Mitä rajalla tapahtui
Heinäkuussa 2026 The New York Times kertoi yhdysvaltalaisesta kansalaisesta, joka pysäytettiin rajalla ja jota pyydettiin avaamaan puhelin. Näppäilty koodi oli syyttäjien mukaan pakkotilasalasana (jota kutsutaan myös pakkotila-PIN-koodiksi) — erityinen pääsykoodi, joka pyyhkii laitteen sen sijaan, että avaisi sen. Seurauksena oli liittovaltion rikossyyte todisteiden hävittämisestä: ensimmäinen tunnettu tapaus laatuaan, yhä ratkaisematta. Ja se asettaa minkä tahansa tuotteen paniikkipyyhintätoiminnot uuteen valoon.
Miksi poistaminen voi olla pahempaa kuin näyttäminen
Syyte lepää yksinkertaisen ajatuksen varassa: jos viranomaisilla on oikeus tutkia jotain, sen tuhoaminen heidän odottaessaan näyttää papereiden silppuamiselta ratsian aikana — eikä pyyhitty puhelin voi todistaa omaa syyttömyyttään. On myös käytännön ongelma, joka ulottuu paljon rajoja pidemmälle: pyyhintä näkyy. Yhtenä hetkenä tiedot ovat olemassa; seuraavana ne ovat poissa, aivan sen ihmisen silmien edessä, joka niitä vaati. Oli tuo ihminen sitten viranomainen, väkivaltainen kumppani tai varas, näkyvä tuhoaminen yleensä kärjistää tilannetta sen sijaan, että päättäisi sen.
Toinen tie: ei mitään löydettävää
Kiistettävyys kääntää kysymyksen: ei ”miten tuhoan tietoni paineen alla?” vaan ”miksi paineen pitäisi ylipäätään löytää mitään?”. Sealbyssä jokainen koodi avaa oman holvinsa — pidät siis yhtä holvia täynnä tavallisia, harmittomia asioita ja avaat juuri sen, kun sitä vaaditaan. Sealby ei säilytä luetteloa holveista, ei lukumäärää, ei mitään, mikä sanoisi ”täällä on lisää”; holvi, jota et ole avannut, näyttää satunnaiselta jäännösdatalta. Harmittoman holvin näyttäminen on täyttä yhteistyötä. Mitään ei poistettu. Muuta ei yksinkertaisesti ollut löydettävissä.
Sealbyn pakkotila-PIN: siirtää, ei tuhoa
Rajajonoa pahempia tilanteita varten Sealbyssä on yhä pakkotila-PIN — rakennettu toisin kuin itsetuho. Merkitset harmittoman houkutuslintuholvin; kun syötät sen PIN-koodin, holvi avautuu normaalisti ja muut holvisi poistuvat samalla hiljaa kyseiseltä laitteelta — yhden ainoan kerran. Samalla hetkellä puhelin lopettaa synkronoinnin — tarkoituksella — jottei pyyhintä koskaan yllä iCloud-varmuuskopioosi. Holviesi salattu kopio jää omaan iCloudiisi, ja jokainen niistä palaa uudelle laitteelle palautuslauseellaan. Tietosi eivät kuolleet. Ne lähtivät puhelimesta.
Siirretty ei ole tuhottu — mutta ollaan rehellisiä lain suhteen
Kun varmuuskopiointi on päällä, Sealbyn pakkotilatoiminto ei ole tuhoamisväline — laite ei kanna mitään, kun taas tietosi säilyvät salattuina sinun hallinnassasi. Mutta tekninen ero ei ole oikeudellinen kilpi: tietojen poistamista laillisen tarkastuksen aikana voidaan yhä kohdella tutkinnan estämisenä, eikä mikään sovelluksen ominaisuus muuta sitä. Pakkokoodeja koskeva laki on yhä auki ja vaihtelee maittain; ensimmäistä yhdysvaltalaista tapausta käsitellään yhä, eikä tämä artikkeli ole oikeudellista neuvontaa. Se, minkä hyvä suunnittelu todella voi saada aikaan, on tehdä epätoivoisesta vaihtoehdosta tarpeeton — kun mikään ei voi todistaa yksityisten holviesi olemassaoloa, houkutuslintuholvin avaaminen riittää yleensä vastaukseksi.
Jos riski on sinulle todellinen
Aloita houkutuslinnusta, älä pyyhinnästä. Jos tilanteesi todella vaatii pakkotila-PIN-koodia: ota ensin iCloud-varmuuskopiointi käyttöön, jotta tietosi siirtyvät eivätkä katoa, jos pakkotila laukeaa; laita houkutuslintuholviin uskottavaa sisältöä; valitse PIN-koodi, jota et voisi koskaan näppäillä vahingossa; ja kirjoita jokaisen holvin palautuslause ylös turvalliseen paikkaan, erilleen laitteesta. Viime kädessä tietosi ovat juuri niiden sanojen varassa — puhelin on vain se, joka kantaa niitä.