האם קוד כפייה הוא לא חוקי?

אף אחד עדיין לא יודע — וזה בדיוק מה שהופך את המקרה הזה לחשוב. התביעה טוענת שמחיקת טלפון במהלך חיפוש חוקי משמידה ראיות, כמו גריסת ניירות במהלך פשיטה. ההגנה טוענת שהחיפוש עצמו היה פסול. שום בית משפט לא הכריע, והכללים שונים ממדינה למדינה. המאמר הזה אינו ייעוץ משפטי — אם הסיכון הזה ממשי בחיים שלך, דבר עם עורך דין שמכיר את תחום השיפוט שלך.

האם קוד הכפייה של Sealby מוחק את הנתונים שלי לתמיד?

לא, כל עוד גיבוי ל-iCloud מופעל. קוד הכפייה פותח כספת פיתיון לא-מזיקה ומסיר את שאר הכספות שלך מאותו טלפון — ובאותו רגע עוצר את הסנכרון, בכוונה, כך שהעותק המוצפן ב-iCloud שלך נשאר שלם. במכשיר חדש כל כספת חוזרת עם משפט השחזור שלה. בלי גיבוי האובדן באמת סופי — ו-Sealby מזהיר אותך בדיוק על זה לפני שהוא נותן לך להפעיל את התכונה.

אפשר לזהות שנעשה שימוש בקוד כפייה?

לא מהמסך. כספת הפיתיון נפתחת כמו כל כספת רגילה — בלי אזעקה, בלי הודעה, בלי שום דבר חריג. ואחר כך, הזנה של כל קוד אחר מראה למי שמסתכל מבחוץ בדיוק מה שתמיד הראתה: כלום. קוד הכפייה פועל פעם אחת, ואז מכבה את עצמו עד שתגדיר אותו מחדש.

האם מחיקת הטלפון שלך היא השמדת ראיות?

זו בדיוק השאלה שמקרה הגבול יכריע. התביעה טוענת שכן — שמחיקת נתונים במהלך חיפוש חוקי היא כמו גריסת ניירות במהלך פשיטה; שום בית משפט עוד לא פסק. מה שכבר ברור הוא הצורה המעשית של הסיכון: מחיקה היא אירוע גלוי שאפשר להשתמש בו נגדך. העמדה הבטוחה יותר היא לא להזדקק לה בכלל — לפתוח כספת פיתיון לא-מזיקה בזמן ששום דבר לא יכול להוכיח שקיימת כספת אחרת.

האם הגדרת הכפייה שלי מועתקת למכשירים האחרים שלי?

לא. מגדירים אותה בכל מכשיר בנפרד, והיא לעולם לא נוסעת עם הנתונים המסונכרנים שלך. ב-iPhone שלך יכול להיות קוד כפייה בזמן שב-iPad שלך אין.

עבירת קוד הכפייה: מחיקת הטלפון שלך בגבול

עבירת קוד הכפייה: כשמחיקת הנתונים שלך הופכת לפשע

נוסע חזר הביתה לארה״ב, עצרו אותו בביקורת הגבול, והוא הקליד קוד. הטלפון מחק את עצמו — קוד כפייה עשה את שלו. עכשיו אותו נוסע עומד בפני עבירה פדרלית של השמדת ראיות: לא בגלל משהו שהיה בטלפון, אלא בגלל המחיקה עצמה. הנה מה שהמקרה אומר — ולמה התשובה הבטוחה ביותר ללחץ היא לא להשמיד נתונים בכלל.

עיקרי הדברים

ביולי 2026 הוגש נגד נוסע אמריקאי כתב אישום בעבירה חמורה, על כך שלכאורה מחק טלפון באמצעות קוד ״כפייה״ מיוחד במהלך בדיקה בגבול — המקרה הראשון הידוע מסוגו.

האישום אינו על מה שהיה בטלפון. הוא על המחיקה: מחיקת נתונים במהלך חיפוש עשויה להיחשב כמו גריסת מסמכים במהלך פשיטה.

מחיקה היא אירוע גלוי. רגע אחד הנתונים קיימים; ברגע הבא, מול מי שדורש אותם, הם נעלמו. הרגע הזה עצמו יכול להפוך להאשמה.

כחישות עובדת בלי רגע כזה בכלל: אתה פותח כספת שאין בה שום דבר רגיש, ושום דבר בטלפון לא יכול להוכיח שקיימת כספת אחרת. שום דבר לא נמחק, כי אין צורך למחוק.

ב-Sealby עדיין יש קוד PIN לשעת כפייה כמוצא אחרון — אבל הוא מוציא את הכספות שלך מהמכשיר במקום להשמיד אותן. אם גיבוי ל-iCloud מופעל, אפשר לשחזר אותן אחר כך עם משפטי השחזור שלהן.

מה קרה בגבול

ביולי 2026 העיתון The New York Times דיווח על אזרח אמריקאי שעצרו אותו בביקורת הגבול וביקשו ממנו לפתוח טלפון. הקוד שהוקלד היה, לטענת התביעה, קוד כפייה (נקרא גם קוד PIN לשעת כפייה) — קוד מיוחד שמוחק את המכשיר במקום לפתוח אותו. מה שבא אחריו היה כתב אישום פדרלי על השמדת ראיות: המקרה הראשון הידוע מסוגו, עדיין לא הוכרע, ואור חדש על כל תכונת מחיקת חירום בכל מוצר שהוא.

למה מחיקה יכולה להיות גרועה מהצגה

האישום נשען על רעיון פשוט: אם לרשויות יש זכות לבדוק משהו, השמדתו בזמן שהן ממתינות נראית כמו גריסת מסמכים במהלך פשיטה — וטלפון שנמחק לא יכול להוכיח את חפותו. יש גם בעיה מעשית, הרבה מעבר לגבולות: מחיקה היא אירוע גלוי. רגע אחד הנתונים קיימים; ברגע הבא, ממש מול מי שדורש אותם, הם נעלמו. בין אם מדובר בפקח, בבן זוג מתעלל או בגנב — השמדה גלויה נוטה להסלים את הרגע, לא לסיים אותו.

הדרך האחרת: שלא יהיה מה למצוא

כחישות הופכת את השאלה מ״איך אני משמיד את הנתונים שלי תחת לחץ?״ ל״ולמה שהלחץ ימצא בכלל משהו?״. ב-Sealby כל קוד פותח כספת משלו — כך שאתה מחזיק אחת מלאה בדברים רגילים ולא-מזיקים, ופותח בדיוק אותה כשמבקשים. Sealby לא שומר רשימת כספות, לא מספר, ושום דבר שאומר ״יש כאן עוד״; כספת שלא פתחת נראית כמו שאריות נתונים אקראיות. להראות את הכספת הלא-מזיקה זה שיתוף פעולה מלא. שום דבר לא נמחק. פשוט לא היה שם עוד מה למצוא.

קוד הכפייה של Sealby: העברה, לא השמדה

למצבים גרועים מתור בגבול, ל-Sealby עדיין יש קוד PIN לשעת כפייה — בנוי אחרת ממנגנון השמדה עצמית. אתה מסמן כספת פיתיון לא-מזיקה; הזנת הקוד שלה פותחת אותה כרגיל ומסירה בשקט את שאר הכספות שלך מאותו מכשיר, פעם אחת. באותו רגע הטלפון מפסיק להסתנכרן — בכוונה — כך שהמחיקה לעולם לא מגיעה לגיבוי שלך ב-iCloud. העותק המוצפן של הכספות נשאר ב-iCloud הפרטי שלך, וכל אחת מהן חוזרת במכשיר חדש עם משפט השחזור שלה. הנתונים שלך לא מתו. הם עזבו את הטלפון.

העברה אינה השמדה — אבל בוא נהיה כנים לגבי החוק

כשהגיבוי מופעל, תכונת הכפייה של Sealby אינה כלי השמדה — המכשיר לא נושא כלום בזמן שהנתונים שלך שורדים, מוצפנים, בשליטתך. אבל הבדל הנדסי אינו מגן משפטי: הסרת נתונים במהלך חיפוש חוקי עדיין עלולה להיחשב לשיבוש הליכים, ושום תכונה באפליקציה לא משנה את זה. החוק בנוגע לקודי כפייה אינו מיושב ומשתנה ממדינה למדינה; המקרה האמריקאי הראשון עדיין נדון, והמאמר הזה אינו ייעוץ משפטי. מה שעיצוב טוב באמת יכול לעשות הוא לייתר את האפשרות הנואשת — כששום דבר לא יכול להוכיח שהכספות הפרטיות שלך קיימות, פתיחת פיתיון היא בדרך כלל תשובה מספקת.

אם הסיכון ממשי אצלך

התחל מהפיתיון, לא מהמחיקה. אם המצב שלך באמת מצדיק קוד כפייה: הפעל קודם גיבוי ל-iCloud, כדי שההפעלה תעביר את הנתונים שלך במקום לאבד אותם; שים בפיתיון תוכן אמין; בחר קוד שלעולם לא תקליד בטעות; וכתוב את משפט השחזור של כל כספת במקום בטוח, הרחק מהמכשיר. המילים האלה הן מה שהנתונים שלך בסופו של דבר עונים לו — הטלפון הוא רק מה שנושא אותם.