GrapheneOS, 잠긴 기기 데이터 추출 방어 기능은?

GrapheneOS의 BFU(Before First Unlock) 모드는 18시간 자동 재부팅을 통해 키 추출을 방지하는 핵심 기능으로 언급됨. 이는 법 집행 기관의 물리적 접근 시에도 민감한 데이터에 대한 접근을 효과적으로 차단하는 데이터 격리 아키텍처(Data Isolation Architecture)를 제공함. 해당 기능은 언론인과 같이 민감한 정보를 다루는 사용자에게 중요한 보호 장치로 작용한다고 설명됨.

커뮤니티에서는 GrapheneOS의 통합 백업 및 복구 솔루션 부재가 국경 통과 시 데이터 보호 전략에 대한 우려를 낳는다고 지적함. 사용자는 국경 검색 시 데이터를 완전히 삭제(Preventive Wipe)하고 필요한 최소한의 정보만 복원하는 방식을 선호하지만, 현재 GrapheneOS는 이러한 유연성을 제공하지 못함. 이는 데이터 미저장 정책(Zero-Retention Policy)과 상충될 수 있다는 의견도 있음.

패턴 잠금의 낮은 엔트로피(Low Entropy)와 긴 비밀번호 입력의 불편함이 사용자 보안 관행에 미치는 영향에 대한 논의가 있었음. 사용자들이 기억하기 쉬운 짧은 비밀번호를 사용하거나, 비밀번호를 다른 곳에 저장하는 등 취약한 보안 습관(Weak Security Practices)을 유발할 수 있다는 지적임. 강력한 비밀번호 정책과 사용자 편의성 사이의 트레이드오프(Trade-off)에 대한 고민이 필요함.

잠긴 기기에서 듀레스 PIN(Duress PIN) 사용 시, 실제 계정 정보는 삭제하되 가짜 데이터로 채워진 운영체제를 제시하는 것이 이상적이라는 의견이 제시됨. 또한, 국경 검색 시 의심을 사지 않는 기기 선택이나 데이터 복원 기능의 비공개 설정 등, 법 집행 기관의 추적을 피하기 위한 다양한 기기 위장 전략이 논의됨. 이는 데이터 미저장 정책(Zero-Retention Policy)의 실질적인 구현 방안과도 연결됨.