EE. UU. procesa a un hombre por una contraseña de coacción en la frontera

Un ciudadano estadounidense está siendo procesado por introducir una contraseña de coacción en su propio teléfono durante un registro fronterizo, en lo que juristas e investigadores de privacidad consideran el primer caso de este tipo. Samuel Tunick facilitó un código a los agentes en el aeropuerto Hartsfield-Jackson de Atlanta, la pantalla se apagó y el dispositivo se borró solo. El gobierno federal lo acusa ahora bajo una norma escrita para quienes destruyen bienes con el fin de impedir su incautación. Se ha declarado no culpable.

Qué ocurrió en Hartsfield-Jackson

El 24 de enero de 2025 Tunick aterrizó en Atlanta de vuelta de un viaje al extranjero y fue apartado para una inspección secundaria. Agentes de Aduanas y Protección Fronteriza (CBP) exigieron acceso a su teléfono alegando que buscaban imágenes de explotación sexual infantil. Según la defensa, nunca se aportó prueba alguna que justificara esa sospecha.

Tunick les dio un código. Según los documentos presentados ante el tribunal, la pantalla se puso en negro, parpadeó varias veces y el teléfono pareció reiniciarse. No se estaba reiniciando. El código introducido era una contraseña de coacción, y el dispositivo acababa de borrarse. Los agentes se quedaron con el teléfono de todos modos y le permitieron entrar en el país. Dieciocho meses después el caso se convirtió en una acusación federal.

Cómo funciona una contraseña de coacción

El teléfono de Tunick usaba GrapheneOS, una alternativa a Android centrada en la privacidad que se instala en hardware Google Pixel. Entre sus funciones hay un segundo código de acceso idéntico en apariencia al normal, pero que dispara un borrado inmediato en lugar de desbloquear. No hay ventana de aviso, ni petición de confirmación, ni diferencia visible en la pantalla de bloqueo.

No se trata de un borrado lento de archivos que las herramientas forenses puedan recuperar en parte. El sistema destruye las claves de cifrado que hacen legibles los datos almacenados y apaga el dispositivo. Sin esas claves, los bytes restantes son ruido. El diseño es deliberado: la función existe para periodistas, activistas y supervivientes de violencia doméstica, personas a las que se puede obligar físicamente a desbloquear un dispositivo. Un borrado interrumpible a mitad de camino no les serviría de nada.

La acusación: una norma sobre bienes apuntando a claves de cifrado

La fiscalía recurrió al 18 U.S.C. sección 2232(a), que abarca a quien, antes, durante o después de un registro o incautación por parte de un funcionario autorizado, destruye, daña, malgasta, se deshace o transfiere bienes a sabiendas para impedir su incautación. La pena máxima es de cinco años.

La norma se redactó pensando en pruebas físicas: tirar droga por el retrete, quemar documentos, arrojar un arma desde un puente. Aplicarla aquí obliga a tratar los datos de un dispositivo personal, o las claves que los protegen, como el bien destruido. El teléfono en sí no sufrió daño alguno. Los agentes se lo llevaron en perfecto estado de funcionamiento.

• El acto imputado: teclear un código en un dispositivo propiedad del acusado, después de que un agente le pidiera un código.
• El bien supuestamente destruido: datos, no hardware. El teléfono sobrevivió y fue incautado intacto.
• El precedente en juego: si una función documentada y distribuida con el sistema operativo se convierte en delito en el momento en que se usa delante de un funcionario.

Bill Budington, de la Electronic Frontier Foundation, y la investigadora de seguridad Runa Sandvik afirmaron que nunca habían visto esta disposición aplicada de esta manera.

Qué alega la defensa

A Tunick lo representa Matthew Dodge, defensor público federal adjunto. La defensa sigue dos líneas a la vez. La primera es procesal: la parada fue un pretexto, a Tunick se le negó repetidamente el acceso a un abogado y nunca se le informó de sus derechos. La segunda ataca el propio tipo penal: introducir tu propia contraseña en tu propio teléfono no es destrucción de bienes, y en el momento de teclearla no había ninguna incautación legal en curso.

Ese segundo punto es el que tiene consecuencias más allá de este acusado. Si teclear una contraseña cuenta como destrucción cada vez que hay un agente mirando, entonces cualquier función de seguridad que falle cerrándose se vuelve jurídicamente arriesgada. Un tribunal federal de Atlanta debe resolver la petición de exclusión de pruebas más adelante este año.

La frontera es por diseño una zona de derechos reducidos

Este caso solo existe porque la protección constitucional es muy delgada en un punto de entrada. La CBP reclama la potestad de registrar de forma básica dispositivos electrónicos sin orden judicial y sin sospecha concreta, y los tribunales mantienen en gran medida la excepción fronteriza, mientras los circuitos siguen discrepando sobre los registros forenses avanzados.

El volumen crece. En el ejercicio fiscal 2025 la CBP registró 55.318 dispositivos electrónicos, un 17,6 por ciento más que el año anterior y frente a los 41.767 de 2023. De ellos, 50.922 fueron registros básicos y 4.396 avanzados, con análisis o copia del contenido. En 13.590 casos se trataba de ciudadanos estadounidenses. Frente a unos 419 millones de viajeros, la probabilidad individual sigue por debajo del 0,01 por ciento, pero la tendencia lleva tres años apuntando en la misma dirección.

Esta es justo la categoría de exposición que una VPN no cubre, y conviene ser preciso sobre el motivo. Cifrar el tráfico protege los datos mientras se mueven por una red; un registro fronterizo se lleva el propio extremo, donde los datos están descifrados detrás de una pantalla de bloqueo. La misma distinción que analizamos con los identificadores de dispositivo que sobreviven a cualquier túnel aparece aquí en forma física. La privacidad de red y la privacidad del dispositivo son problemas distintos, y quien los confunde suele proteger el equivocado. Para seguir hasta dónde puede llegar el control de entrada en EE. UU., también analizamos la propuesta de exigir diez años de historial de redes sociales, correo y teléfonos.

Conclusión