GrapheneOSのデュレスPINで訴追？米国境検査で端末ワイプが「押収妨害」とされるケース【2026年】
はじめに
「強制的に端末のロックを解けと言われたときのためのPIN」——GrapheneOSの**デュレスPIN（duress PIN / duress password）**は、そうした想定で語られる機能です。通常のロック解除コードとは別に設定でき、入力すると端末のデータが不可逆に消去される、という設計です。
2026年、この機能が連邦刑事事件の中心として報じられています。本稿は、GrapheneOSの公式仕様、起訴状と裁判記録で確認できる手続き、報道で伝えられている当事者の主張を分けて整理し、日本の読者が脅威モデルを考える材料にします。個別事案の有罪・無罪を断定するものではなく、法律相談でもありません。
記事の基準日について：初出は2026年9月7日、改訂は2026年9月26日です。裁判の手続きは、CourtListenerの事件記録（2026年9月26日確認。表示上の最終記録は2026年9月18日付）に基づきます。CourtListenerの記録はPACERから取得されたもので、最新とは限りません。
何が報じられているのか
報道（Ars Technica, 2026年7月27日など）によると、アトランタ在住のSamuel Tunick氏は、2025年初め、海外からの帰国時に空港で税関・国境警備（CBP）の二次検査を受けたとされています。
- 端末はGoogle Pixel上のGrapheneOS
- 係官が端末のロック解除を求めた。弁護側は、権利の告知がなく、弁護士の要請も拒否されたと主張していると報じられている
- 本人が伝えたコードを係官が入力すると、「画面が暗転し、数回点滅したあと再起動したように見えた」とされる
- その後端末は押収され、本人はいったん入国を認められた
起訴状で確認できるのは次の点です。
- 2025年11月13日、連邦大陪審が起訴（United States v. Tunick, N.D. Ga., No. 1:25-cr-00499）
- 起訴事実は、2025年1月24日ごろ、CBPの監督官による捜索・押収の前後に、Google Pixelのデジタルコンテンツを削除する行為などを故意に行い、政府が財産を管理下に置く権限を妨げる目的があった、というもの
- 適用条文は18 U.S.C. §2232(a)。条文上の法定刑は、罰金もしくは5年以下の拘禁刑、またはその併科
- 起訴状（2ページ）には、GrapheneOSやデュレスPINという語は出てこない
裁判記録では、2025年12月3日の罪状認否で無罪の答弁がされています。
参考:
- 起訴状（CourtListener/RECAP, PDF）
- 18 U.S.C. §2232（Cornell LII）
- Ars Technica（2026年7月27日）
- Android Authority（2026年7月）
- Decrypt
デュレスPINとは何か（公式仕様）
GrapheneOSは、Pixel向けのセキュリティ強化OSです（概要はGrapheneOS完全ガイドも参照）。GrapheneOS公式の機能説明で確認できるデュレス機能の要点は次のとおりです。
- 通常の解除コードとは別のPIN／パスワードを設定できる（PINとパスワードの両方の設定が必要）
- ロック画面など、OSが端末の認証情報を求める場所でデュレス側を入力すると、端末を不可逆に消去する。インストール済みのeSIMも消去対象
- 消去は再起動を必要とせず、途中で中断できない
- デュレスPINと実際の解除コードが同じ場合は、通常の解除が優先され、消去は起きない
公式説明の「再起動を必要としない」は、消去の実行に再起動が要らないという意味です。消去時に画面がどう見えるか、再起動が一切起きないかまでを説明したものではありません。 また、公式説明には「通常の認証失敗に見せかける」「ワイプを相手に悟らせない」といった設計意図の記載は見当たりません。
Tunick氏の件で伝えられている「暗転・点滅・再起動したように見えた」という様子は、報道が伝える当該端末での見え方であり、公式仕様そのものではない点に注意してください。
GrapheneOSプロジェクトは、Decryptの報道によると2026年7月27日にXで、ソフトウェアは合法で憲法上保護されており、提供するセキュリティ保護を弱める義務はない、という趣旨の発信をしています。一方で、法執行機関の検査中にデュレス機能を使うことには別の法的リスクがありうる、ということが今回の事件で前面に出ています。
争点はどこか
1. 「押収を妨げる破壊」をデータ消去に当てはめられるか
§2232(a)は、捜索・押収の前後に、政府が財産を管理下に置く権限を妨げる目的で、財産を破壊・損傷・処分・移転などする行為を処罰する条文です。報道では、端末内のデータ消去にこの条文を適用するのは前例の少ない使い方だという専門家のコメントが伝えられています（Ars Technicaは、EFFの専門家がTechCrunchにこのような適用は見たことがないと語ったと紹介しています）。
2. 国境検索と憲法上の主張
米国では国境でのデバイス検査について、通常の令状要件が緩む「border search exception」が議論されます。裁判記録によると、弁護側は2026年3月17日に**証拠排除申立て（Motion to Suppress Evidence and Statements）**を提出しました。報道では、弁護側は検査が活動家への「口実」だったと主張しているとされますが、これは一方当事者の主張です。
3. 「目的」の証明
条文は、押収を妨げる目的を要件にしています。ワイプが起きた事実だけでなく、その目的で故意に行ったかが争点になり得ます。どのような事実関係が認定されるかは、本稿では断定しません。
裁判記録で確認できる手続き
図：CourtListenerの事件記録（2026年9月26日確認、最終記録は9月18日付）と起訴状に基づく時系列。
| 日付 | 記録上の手続き |
|---|---|
| 2025-11-13 | 起訴（当初は封印） |
| 2025-12-03 | 起訴状の封印解除。初回出廷・罪状認否で無罪の答弁 |
| 2026-03-17 | 弁護側が証拠・供述の排除申立て |
| 2026-07-20 | 証拠排除申立てについて証拠調べ期日を開催。証言の補充のため、審理は閉じずに継続扱い |
| 2026-09-18 | 審理後の書面提出スケジュールの変更命令：弁護側の書面は2026年10月19日、政府側の応答は11月9日、弁護側の再反論は11月23日が期限 |
記録上示されているのは書面の提出期限であり、裁判所がいつ判断を示すかの日付ではありません。2026年9月26日に確認した範囲では、証拠排除申立てに対する判断は記録に見当たりませんが、記録の反映には遅れがありうるため、現在の状況を保証するものではありません。
出典：CourtListener: United States v. Tunick, 1:25-cr-00499
この事件から言えること・言えないこと
この事件で確認できる範囲では、起訴の対象はGrapheneOSの導入やデュレスPINの設定そのものではなく、捜索・押収の場面で端末の内容を消去した行為とその目的です（起訴状）。
- 「機能を持っていること」と「捜査・検査の最中に発動すること」は別の問題であり、本件の起訴は後者を対象にしている
- Decryptが引用した404 Mediaの取材では、本人が起訴は他の人々を萎縮させる狙いだと述べたと伝えられていますが、これも当事者の主張です
- エンドツーエンド暗号やVPNなど、ほかのプライバシー機能の法的評価にこの事件が影響するかどうかは、現時点の記録からは判断できません
GrapheneOSについては、通信レイヤーの話題としてAndroid 16のQUIC関連VPN漏えいとGrapheneOSの修正も扱っています。今回は通信ではなく、端末ロック解除と消去機能の法的評価が焦点です。
日本の読者がいま考えておくこと
日本の空港・港での運用は米国の国境検査とは制度が異なります。それでも、海外渡航で米国（や同様の権限を持つ国）を経由する人には、次の実務が現実的です。
- 旅行前に端末を整える（不要アカウントのログアウト、渡航用のクリーンな端末／プロファイル、クラウド同期の見直し）
- デュレスPINを使うなら、設定の意味とリスクを事前に理解する（検査・捜査の最中の起動が別の法的問題になりうる、という点を含む）
- 「その場の即興」より、渡航ポリシーを先に決める（提示する／拒否する／最小限の端末だけ持つ、など）
- 法的判断が絡む状況では、現地の弁護士・専門団体のガイダンスを優先する（EFFの米国国境デバイス権利ガイドなどが英語圏では参照されやすい）
- プライバシーOSは銀の弾丸ではない。通信・アカウント実名・クラウドバックアップなど、別経路の漏洩も同時に見る
「機能があるから必ず使う」でも「機能があるから犯罪」でもなく、いつ・誰に対して・何を守る道具なのかを切り分けるのが、いつもの脅威モデルの話です。
まとめ
- Tunick事件は、GrapheneOSのデュレスPINで端末が消去されたとされる件を、§2232(a)（押収を妨げる目的での破壊等）で起訴したケース。本人は無罪を答弁している
- GrapheneOSの公式仕様で確認できるのは「不可逆消去」「eSIMを含む」「消去に再起動は不要・中断不可」。当該端末の見え方は報道ベースの情報
- 裁判記録上、証拠排除申立ての証拠調べ期日は2026年7月20日に開かれ、審理後の書面期限は2026年11月23日まで延びている（2026年9月26日確認）
- ソフトウェアの合法性と、検査中に消去機能を起動した場合の個人のリスクは別レイヤー
- 渡航者は、その場の機転より出発前の端末設計でリスクを下げるほうが現実的
証拠排除申立てへの判断などの続報があれば、記録の日付を明記したうえで追記します。