空港検査中に「GrapheneOS」スマートフォンが消去された米国市民が起訴される

VeraCryptには、ダミーOS用の確保されたスペースというクールな機能があるんだ。暗号解除中は、他のすべてが空きスペースとして認識される。ダミーボリュームを生活感のあるものに見せかけて、忘れちゃえばいい。ダミーパスワードを入力すれば、そのボリュームはダミーだけがアクセスできるように解除される。本物のパスワードを入力すれば、実際のOSとファイルシステムが解除されて読み込まれる。実際にこれを説得力を持って実装するのは、思っているより難しいよ。さらに、パスワードを渡さなかったことで投獄されるような政権下にいるなら、隠されたボリュームがあることを証明できないから、簡単には逃げられないだろうね。

パスワードを渡さなくてもいい場所でも、警察を欺こうとすると、証拠を隠すのと同じくらい確実に投獄されるよ。

これ、ブロックデバイスがもうバカじゃないから、失敗する可能性が高いね。ファームウェアの状態が隠されたボリュームを暴露するから。敵の怠慢や未熟さに頼るのはあんまり良い手じゃないよ。この問題は、すべての書き込みがファームウェアにとって同じに見えるような目的に特化した抽象化で解決できるかもしれない（単純に言えば、ランダム化されたキー・バリューのマップ）。

「隠されたボリューム」についての一番バカなことは、敵がVeraCryptの隠されたボリュームを知らないことに頼っているってことだ。ちなみに、これはウェブサイトで明らかに宣伝されてるからね。彼がVeraCryptを知った瞬間、他の暗号化されたボリュームを要求するだろうね。関連するXKCDも見てみて: https://xkcd.com/538/

これって、アメリカ市民が安全な電話を使って長いパスワードでロックをかけて、新しいのを買うよりも、ずっと法的な危険にさらされるような気がする。

どうやって犯罪の証拠があったことを証明するつもりなんだろう？証明する必要はない、ただ証拠を破壊しただけだ。それが、多くの人が実際の犯罪ではなく「司法妨害」で起訴される理由だ。 >潜在的な証拠を破壊することは、何もない状態から「証拠が消去されたデバイスにあった」とはならない一定の余地を生む。だから、もし誰かがインサイダー取引をしていて、SECが来たら、その後すぐに持っている書類をすべて燃やしたり、コンピュータを電子レンジで加熱したりしたら、彼らは逃げられるべきだと思う？たとえ当局や社会があなたが有罪だと事前に知ることができなくても、その後の行動は違法であるべきだと思うよ？これは、書類を燃やしたりコンピュータを電子レンジで加熱することを禁止することとは違うからね。調査が進行中だと知った後にそうすることだけが問題なんだ。

DoJのキャリア検察官は、数年前とは違うよ。この事件がサブサンドイッチの攻撃と同じように終わることを願ってる。

私は弁護士じゃないけど、特定の犯罪のデータ分析を仕事にしてる。よく、容疑者はフラグが立てられて監視されているから、国境を越えたり、権限が強いチェックポイントを通過する時に、必ず捜索されることになる。多くの国では、特定の機関やエージェントが、通常の法執行官ができない捜索を行えることがあるんだ。捜索令状や、合理的な根拠がなくてもね。証拠が破壊されている疑いがある場合、デバイスを消去すること自体が犯罪になる可能性もあるし。ここでの重要なポイントは、私が書いたように、一部の機関には強い権限があって、かなり過激なことをする力があるってことだよ。

面白いのは、彼がPINを入力せずに渡して、向こうが入力したってことだよね…。違いがあるかは分からないけど、令状なしの捜索行為（国境では合法かもしれない）がデータ消去につながったっていうのは皮肉だな。