Idéen: en kode, der besvarer pres
Tvang virker, fordi oplåsning er binær: enten nægter du (synlig modstand, optrapning), eller du efterkommer (fuld indsigt). En tvangs-PIN-kode tilføjer en tredje vej: du efterkommer — synligt og samarbejdsvilligt — og systemet gør noget andet end at udlevere alt. Den, der ser på, ser en almindelig oplåsning.
Alarmsystemer har brugt det i årtier (en panikkode, der åbner døren og stille tilkalder hjælp). At anvende det på krypteret lagring er nyere, og handlingen bag koden varierer fra system til system: åbne en lokkedue-boks, give nogen besked, eller tilintetgøre materiale.
Sådan foregår tilintetgørelsen reelt
Naivt lyder «sletning» langsomt — at overskrive gigabyte tager minutter, du ikke har. Krypterede systemer gør det anderledes: tilintetgør nøglerne, ikke dataene. Sealbys skjulte bokse er krypteret med nøgler, som tvangs-PIN-koden sletter; det, der bliver tilbage på lageret (og i enhver synkroniseret backup), er ciffertekst, hvis nøgle ikke længere eksisterer. Det tager millisekunder og kan ikke fortrydes af noget retsteknisk værktøj, fordi der ikke er mere at finde.
Den eneste vej tilbage er en boks' gendannelsessætning opbevaret et helt andet sted — hvilket forvandler tvangssletningen fra «datatab» til «dataene er her ikke længere», hvis du har forberedt dig.
Afvejningerne, ærligt sagt
En tvangssletning bærer to reelle risici. Du kan udløse den selv — ved at taste forkert i en PIN, du netop valgte, fordi den virkede plausibel — og derfor skal det være en bevidst, tydeligt adskilt kode, som du øver, men aldrig bruger til hverdag. Og dens beskyttelse er tilintetgørelse: forventede den, der presser dig, bestemte data, kan fraværet i sig selv optrappe situationen. Lokkedue-bokse dækker de tilfælde, hvor det er sikrere at vise noget end at vise ingenting.
Derfor behandler Sealby lokkedue-bokse som standardværktøjet og tvangs-PIN-koden som noget, du selv slår til. Benægtbarhed trapper ned; tilintetgørelse afslutter. Begge findes, fordi pres kommer i forskellige former.