La idea: un codi que respon a la pressió
La coerció funciona perquè desbloquejar és binari: o t'hi negues (desafiament visible, escalada) o hi cedeixes (revelació total). Un codi de coacció hi afegeix un tercer camí: hi cedeixes — visiblement, col·laborant — i el sistema fa una altra cosa que no és la revelació total. Qui t'està mirant veu un desbloqueig normal.
Els sistemes d'alarma fa dècades que ho fan servir (un codi de pànic que obre la porta i demana ajuda en silenci). Aplicar-ho a emmagatzematge xifrat és més nou, i l'acció associada al codi varia segons el sistema: obrir un esquer, avisar algú o destruir material.
Com funciona realment la destrucció
Intuïtivament, «esborrar» sona lent — sobreescriure gigabytes triga minuts que no tens. Els sistemes xifrats ho fan d'una altra manera: destrueixen les claus, no les dades. Les caixes fortes ocultes de Sealby es xifren amb claus que el PIN de coacció elimina; el que queda al disc (i a qualsevol còpia de seguretat sincronitzada) és text xifrat sense cap clau existent. Això triga mil·lisegons i no ho pot desfer cap eina forense, perquè no queda res per trobar.
L'únic camí de tornada és la frase de recuperació d'una caixa forta guardada en un lloc completament diferent — cosa que converteix l'esborrat per coacció de «pèrdua de dades» en «les dades ja no són en aquest dispositiu», si t'hi has preparat.
Les contrapartides, amb honestedat
Un esborrat per coacció comporta dos riscos reals. El pots activar tu mateix — equivocant-te amb un PIN que has triat perquè fos plausible — i per això ha de ser un codi diferenciat i deliberat, que assages però que no fas servir mai a la lleugera. I la seva protecció és la destrucció: si qui et pressiona esperava unes dades concretes, l'absència pot escalar la situació. Les caixes fortes esquer cobreixen els casos en què mostrar alguna cosa és més segur que no mostrar res.
Per això Sealby tracta els esquers com l'eina per defecte i el PIN de coacció com una opció. La negabilitat desescala; la destrucció tanca. Tots dos existeixen perquè la pressió té formes diferents.