الفكرة: رمز يجيب عن الضغط
ينجح الإكراه لأن الفتح ثنائي: إما أن ترفض (تحدٍّ ظاهر وتصعيد) أو أن تمتثل (كشف كامل). ويضيف رمز الإكراه مساراً ثالثاً: تمتثل — بوضوح وتعاون — بينما يفعل النظام شيئاً غير الكشف الكامل. والشخص الذي يراقب يرى فتحاً عادياً.
استخدمت أنظمة الإنذار هذا المبدأ منذ عقود (رمز طوارئ يفتح الباب ويستدعي المساعدة بصمت). أما تطبيقه على التخزين المشفّر فأحدث، والإجراء المرتبط بالرمز يختلف بين الأنظمة: فتح تمويه، أو تنبيه أحدهم، أو تدمير المواد.
كيف يعمل التدمير فعلاً
ظاهرياً يبدو «المسح» بطيئاً — الكتابة فوق غيغابايتات تستغرق دقائق لا تملكها. والأنظمة المشفّرة تفعلها بشكل مختلف: تدمّر المفاتيح لا البيانات. خزائن Sealby المخفية مشفّرة بمفاتيح يمحوها رمز PIN للإكراه؛ وما يبقى على وحدة التخزين (وفي أي نسخة احتياطية مزامَنة) نص مشفّر بلا مفتاح موجود في الوجود. يستغرق ذلك أجزاء من الألف من الثانية ولا يمكن التراجع عنه بأي أداة جنائية رقمية، لأنه لم يعد هناك ما يُعثر عليه.
والطريق الوحيد للعودة هو عبارة استرداد الخزنة محفوظة في مكان آخر تماماً — وهو ما يحوّل مسح الإكراه من «فقدان بيانات» إلى «البيانات لم تعد على هذا الجهاز»، إن كنت قد استعددت.
المقايضات بصراحة
لمسح الإكراه خطران حقيقيان. الأول أنك قد تطلقه بنفسك — بإدخال خاطئ لرمز اخترته ليبدو معقولاً — ولهذا يجب أن يكون رمزاً متعمّداً ومتميّزاً تتدرّب عليه ولا تستخدمه باستخفاف أبداً. والثاني أن حمايته هي التدمير: فإذا كان من يمارس الإكراه يتوقّع بيانات بعينها، فقد يصعّد غيابها الموقف نفسه. والخزائن التمويهية تعالج الحالات التي يكون فيها عرض شيء أأمن من عرض لا شيء.
لهذا يعتبر Sealby التمويه الأداة الافتراضية ورمز الإكراه ميزة اختيارية. الإنكار يخفّض التصعيد؛ والتدمير ينهيه. وكلاهما موجود لأن الضغط يأتي بأشكال مختلفة.