Ideja: kod koji odgovara na pritisak
Prinuda djeluje zato što je otključavanje binarno: ili odbijete (vidljiv prkos, eskalacija) ili udovoljite (potpuno otkrivanje). PIN za prinudu dodaje treći put: udovoljite — vidljivo, spremni na saradnju — a sistem učini nešto drugo umjesto potpunog otkrivanja. Osoba koja gleda vidi obično otključavanje.
Alarmni sistemi to koriste decenijama (panični kod koji otvara vrata i tiho zove pomoć). Primjena na šifrirano čuvanje novija je, a radnja vezana uz kod razlikuje se po sistemima: otvoriti mamac, nekoga obavijestiti ili uništiti materijal.
Kako uništenje zapravo radi
Naivno, „brisanje” zvuči sporo — prepisivanje gigabajta traje minute kojih nemate. Šifrirani sistemi to rade drugačije: uklone ključeve ili šifrirane blokove, a ne čitljive podatke, pa posao traje milisekunde. Među sistemima se razlikuje to hoće li išta preživjeti negdje drugdje.
Sealbyjev PIN za prinudu zasnovan je na uklanjanju, a ne uništenju. Njegov unos otvara bezopasan sef-mamac, zaustavlja sinhronizaciju na tom uređaju i uklanja ostale sefove s telefona. Budući da se sinhronizacija prvo zaustavlja, šifrirana kopija u vašem iCloudu ne prima informaciju o uklanjanju — svaki sef može se vratiti u novoj instalaciji pomoću svoje fraze za oporavak. Bez iCloud sigurnosne kopije ne bi bilo ničega za vraćanje, pa Sealby zahtijeva da sigurnosna kopija bude uključena prije aktiviranja funkcije. Uz pripremu to znači „podaci više nisu na ovom uređaju”; bez pripreme značilo bi gubitak podataka.
Kompromisi, iskreno
PIN za prinudu nosi dva stvarna rizika. Možete ga sami pokrenuti — pogrešnim unosom PIN-a koji ste odabrali da bude uvjerljiv — zato mora biti namjeran, jasno odvojen kod koji uvježbate, ali nikada ne koristite usput. Njegova zaštita je uklanjanje: ako osoba koja vrši pritisak očekuje određene podatke, njihov izostanak može zaoštriti situaciju, a u nekim jurisdikcijama uklanjanje podataka tokom zakonite pretrage može se tretirati kao ometanje postupka. Sefovi-mamci pokrivaju slučajeve u kojima je pokazati nešto sigurnije nego ne pokazati ništa.
Zato Sealby mamce tretira kao podrazumijevani alat, a PIN za prinudu kao opcionalnu Premium funkciju koja zahtijeva iCloud sigurnosnu kopiju. Uvjerljivo poricanje smiruje situaciju; uklanjanje završava pretragu na tom uređaju. Oboje postoji jer pritisak dolazi u različitim oblicima.