Què va passar a la frontera
El juliol del 2026, The New York Times va explicar el cas d'un ciutadà nord-americà que van aturar a la frontera i a qui van demanar que desbloquegés el mòbil. El codi que va teclejar era, segons la fiscalia, una contrasenya de coacció (també anomenada PIN de coacció): un codi especial que esborra el dispositiu en comptes d'obrir-lo. El que va venir després va ser una acusació per delicte federal de destrucció de proves — el primer cas conegut d'aquesta mena, encara sense resoldre, i una llum nova sobre qualsevol funció d'esborrat de pànic de qualsevol producte.
Per què esborrar pot ser pitjor que ensenyar
L'acusació es basa en una idea senzilla: si les autoritats tenen dret a examinar una cosa, destruir-la mentre esperen s'assembla a triturar documents mentre et regiren la casa — i un mòbil esborrat no pot demostrar la seva pròpia innocència. També hi ha un problema pràctic que va molt més enllà de les fronteres: un esborrat es veu. Un instant abans les dades hi són; el següent, just davant de qui les reclama, ja no hi són. Tant si aquesta persona és un agent, com una parella maltractadora, com un lladre, la destrucció a la vista sol encendre el moment, no tancar-lo.
L'altra via: que no hi hagi res per trobar
La negabilitat capgira la pregunta: de «com destrueixo les meves dades sota pressió?» a «per què hauria de trobar res, aquesta pressió?». A Sealby, cada codi obre la seva pròpia caixa forta, així que en tens una plena de coses normals i inofensives i obres exactament aquesta quan t'ho demanen. Sealby no desa cap llista de caixes fortes, ni cap recompte, ni res que digui «aquí hi ha més»; una caixa forta que no has obert sembla restes de dades aleatòries. Ensenyar la caixa forta inofensiva és cooperar del tot. No s'ha esborrat res. Simplement no hi havia res més per trobar.
El PIN de coacció de Sealby: moure, no destruir
Per a situacions pitjors que una cua a la frontera, Sealby continua tenint un PIN de coacció, construït d'una altra manera que una autodestrucció. Marques una caixa forta esquer inofensiva; introduir-ne el PIN l'obre amb normalitat i, en silenci, treu les altres caixes fortes d'aquell dispositiu, un sol cop. En aquell mateix moment el mòbil deixa de sincronitzar — expressament —, perquè l'esborrat no arribi mai a la teva còpia de seguretat a iCloud. La còpia xifrada de les teves caixes fortes es queda al teu propi iCloud, i cadascuna torna en un dispositiu nou amb la seva frase de recuperació. Les teves dades no han mort. Han marxat del mòbil.
Moure no és destruir, però siguem honestos amb la llei
Amb la còpia de seguretat activada, la funció de coacció de Sealby no és una eina de destrucció: el dispositiu no porta res a sobre mentre les teves dades sobreviuen, xifrades i sota el teu control. Però una diferència d'enginyeria no és un escut legal: treure dades durant un registre legal encara es podria tractar com a obstrucció, i cap funció d'una app no ho canvia. La llei sobre codis de coacció no està assentada i varia segons el país; el primer cas dels EUA encara s'està discutint, i aquest article no és assessorament legal. El que sí que pot fer un bon disseny és fer innecessària l'opció desesperada: quan res no pot demostrar que les teves caixes fortes privades existeixen, obrir un esquer sol ser resposta suficient.
Si el risc és real en el teu cas
Comença per l'esquer, no per l'esborrat. Si la teva situació demana de debò un PIN de coacció: activa abans la còpia de seguretat a iCloud, perquè disparar-lo mogui les teves dades en comptes de perdre-les; posa contingut creïble a l'esquer; tria un PIN que no poguessis teclejar mai per accident; i apunta la frase de recuperació de cada caixa forta en un lloc segur, lluny del dispositiu. Aquelles paraules són el que mana de debò sobre les teves dades — el mòbil només és la cosa que les transporta.