Qué pasó en la frontera
En julio de 2026, The New York Times contó el caso de un ciudadano estadounidense al que detuvieron en la frontera y le pidieron desbloquear el celular. El código que tecleó era, según la fiscalía, una contraseña de coacción (también llamada NIP de coacción): un código especial que borra el dispositivo en lugar de abrirlo. Lo que siguió fue una acusación por delito federal de destrucción de evidencia — el primer caso conocido de este tipo, todavía sin resolver, y una luz nueva sobre cualquier función de borrado de pánico en cualquier producto.
Por qué borrar puede ser peor que mostrar
La acusación descansa en una idea sencilla: si las autoridades tienen derecho a examinar algo, destruirlo mientras esperan se parece a triturar documentos en pleno cateo — y un celular borrado no puede demostrar su propia inocencia. Hay además un problema práctico que va mucho más allá de las fronteras: un borrado se nota. Un momento antes los datos están; al siguiente, justo frente a quien los está exigiendo, ya no. Sea esa persona un agente, una pareja violenta o un ladrón, la destrucción a la vista suele encender el momento, no cerrarlo.
La otra vía: que no haya nada que encontrar
La negabilidad le da la vuelta a la pregunta: de «¿cómo destruyo mis datos bajo presión?» a «¿por qué esa presión tendría que encontrar algo?». En Sealby, cada código abre su propia caja fuerte, así que tienes una llena de cosas normales e inofensivas y abres exactamente esa cuando te lo piden. Sealby no guarda ninguna lista de cajas fuertes, ni un conteo, ni nada que diga «aquí hay más»; una caja fuerte que no has abierto parece restos de datos aleatorios. Mostrar la caja fuerte inofensiva es cooperar por completo. No se borró nada. Simplemente no había nada más que encontrar.
El NIP de coacción de Sealby: mover, no destruir
Para situaciones peores que una fila en la frontera, Sealby sigue teniendo un NIP de coacción, construido de otra forma que una autodestrucción. Marcas una caja fuerte señuelo inofensiva; ingresar su NIP la abre con normalidad y, en silencio, quita las demás cajas fuertes de ese dispositivo, una sola vez. En ese mismo instante el celular deja de sincronizar — a propósito —, para que el borrado nunca llegue a tu respaldo en iCloud. La copia cifrada de tus cajas fuertes se queda en tu propio iCloud, y cada una regresa en un dispositivo nuevo con su frase de recuperación. Tus datos no murieron. Se fueron del celular.
Mover no es destruir, pero seamos honestos con la ley
Con el respaldo activado, la función de coacción de Sealby no es una herramienta de destrucción: el dispositivo no carga nada mientras tus datos siguen ahí, cifrados y bajo tu control. Pero una diferencia de ingeniería no es un escudo legal: quitar datos durante una revisión legal todavía podría tratarse como obstrucción, y ninguna función de una app cambia eso. La ley sobre códigos de coacción no está resuelta y cambia según el país; el primer caso estadounidense sigue en litigio, y este artículo no es asesoría legal. Lo que sí puede hacer un buen diseño es volver innecesaria la opción desesperada: cuando nada puede demostrar que tus cajas fuertes privadas existen, abrir un señuelo suele ser respuesta suficiente.
Si el riesgo es real en tu caso
Empieza por el señuelo, no por el borrado. Si tu situación de verdad pide un NIP de coacción: primero activa el respaldo en iCloud, para que activarlo mueva tus datos en lugar de perderlos; pon contenido creíble en el señuelo; elige un NIP que jamás pudieras teclear por accidente; y anota la frase de recuperación de cada caja fuerte en un lugar seguro, lejos del dispositivo. Esas palabras son las que mandan al final sobre tus datos — el celular nada más es lo que los carga.