Ideja: kod koji odgovara na pritisak
Prisila djeluje zato što je otključavanje binarno: ili odbijete (vidljiv prkos, eskalacija) ili udovoljite (potpuno otkrivanje). Kod za prisilu dodaje treći put: udovoljite — vidljivo, spremni na suradnju — a sustav učini nešto drugo umjesto potpunog otkrivanja. Osoba koja gleda vidi obično otključavanje.
Alarmni sustavi to koriste desetljećima (panični kod koji otvara vrata i tiho zove pomoć). Primjena na šifriranu pohranu novija je, a radnja vezana uz kod razlikuje se po sustavima: otvoriti mamac, nekoga obavijestiti ili uništiti materijal.
Kako uništenje zapravo radi
Naivno, „brisanje” zvuči sporo — prepisivanje gigabajta traje minute kojih nemate. Šifrirani sustavi to rade drukčije: uništavaju ključeve, ne podatke. Sealbyjevi skriveni sefovi šifrirani su ključevima koje PIN za prisilu briše; na disku (i u svakoj sinkroniziranoj kopiji) ostaje šifrirani tekst za koji ključ više ne postoji. To traje milisekunde i nijedan forenzički alat to ne može poništiti, jer više nema što pronaći.
Jedini put natrag je fraza za oporavak sefa pohranjena posve drugdje — što brisanje pod prisilom pretvara iz „gubitka podataka” u „podataka više nema na ovom uređaju”, ako ste se pripremili.
Kompromisi, iskreno
Brisanje pod prisilom nosi dva stvarna rizika. Možete ga pokrenuti sami — pogrešnim unosom PIN-a koji ste odabrali baš zato da bude uvjerljiv — pa mora biti namjeran, jasno odvojen kod koji uvježbate, ali nikad ne koristite usput. A njegova je zaštita uništenje: ako je osoba koja vrši pritisak očekivala određene podatke, njihov izostanak može sam po sebi zaoštriti situaciju. Sefovi-mamci pokrivaju slučajeve u kojima je pokazati nešto sigurnije nego ne pokazati ništa.
Zato Sealby mamce tretira kao zadani alat, a PIN za prisilu kao nešto što uključujete svjesno. Porecivost smiruje situaciju; uništenje je završava. Oboje postoji jer pritisak dolazi u različitim oblicima.