La idea: un código que responde a la presión
La coacción funciona porque desbloquear es binario: o te niegas (desafío visible, escalada) o cedes (revelación total). Un código de coacción añade una tercera vía: cedes — de forma visible, cooperativa — y el sistema hace otra cosa distinta de revelarlo todo. Quien mira ve un desbloqueo normal.
Los sistemas de alarma llevan décadas usándolo (un código de pánico que abre la puerta y pide ayuda en silencio). Aplicarlo al almacenamiento cifrado es más reciente, y la acción asociada al código cambia según el sistema: abrir un señuelo, avisar a alguien o destruir material.
Cómo funciona realmente la destrucción
A primera vista, «borrar» suena lento — sobrescribir gigabytes lleva minutos que no tienes. Los sistemas cifrados lo hacen de otra manera: se destruyen las claves, no los datos. Las cajas fuertes ocultas de Sealby están cifradas con claves que el NIP de coacción elimina; lo que queda en el almacenamiento (y en cualquier respaldo sincronizado) es texto cifrado sin que exista clave alguna. Eso tarda milisegundos y ninguna herramienta forense puede deshacerlo, porque no queda nada que encontrar.
El único camino de vuelta es la frase de recuperación de una caja fuerte guardada en un lugar completamente distinto — lo que convierte el borrado de coacción de «pérdida de datos» en «los datos ya no están en este dispositivo», si te preparaste.
Las contrapartidas, con honestidad
Un borrado de coacción conlleva dos riesgos reales. Puedes activarlo tú mismo — tecleando mal un NIP que elegiste precisamente por parecer plausible —, y por eso debe ser un código deliberado y distinto, que ensayas pero nunca usas a la ligera. Y su protección es la destrucción: si quien te coacciona esperaba unos datos concretos, su ausencia puede escalar por sí misma la situación. Las cajas fuertes señuelo cubren los casos en los que enseñar algo es más seguro que no enseñar nada.
Por eso Sealby trata los señuelos como la herramienta por defecto y el NIP de coacción como algo que se activa a propósito. La negabilidad desescala; la destrucción zanja. Ambos existen porque la presión llega con formas distintas.