Princip: kód pro situaci pod nátlakem
Při nátlaku může odemčení vypadat jako volba mezi odmítnutím, které může situaci vyhrotit, a zpřístupněním obsahu. Nouzový kód přidává další možnost: viditelně odemkneš, ale systém provede něco jiného než zpřístupnění všech dat. Pozorovatel vidí běžné odemčení; to však nezaručuje, že bude přesvědčený nebo že budeš v bezpečí.
Poplašné systémy tuto myšlenku používají desítky let: nouzový kód otevře dveře a potichu přivolá pomoc. U šifrovaného úložiště jde o novější použití a akce se liší podle systému — otevření návnady, upozornění někoho dalšího nebo zničení dat.
Odstranění ze zařízení není zničení všech kopií
„Smazání“ může znamenat přepsání dat, odstranění šifrovaných bloků nebo zničení klíčů. Jsou to různé operace s různými omezeními. Šifrované systémy mohou místo přepisování gigabajtů odstranit místní klíče či šifrované kopie. Pro obnovu je podstatné, zda jinde zůstala použitelná kopie a údaje k jejímu obnovení.
Sealby otevře návnadu, na daném zařízení zastaví synchronizaci a odstraní z telefonu ostatní trezory. Existující šifrované zálohy na iCloudu tato operace nesmaže. Každý zálohovaný trezor obnovíš v nové instalaci jeho vlastní obnovovací frází. Záloha musí být dokončená předem: nové změny, které se do ní nedostaly, obnovit nelze. Při vypnuté záloze na iCloud nastavení upozorní na trvalou ztrátu a před zapnutím nouzového režimu vyžaduje výslovné potvrzení. Toto potvrzení před ztrátou dat nechrání.
Poctivě o kompromisech
Nouzový PIN přináší dvě skutečná rizika. Můžeš ho spustit omylem, proto zvol odlišný kód a dobře si ho zapamatuj; nezkoušej destruktivní spuštění na skutečných datech. Druhým rizikem je samotné odstranění: pokud někdo očekává konkrétní data, jejich absence může situaci vyhrotit. Odstranění při zákonné prohlídce může mít podle jurisdikce právní následky. Běžné trezory-návnady nic nemažou, ale ani ony nezaručují bezpečný výsledek.
Sealby nabízí běžné trezory-návnady bez mazání a volitelný nouzový režim Premium, který odstraní ostatní trezory ze zařízení. Než se na něj budeš spoléhat, dokonči zálohy a bezpečně ulož každou obnovovací frázi. Ani jeden přístup nezaručuje, že člověk vyvíjející nátlak bude spokojený nebo že se situace uklidní.