胁迫密码可保手机数据安全却也可能让人惹上官司胁迫密码不会解锁手机而是会将其数据清除。目前只有搭载在 Pixel 手机上的 GrapheneOS 提供这一功能。有一名男子因使用胁迫密码而面临联邦指控。我们习惯用 PIN 码和密码来保护电子设备但最近人们发现这些也可用于清除设备数据。胁迫密码有时也被称为自毁密码就具备这种功能。2025 年 1 月亚特兰大男子塞缪尔·图尼克Samuel Tunick在哈茨菲尔德 - 杰克逊国际机场接受检查时据称就向海关和边境保护局的特工提供了这样的胁迫密码。什么是胁迫密码顾名思义当设备所有者被迫解锁设备但又不想让第三方获取设备上的数据时就可以输入这个密码或 PIN 码。完整来讲胁迫 PIN 码/密码有三种类型破坏性输入该代码会清除数据。这里我们主要讨论智能手机但部分安全 USB 闪存驱动器也有此功能被称为自毁 PIN 码。欺骗性输入该代码可访问诱饵数据例如 VeraCrypt 的隐藏卷以及 Strongbox 和 PasswardeniOS/安卓的诱饵保险箱。信号性输入该 PIN 码会悄悄通知第三方比如内置在报警系统中的技术不过有一种说法称输入银行卡 PIN 码会报警这其实是基于上世纪 90 年代一项未实施的专利而来的都市传说。这里我们主要关注智能手机的破坏性胁迫密码和 PIN 码。图尼克的安卓智能手机运行的是定制操作系统 GrapheneOS自 2024 年 6 月起该系统就具备了胁迫密码功能。此功能激活后在手机要求输入密码的任何时候若输入胁迫密码它将清除所有用户配置文件及其包含的任何数据同时清除 eSIM 分区。此外无需重启手机一旦触发该过程无法停止。该功能基于这样一个原则安全清除的数据是最安全的数据。它会清除用于磁盘加密的加密密钥密钥丢失后磁盘上就只剩下密文以目前的取证技术没有密钥基本无法恢复数据。如果你一直在手机上寻找胁迫密码功能那可能要失望了。这是一款由独立非营利组织开发、注重隐私且强化安全的特定安卓版本的专业功能与 Google 无关。原生安卓系统和 iOS 都没有类似功能也没有相关应用可供安装。如果你需要这个功能就得有一部能运行 GrapheneOS 的智能手机所有 Google Pixel 手机都可以然后将该操作系统安装到设备上。为何要使用胁迫密码很多人认为胁迫密码能让他们的生活更安全从在敌对或高绑架风险国家旅行的企业高管和外交官到身处威权国家的记者、活动人士和非政府组织工作人员。我也认识一些人他们使用这类功能是为了个人安全或获得安心感。毕竟数据是你自己的为什么不能通过几次点击就清除它呢胁迫密码可能带来麻烦检察官依据美国法典第 18 编第 2232 条为防止合法扣押而破坏财产对图尼克提出指控该罪行最高可判处五年监禁。他的律师正依据美国宪法第四修正案无证扣押申请驳回指控预计今年晚些时候会有裁决。使用胁迫密码可能带来麻烦这并不只是在美国。在英国和欧盟也有一些法律与交出设备和密码相关类似于美国正在审理的这起案件不过还没有因触发胁迫密码而进行过相关测试。位于加拿大安大略省的非营利组织 GrapheneOS 基金会声称“创建和使用 GrapheneOS 受到美国宪法的有力保护”“试图将其定为非法或要求削弱其安全性的法律是违宪的”。在查找类似案例时发现了德国联邦最高法院 2025 年 3 月的一项裁决。有法律分析认为强迫嫌疑人用指纹解锁手机并不违反不得自证其罪的保护条款因为这不像输入密码那样需要嫌疑人“主动参与”。有趣的是就连 GrapheneOS 也没有提供“胁迫生物识别”功能来规避此类裁决。胁迫密码的另一个影响很简单你的数据没了手机恢复到出厂设置。这时你可能在云端有备份密码也只记在脑子里或者你可能得从头开始。最终结果取决于你的准备情况以及你愿意为这种安全措施付出多少努力。还有其他方法可用吗如果你无法安装 GrapheneOS也有一些其他选择但都不如胁迫密码全面。你可以使用安卓和 iOS 设备内置的清除功能但这个功能不如使用胁迫密码快捷流畅而且需要手机已解锁电量过低时还无法使用。iOS 和安卓也有远程清除功能激活后会触发清除操作但这需要使用另一台设备并且要有时间来操作。也有一些应用内置了胁迫密码。例如Strongbox 的专业版就可以设置胁迫密码用于打开虚拟数据库或清除应用内的所有数据。我的使用经历有一次我途经一个不喜欢无人机的北非国家这里就不点名了。我没有无人机但我有个包上面全是一家无人机制造商的名字。我离境过海关时这个包引起了注意。我还有一个 Apricorn Aegis Secure Key 3z 闪存驱动器它因内置键盘而很显眼。驱动器上的所有内容都加密了我觉得里面除了旅行行程和证件副本也没什么重要东西。不过我担心它会被没收最后并没有于是迅速悄悄清除了驱动器上的数据让它变成了一个空白盘。整个过程快速、简单又有效而且后来也没给我带来什么麻烦。