliknya yang menjalankan sistem operasi GrapheneOS menghapus seluruh datanya secara otomatis saat diperiksa di Bandara Internasional Hartsfield-Jackson Atlanta.
Peristiwa ini dipicu oleh penggunaan fitur duress PIN (PIN darurat)—sebuat fitur keamanan pada GrapheneOS yang berfungsi memicu penghapusan data secara permanen tanpa konfirmasi saat kode rahasia tertentu dimasukkan.
Kasus ini menjadi perhatian luas antusias TI dan aktivis privasi karena menandai salah satu upaya hukum pertama yang menindak secara pidana penggunaan fitur keamanan bawaan pada perangkat seluler.
Tindakan hukum ini memicu polemik serius bagi pengguna yang memprioritaskan privasi dan keamanan data pribadi.
Penegak hukum menganggap penggunaan kode darurat untuk menghapus data saat pemeriksaan batas negara sebagai bentuk penghancuran barang bukti atau perintangan penyitaan properti.
Di sisi lain, bagi komunitas privasi, fitur ini merupakan instrumen penting untuk melindungi data sensitif dari pengaksesan tanpa izin atau paksaan.
Benturan ini menciptakan dilema hukum dan teknis: menggunakan fitur privasi yang dirancang untuk melindungi perangkat kini dapat berisiko membawa konsekuensi hukum yang berat jika dianggap menghalangi proses pemeriksaan resmi.
Untuk mengantisipasi risiko serupa saat membawa perangkat berteknologi privasi tinggi, pengguna perlu mengambil beberapa langkah praktis berikut:
- Lakukan Pencadangan Rutin Secara Terenkripsi: Pastikan seluruh data penting telah dicadangkan ke penyimpanan aman yang terpisah sebelum Anda melakukan perjalanan.
- Pahami Aturan dan Risiko Hukum Lokal: Setiap wilayah atau batas negara memiliki regulasi berbeda terkait hak penggeledahan perangkat digital. Memahami hak dan risiko hukum sebelum mengaktifkan fitur hapus-otomatis (auto-wipe) sangat penting.
- Gunakan Mode Batas Perjalanan (Travel Mode): Alih-alih mengandalkan fitur pembersihan data mendadak, pertimbangkan untuk membawa perangkat dengan data minimal (burner phone) atau menghapus aplikasi sensitif secara manual sebelum melintasi pemeriksaan keamanan.
Meskipun teknologi duress PIN memberikan perlindungan teknis mutlak terhadap kerahasiaan data, keputusan untuk menggunakannya di hadapan aparat penegak hukum membawa implikasi legal yang nyata.
Peristiwa ini menjadi pengingat penting bagi komunitas keamanan digital bahwa kesadaran privasi tidak hanya berfokus pada keandalan perangkat lunak, tetapi juga harus sejalan dengan pemahaman atas konteks hukum yang berlaku.