Η ιδέα: ένας κωδικός που απαντά στην πίεση
Ο καταναγκασμός λειτουργεί επειδή το ξεκλείδωμα είναι δυαδικό: είτε αρνείστε (ορατή αντίσταση, κλιμάκωση) είτε συμμορφώνεστε (πλήρης αποκάλυψη). Ένας κωδικός εξαναγκασμού προσθέτει έναν τρίτο δρόμο: συμμορφώνεστε — ορατά, συνεργάσιμα — και το σύστημα κάνει κάτι άλλο από πλήρη αποκάλυψη. Αυτός που παρακολουθεί βλέπει ένα κανονικό ξεκλείδωμα.
Τα συστήματα συναγερμού το χρησιμοποιούν εδώ και δεκαετίες (ένας κωδικός πανικού που ανοίγει την πόρτα και σιωπηλά καλεί βοήθεια). Η εφαρμογή του σε κρυπτογραφημένη αποθήκευση είναι νεότερη, και η ενέργεια που συνδέεται με τον κωδικό διαφέρει ανά σύστημα: άνοιγμα δολώματος, ειδοποίηση κάποιου, ή καταστροφή υλικού.
Πώς λειτουργεί πραγματικά η καταστροφή
Αφελώς, η «διαγραφή» ακούγεται αργή — η επεγγραφή gigabyte παίρνει λεπτά που δεν έχετε. Τα κρυπτογραφημένα συστήματα το κάνουν αλλιώς: καταστρέφουν τα κλειδιά, όχι τα δεδομένα. Τα κρυφά θησαυροφυλάκια του Sealby κρυπτογραφούνται με κλειδιά που το PIN εξαναγκασμού σβήνει· ό,τι απομένει στον δίσκο (και σε κάθε συγχρονισμένο αντίγραφο ασφαλείας) είναι κρυπτογραφημένο κείμενο χωρίς κανένα κλειδί να υπάρχει. Αυτό παίρνει χιλιοστά του δευτερολέπτου και δεν μπορεί να αναιρεθεί από κανένα εγκληματολογικό εργαλείο, επειδή δεν έχει μείνει τίποτα να βρεθεί.
Ο μόνος δρόμος επιστροφής είναι μια φράση ανάκτησης θησαυροφυλακίου αποθηκευμένη κάπου εντελώς αλλού — που μετατρέπει τη διαγραφή εξαναγκασμού από «απώλεια δεδομένων» σε «τα δεδομένα δεν βρίσκονται πια σε αυτή τη συσκευή», αν έχετε προετοιμαστεί.
Τα αντισταθμίσματα, με ειλικρίνεια
Μια διαγραφή εξαναγκασμού φέρει δύο πραγματικούς κινδύνους. Μπορείτε να την ενεργοποιήσετε μόνοι σας — πληκτρολογώντας λάθος ένα PIN που επιλέξατε να είναι εύλογο — γι' αυτό πρέπει να είναι ένας συνειδητός, ξεχωριστός κωδικός που δοκιμάζετε νοερά αλλά δεν χρησιμοποιείτε ποτέ αδιάφορα. Και η προστασία της είναι η καταστροφή: αν ο εξαναγκαστής περίμενε συγκεκριμένα δεδομένα, η απουσία τους μπορεί από μόνη της να κλιμακώσει την κατάσταση. Τα θησαυροφυλάκια-δολώματα καλύπτουν τις περιπτώσεις όπου το να δείξεις κάτι είναι ασφαλέστερο από το να μη δείξεις τίποτα.
Γι' αυτό το Sealby αντιμετωπίζει τα δολώματα ως το προεπιλεγμένο εργαλείο και το PIN εξαναγκασμού ως προαιρετικό. Η δυνατότητα άρνησης αποκλιμακώνει· η καταστροφή τερματίζει. Και τα δύο υπάρχουν επειδή η πίεση έρχεται σε διαφορετικά σχήματα.