Negabilitat i coacció

Què és un PIN de coacció i quan pot tenir sentit?

Un PIN de coacció sembla un codi normal, però introdueix una acció de protecció: en el cas de Sealby, obre una caixa esquer inofensiva i elimina les altres caixes d’aquell dispositiu. T’expliquem com funciona aquesta idea i què convé valorar.

Protegir fitxers sota pressió

Un telèfon bloquejat

Fort fins que es desbloqueja

El codi del dispositiu protegeix el telèfon, però un sol desbloqueig exposa les apps i els comptes que conté.

Una app de caixa estàndard

Afegeix un segon bloqueig

Útil contra l’accés casual, tot i que l’app encara pot revelar que existeix contingut protegit.

Viatjar amb menys dades

Sovint és la preparació més segura

Elimina tot el que no necessitis abans de travessar una frontera o afrontar una altra situació de pressió.

La idea: un codi davant la pressió

La pressió per desbloquejar sovint sembla deixar dues opcions: negar-s’hi, amb el risc d’una escalada visible, o accedir-hi i exposar el contingut. Un codi de coacció proposa una tercera via: aparentment es desbloqueja amb normalitat, però el sistema fa una altra cosa en lloc de mostrar-ho tot. Això no garanteix com reaccionarà la persona que ho observa.

Els sistemes d’alarma fa dècades que fan servir aquesta idea: un codi d’emergència obre la porta i demana ajuda silenciosament. Aplicar-la a l’emmagatzematge xifrat és més recent. L’acció varia segons el sistema: obrir un esquer, avisar algú o destruir material.

Eliminar del dispositiu no és destruir totes les còpies

«Esborrar» pot voler dir sobreescriure dades, eliminar blocs xifrats o destruir claus. Són operacions diferents, amb límits diferents. Els sistemes xifrats poden evitar sobreescriure gigabytes eliminant claus locals o còpies xifrades. Per recuperar les dades, el que importa és que en un altre lloc quedin una còpia utilitzable i les seves dades de recuperació.

Sealby obre la caixa esquer, atura la sincronització d’aquell dispositiu i elimina les altres caixes del telèfon. Aquesta operació no elimina les còpies xifrades ja existents a l’iCloud. Restaura cada caixa desada en una instal·lació nova amb la seva frase de recuperació. La còpia s’ha d’haver completat abans: els canvis recents que no hi hagin arribat no es poden restaurar. Si la còpia a l’iCloud està desactivada, la configuració avisa de la pèrdua permanent i demana una acceptació explícita abans d’activar el mode de coacció. Acceptar l’avís no protegeix contra la pèrdua de dades.

Els riscos, amb claredat

Un PIN de coacció té dos riscos reals. El pots activar accidentalment si el confons amb un altre PIN; tria un codi deliberat i diferent, memoritza’l i no el provis introduint-lo amb dades reals. A més, la seva protecció consisteix a eliminar dades: si qui t’obliga n’esperava unes de concretes, la seva absència pot agreujar la situació. En algunes jurisdiccions, eliminar dades durant una inspecció legal pot considerar-se obstrucció. Una caixa esquer ordinària mostra contingut seleccionat sense eliminar les altres caixes, però tampoc garanteix la seguretat.

Sealby ofereix caixes esquer ordinàries sense eliminar res i una funció Premium de coacció, opcional, que elimina les altres caixes del dispositiu. Abans de confiar-hi, completa les còpies i conserva cada frase de recuperació en un lloc segur. Cap de les dues opcions garanteix que la persona que t’obliga quedi satisfeta ni que la situació es calmi.

Respostes ràpides

Quina diferència hi ha entre un PIN de coacció i un PIN esquer?

A Sealby, cada PIN obre la seva pròpia caixa; una caixa esquer és simplement una caixa inofensiva que decideixes mostrar. Un PIN de coacció va més enllà: obre aquesta caixa i elimina les altres del dispositiu. Una caixa esquer ordinària les deixa al seu lloc; el mode de coacció n’elimina les còpies locals. Només pots recuperar dades desades abans en una còpia, amb la frase de recuperació de cada caixa.

Es pot revertir l’eliminació per coacció?

Pots restaurar les dades si la còpia s’ha completat abans de l’eliminació i tens la frase de recuperació de cada caixa. Sealby atura la sincronització d’aquest dispositiu abans d’eliminar les altres caixes, de manera que les còpies xifrades ja existents a l’iCloud es conserven. Una frase no restaura canvis sense còpia. Si la còpia a l’iCloud està desactivada, la configuració només permet continuar després d’acceptar explícitament la pèrdua permanent de dades; aquest avís no crea cap còpia.

Algú notarà que s’ha fet servir un PIN de coacció?

L’app es comporta com en un desbloqueig normal de la caixa visible: sense alarma, missatge ni animació diferent. Que després algú noti la falta de dades esperades depèn de la situació. Aquesta funció implica un risc que cal valorar; no garanteix que ningú ho detecti.

Tothom hauria de configurar un PIN de coacció?

No. És una funció amb conseqüències importants per a qui té un risc concret de coacció, com travessar fronteres amb material professional sensible, viure situacions domèstiques hostils o fer activisme sota pressió. Si el problema és un amic que tafaneja, una caixa amagada pot ser suficient; un PIN d’eliminació afegeix un risc innecessari de perdre les teves pròpies dades.

Què vol dir codi de coacció?

Un codi de coacció és un PIN o codi secundari que aparentment desbloqueja un sistema amb normalitat mentre activa una acció de protecció. Segons el sistema, pot obrir un esquer, enviar una alerta o destruir claus de xifratge.

L’iPhone incorpora un codi de coacció?

No. iOS té SOS d’emergència i altres funcions de seguretat, però no incorpora cap codi que obri un esquer o elimini determinades dades privades sota pressió. Les alternatives són un esquer preparat, una funció d’una app o un pla de seguretat separat. El PIN de coacció opcional de Sealby, amb Premium, obre amb normalitat una caixa esquer inofensiva mentre elimina les altres caixes del dispositiu.

← Aprèn

La teva caixa forta t’espera.

Descarrega Sealby i protegeix el que importa. La configuració dura menys d’un minut i no has de crear cap compte.

Descarrega-la a l’App Store

iPhone i iPad · iOS 17+ · Gratuït