Algo inesperado sucedió cuando Samuel Tunick entregó a los agentes fronterizos el código de acceso de su teléfono en el aeropuerto Hartsfield-Jackson de Atlanta en enero de 2025: la pantalla se quedó en blanco, parpadeó varias veces y el dispositivo se borró por completo. Ahora Tunick enfrenta cargos federales, y su caso se ha convertido en la primera acusación conocida en Estados Unidos relacionada con el uso de una contraseña de coacción de GrapheneOS durante un registro fronterizo sin orden judicial.
Summary
Puntos clave
- Samuel Tunick es el primer estadounidense del que se tiene noticia que enfrenta cargos federales por usar una contraseña de coacción para borrar su teléfono durante un registro fronterizo.
- La Oficina de Aduanas y Protección Fronteriza de EE. UU. detuvo a Tunick en el aeropuerto Hartsfield-Jackson en enero de 2025 sin una orden judicial, amparándose en la excepción de registro fronterizo a la Cuarta Enmienda.
- El PIN de coacción es una función de GrapheneOS, un sistema operativo Android reforzado para teléfonos Google Pixel: cuando se introduce, elimina de forma instantánea e irreversible las claves de cifrado y borra el dispositivo.
- Tunick enfrenta cargos en virtud de 18 U.S.C. § 2232, un estatuto federal raramente invocado que prohíbe destruir deliberadamente propiedad para impedir que las autoridades la incauten.
- Sus abogados sostienen que la detención y la incautación fueron ilegales; se espera que un juez federal se pronuncie sobre una moción para excluir pruebas a finales de este año.
Samuel Tunick acusado por usar una contraseña de coacción en la frontera de EE. UU.
Los hechos, tal como se describen en los documentos judiciales, llaman la atención por su sencillez. Tunick, un activista de Atlanta, regresaba de la República Dominicana cuando la Oficina de Aduanas y Protección Fronteriza de EE. UU. lo llevó a una sala de inspección secundaria. Los agentes exigieron acceso a su teléfono, sin orden judicial ni mandato de un tribunal. En virtud de la llamada excepción de registro fronterizo, el gobierno estadounidense ha sostenido durante mucho tiempo que puede registrar e incautar dispositivos sin aprobación judicial hasta que a un viajero se le permita formalmente la entrada al país.
Los abogados de Tunick confirmaron que su teléfono ejecutaba GrapheneOS. Cuando los agentes introdujeron el código que él proporcionó, el teléfono se borró. La acusación del gobierno —que, según se informa, contiene un error tipográfico y dice «Untied States Code»— lo acusa de proporcionar «un código de acceso a los agentes fronterizos que hizo que el teléfono eliminara el contenido digital» antes de que el dispositivo fuera incautado.
Detalles del incidente de registro fronterizo
Según la moción para excluir pruebas de Tunick, presentada por su equipo legal, los agentes lo llevaron a inspección secundaria el 24 de enero de 2025. Se le negó repetidamente el acceso a un abogado y nunca se le informó de sus derechos legales, una negativa que sus abogados califican de ilegal. La moción también alega que el gobierno afirmó estar investigando posible material de explotación infantil en su dispositivo, pero sin pruebas que justificaran esa sospecha. Sus abogados sostienen que el verdadero foco era su relación con Defend the Atlanta Forest, un movimiento ambiental que se opone a un centro de entrenamiento policial en Atlanta conocido como «Cop City».
Los agentes incautaron el teléfono ya borrado de todos modos y luego lo dejaron entrar al país.
Cargos legales y estatuto aplicado
Los fiscales acusaron a Tunick en virtud de 18 U.S.C. § 2232, un estatuto federal que tipifica como delito destruir o dañar deliberadamente propiedad para impedir su incautación por parte de las autoridades. Matthew Dodge, defensor público federal adjunto en el equipo legal de Tunick, dijo a TechCrunch que ver este estatuto en una acusación era «increíblemente raro». Expertos en seguridad, entre ellos Bill Budington, tecnólogo sénior del Electronic Frontier Foundation, y la experta en seguridad digital Runa Sandvik, dijeron que nunca habían visto cargos similares relacionados con contraseñas de coacción.
Tunick se ha declarado no culpable.
Contraseña de coacción de GrapheneOS: qué hace y por qué existe
La contraseña de coacción de GrapheneOS es exactamente lo que parece: un PIN diseñado para activar la destrucción de datos en condiciones de coacción. Cuando se introduce en lugar del código de desbloqueo normal, elimina las claves de cifrado del dispositivo y borra de forma irreversible todo su contenido, al instante. No hay forma de deshacerlo.
Descripción técnica de la función de coacción
GrapheneOS es un sistema operativo Android reforzado creado para teléfonos Google Pixel, ampliamente utilizado por periodistas, activistas e investigadores de seguridad que necesitan protecciones más sólidas que las de fábrica. El sistema operativo añadió el PIN de coacción en junio de 2024, apuntando explícitamente a escenarios en los que alguien podría verse obligado —por las fuerzas del orden o por cualquier otra persona— a entregar su dispositivo. Según la propia documentación de GrapheneOS, la función está diseñada para impedir la extracción coercitiva de datos durante detenciones o registros fronterizos.
Edward Snowden, el excontratista de la NSA convertido en defensor de la privacidad, ha elogiado públicamente GrapheneOS y se ha descrito a sí mismo como usuario diario, tuiteando «I use GrapheneOS every day» y destacando sus funciones de privacidad.
La colisión entre una herramienta de privacidad y la ley federal
Lo que hace que este caso sea realmente novedoso es la tensión legal que pone de manifiesto. La función de coacción se creó precisamente para la situación en la que se encontró Tunick. Desde la perspectiva de GrapheneOS y de los defensores de la privacidad, usar la función es un acto de autoprotección. Pero los fiscales reinterpretaron la misma acción como un delito federal: destruir deliberadamente propiedad —los datos del teléfono— para impedir su incautación.
Esa diferencia de interpretación está ahora ante un juez federal. Runa Sandvik, en declaraciones a TechCrunch, expuso claramente lo que está en juego: «Creo que este caso sirve como recordatorio de que las autoridades pueden argumentar que destruiste datos a sabiendas, así que es mejor no llevar esos datos contigo cuando cruzas ciertas fronteras». Su consejo práctico —descargar los datos que necesitas una vez que llegues— subraya cómo este caso podría cambiar la forma en que los viajeros preocupados por su privacidad afrontan los cruces fronterizos, mucho antes de que se establezca formalmente algún precedente legal.
Implicaciones legales y de privacidad del caso
Las cuestiones constitucionales aquí son profundas. Los registros fronterizos ocupan una zona gris legal en la que las protecciones de la Cuarta Enmienda se ven significativamente reducidas. La postura del gobierno —que Tunick aún no había cruzado la frontera y, por lo tanto, estaba sujeto a un registro sin orden judicial— es una posición estándar de la CBP, pero nunca antes se había puesto a prueba en un caso que implicara destrucción deliberada de datos mediante una función integrada de software.
Cuestiones constitucionales y procesales planteadas
La moción de Tunick para excluir pruebas sostiene que toda la detención fue ilegal: sin orden judicial, sin lectura de derechos Miranda, sin acceso a un abogado. Si el juez está de acuerdo, las pruebas podrían ser excluidas y, con ellas, potencialmente, el caso del gobierno. La decisión, que se espera para finales de este año, será seguida de cerca por abogados de derechos digitales, investigadores de seguridad y cualquier persona que viaje internacionalmente con datos sensibles en su dispositivo.
Perspectivas de las comunidades de defensa y expertas
La Electronic Frontier Foundation, que ha publicado guías públicas detalladas sobre los derechos relativos a dispositivos en la frontera de EE. UU., ha sido una voz constante en estos temas. Las recomendaciones de la EFF advierten a los viajeros sobre los riesgos de llevar dispositivos desbloqueados o accesibles a través de los controles fronterizos. Este caso pone esas recomendaciones en un marcado relieve legal: una herramienta que la EFF y otros defensores recomiendan en principio puede ahora conllevar responsabilidad penal en la práctica.
Bill Budington, de la EFF, señaló que no había visto anteriormente cargos relacionados con el uso de contraseñas de coacción. La rareza de la acusación —en virtud de un estatuto que los abogados defensores describen como casi nunca utilizado en este contexto— sugiere que el gobierno está buscando activamente un nuevo terreno legal.
Lo que ocurra a continuación en esta sala de audiencias podría determinar si una función de privacidad se convierte en una responsabilidad federal, y si los viajeros pueden proteger legalmente sus propios datos en la frontera o si hacerlo se convierte, por definición, en un delito.
Preguntas frecuentes
¿Qué es una contraseña de coacción en GrapheneOS?
Una contraseña de coacción en GrapheneOS es un PIN que, cuando se introduce en lugar del código de desbloqueo normal, elimina las claves de cifrado del dispositivo y borra su contenido de forma instantánea e irreversible.
¿Por qué se acusó a nivel federal a Samuel Tunick?
A Samuel Tunick se le acusó en virtud de 18 U.S.C. § 2232 por presuntamente proporcionar a los agentes fronterizos un código de acceso que hizo que su teléfono borrara su contenido digital, lo que los fiscales caracterizan como destruir deliberadamente propiedad para impedir su incautación.
¿Qué derechos se le negaron a Tunick durante el registro fronterizo?
Según sus abogados, a Tunick se le negó el acceso a un abogado y no se le leyeron sus derechos Miranda durante el registro fronterizo sin orden judicial de su teléfono en el aeropuerto Hartsfield-Jackson.
¿Cuál es la base legal para los registros de teléfonos sin orden judicial en las fronteras de EE. UU.?
La Oficina de Aduanas y Protección Fronteriza de EE. UU. afirma tener autoridad para registrar teléfonos en la frontera sin una orden judicial en virtud de la excepción de registro fronterizo a la Cuarta Enmienda, sosteniendo que un viajero no ha entrado legalmente en Estados Unidos hasta que se le permita hacerlo formalmente.
Artículo producido con la asistencia de inteligencia artificial y revisado por el equipo editorial.
