GrapheneOS a publié un rappel détaillé de ses mécanismes de sécurité, notamment en matière de chiffrement, de gestion des mots de passe et de protection contre l’extraction de données. Le système, basé sur Android 17 et actuellement réservé aux smartphones Pixel, souligne également des fonctionnalités comme la limitation des tentatives de déverrouillage, le redémarrage automatique en mode sécurisé et le « mot de passe de contrainte », qui efface les données de l’appareil lorsqu’il est saisi.

Cette communication intervient alors que, pour la première fois aux États-Unis, un citoyen est poursuivi pour avoir utilisé cette fonctionnalité. Samuel Tunick est accusé d’avoir volontairement effacé les données de son téléphone lors d’un contrôle à la frontière en saisissant un mot de passe de contrainte. L’affaire soulève une question juridique majeure : l’utilisation d’un mécanisme de sécurité intégré peut-elle être assimilée à une destruction de preuves, notamment dans le cadre d’une fouille réalisée sans mandat ? En tout cas, les avocats de Tunick contestent la légalité de son arrestation et de la procédure engagée contre lui.