FBI obriga suspeito a desbloquear iPhone usando Face ID como parte de um mandado de busca

Um novo relatório de agentes da lei federal dos EUA forçando um suspeito a desbloquear seu iPhone com Face ID foi descoberto pela Forbes, o primeiro caso conhecido em que isso aconteceu com a nova tecnologia de reconhecimento facial da Apple. De acordo com o relatório, o incidente ocorreu em 10 de agosto como parte de uma investigação de abuso infantil, quando agentes do FBI vasculharam a casa de Grant Michalski, de 28 anos, em Columbus, Ohio. Como parte da execução de um mandado de busca legal, um investigador do FBI disse a Michalski para colocar seu rosto na frente do telefone, e uma vez que Michalski cumpriu, o agente prosseguiu para pesquisar as conversas online, fotos e outros dados considerados relevantes para a investigação.

Michalski foi posteriormente acusado de receber e possuir pornografia infantil, e de acordo com o depoimento para o mandado de busca de seu iPhone X, o agente especial do FBI David Knight observou que o dispositivo continha “vários itens de interesse”, incluindo conversas discutindo abuso de menores pelo Kik Messenger, juntamente com e-mails semelhantes entre Michalski e outro réu que enfrenta acusações semelhantes. A Forbes observa que, embora Knight tenha conseguido pesquisar manualmente o dispositivo, devido a restrições no iOS, ele ainda não conseguiu obter nenhum dado do iPhone X usando tecnologias forenses, uma vez que o código de acesso do dispositivo ainda é necessário para conectar o dispositivo a um computador a fim de fazer backup ou extrair dados. Knight tirou fotografias dos dados que conseguiu acessar manualmente, mas admitiu que não obteve todas as informações que queria, pois não manteve o iPhone aberto tempo suficiente, embora no processo judicial, Knight observou que soube que tanto o Departamento de Polícia de Columbus quanto o Escritório de Investigação de Ohio tinham acesso a “dispositivos tecnológicos que são capazes de obter extrações forenses de iPhones bloqueados sem o código de acesso” — provavelmente uma referência a caixas Cellebrite e Grayshift, embora o desenvolvimento recente no iOS 12 tenha provavelmente neutralizado essas ferramentas. De acordo com o advogado de Michalski, Steven Nolder, o FBI não teve sucesso ao usar ferramentas Cellebrite para extrair dados do dispositivo e, como resultado, “não encontrou nenhuma contrabando no celular.” No entanto, Nolder descreveu isso como uma “vitória pírrica”, uma vez que reconheceu que contrabando foi encontrado em outros dispositivos, mas que não há base para ele contestar o uso do mandado para obrigar o desbloqueio do Face ID, já que seu “cliente não foi prejudicado por seu uso.”

Enquanto as questões legais e de direitos em torno de obrigar um suspeito a desbloquear seu iPhone com Face ID permanecem uma área cinzenta que está levantando algumas preocupações entre os defensores dos direitos civis, pelo menos alguns advogados sugerem que provavelmente está dentro dos limites das leis atuais.

“Tradicionalmente, usar o rosto de uma pessoa como evidência ou para obter evidência seria considerado legal,” de acordo com Jerome Greco, advogado da Legal Aid Society, embora Greco acrescente que “nunca antes tivemos tantos rostos de pessoas sendo a chave para desbloquear tantas de suas informações privadas.” No entanto, enquanto as agências de aplicação da lei estão usando uma linguagem mais padrão em mandados para permitir que acessem iPhones por meios biométricos, especialistas legais sugerem que é quase certo que desafios virão sob a Quinta Emenda, que protege os indivíduos da autoincriminação. Decisões anteriores aplicaram a Quinta Emenda como permitindo que suspeitos se recusassem a entregar códigos de acesso com base nisso, no entanto, o corpo — impressões digitais e características faciais — não é considerado um pedaço de conhecimento, e essas decisões, portanto, não se aplicariam a esse tipo de informação biométrica, embora o resultado seja, em última análise, o mesmo. Fred Jennings, um associado sênior do Tor Ekeland Law, observa que “A lei não está bem formulada para fornecer as proteções intuitivas que as pessoas pensam quando estão usando um desbloqueio por Face ID. As pessoas não estão tipicamente pensando [quando usam Face ID] que é um ato físico, então eu não tenho esse direito contra a autoincriminação.” Jennings também acrescenta que o Face ID realmente complica ainda mais a questão, uma vez que o conhecimento de qual dedo desbloqueará um iPhone ainda é “um item de conhecimento produzido pelo indivíduo” que não é diferente de uma senha nesse sentido, enquanto o argumento é mais difícil com o Face ID, uma vez que não apenas não requer que o usuário divulgue nenhuma informação, mas pode nem mesmo exigir a plena cooperação do usuário.