Samuel Tunick, un activista de Atlanta, volvía de República Dominicana en enero de 2025 cuando los agentes de aduanas del aeropuerto de Hartsfield-Jackson lo apartaron a una sala de inspección secundaria y le exigieron acceso a su teléfono sin orden judicial.
Tunick les dio una contraseña. El móvil se borró entero en el acto.
Lo que había introducido era una contraseña de emergencia (duress password), una función de GrapheneOS, el sistema operativo Android endurecido que se instala sobre los Google Pixel. No es un truco ni un fallo: es una característica documentada, pensada exactamente para esa situación.
Ahora el Departamento de Justicia lo ha imputado, y su caso se ha convertido en el primero conocido en Estados Unidos en el que se acusa a alguien por borrar datos usando esta clase de función.
⚠️ Ojo con los titulares que has podido leer. Estos días circula que la función es “perfectamente legal”. Esa frase es de la Fundación GrapheneOS, que defiende que su sistema es una plataforma legal y que la función está amparada por la Constitución estadounidense.
Ningún juez ha dicho eso todavía. El caso sigue abierto, los escritos se están presentando y no hay resolución. Es una diferencia importante si estás pensando en activar la función.
Qué es exactamente una contraseña de emergencia
La idea es sencilla y bastante antigua en el mundo de la seguridad: tener dos claves. Una es la de verdad. La otra, si la introduces, no abre el teléfono — lo destruye.
En GrapheneOS, cuando se introduce el código de emergencia el sistema borra las claves de cifrado del dispositivo. Y ahí está la clave técnica del asunto: en un móvil moderno todo el almacenamiento está cifrado, así que eliminar las claves deja los datos convertidos en ruido matemático. No hace falta sobrescribir nada.
Las consecuencias prácticas:
- Es instantáneo. No hay barra de progreso ni margen para cancelarlo.
- No se puede detener una vez arrancado.
- Es irreversible. Ni el fabricante, ni un laboratorio forense, ni la propia GrapheneOS pueden recuperar nada.
- Se lleva por delante también el eSIM, es decir, tu línea de teléfono.
Para qué se diseñó: para periodistas, activistas y gente que viaja a sitios donde la alternativa a entregar el móvil es peor que perderlo. La lógica es que en ese momento entregas algo —das una contraseña, cooperas— y el contenido desaparece.
Y aquí está la trampa jurídica que este caso destapa. El razonamiento “yo colaboré, les di una contraseña” es justo el que la acusación le da la vuelta: para el fiscal, dar deliberadamente la clave que destruye las pruebas es el acto de destrucción, no una colaboración.
Es un giro que mucha gente que activa esta función no ha considerado, porque la protección técnica es impecable y la protección legal es un terreno virgen.
La acusación, la defensa y por qué todavía no hay respuesta
A Tunick se le acusa bajo el artículo 18 U.S.C. § 2232(a), que castiga destruir bienes para impedir un registro o incautación legal. La pena puede llegar a cinco años de prisión.
Sus abogados no discuten que el teléfono se borrara. Atacan el paso anterior: sostienen que el Gobierno obtuvo esa contraseña vulnerando sus derechos constitucionales —la Quinta y la Sexta Enmienda—, porque no se le leyeron sus derechos y se ignoró su petición de hablar con un abogado. Si el juez les da la razón, todo lo que ocurrió después caería como fruto de un interrogatorio ilegal.
Fíjate en que la pelea real no va sobre si la función es legal. Va sobre cómo se consiguió la contraseña. Es perfectamente posible que Tunick gane el caso sin que nadie llegue a pronunciarse sobre GrapheneOS.
Por qué esto pasa en la frontera y no en la calle
El contexto que explica todo el caso es una particularidad estadounidense: la llamada excepción fronteriza. En un aeropuerto o paso fronterizo, las autoridades de EE. UU. pueden registrar dispositivos sin orden judicial ni sospecha concreta, algo que dentro del país necesitaría autorización de un juez.
Por eso el escenario se da ahí y no en un control de tráfico. Y por eso conviene no extrapolar: es doctrina de Estados Unidos, no una regla universal. En la Unión Europea el acceso policial al contenido de un móvil está sometido a controles bastante más estrictos.
Qué sacar en claro de todo esto, más allá del morbo del caso:
Una función de seguridad y una defensa legal no son lo mismo. El borrado de GrapheneOS hace exactamente lo que promete, con una solidez técnica que nadie discute. Lo que este caso demuestra es que lo que pasa después no lo controla el software, y que ese terreno está sin cartografiar: no hay jurisprudencia que diga si usarla es un derecho o un delito.
Si la estabas considerando, la conclusión no es “no la uses”, sino que la decisión es jurídica antes que técnica, y depende por completo de dónde estés y de qué te esté pidiendo quién.
