La Fundación GrapheneOS declaró que la contraseña de 'duress', que borra los datos de los usuarios, es legal y que su uso no constituye un delito. Un usuario que utilizó esta función fue acusado de un delito federal por el gobierno de EE.UU., lo que llevó a la fundación a unirse al debate.
GrapheneOS explicó que la eliminación de datos es irreversible y que esta función fue diseñada para proteger la privacidad de los usuarios. Según la declaración de la fundación, esta opción es solo una medida de seguridad y los usuarios deben considerar las consecuencias físicas o legales de su uso.
El usuario Sam Tunick usó la contraseña de 'duress' en un control fronterizo, lo que borró sus datos y lo enfrentó a un delito federal. El abogado de Tunick alega que el agente fronterizo no le leyó sus derechos de Miranda y ignoró su solicitud de hablar con un abogado.