Az ötlet: kód, amely válaszol a nyomásra
A kényszerítés azért működik, mert a feloldás bináris: vagy megtagadod (látható ellenállás, eszkaláció), vagy eleget teszel (teljes feltárás). A kényszerkód egy harmadik utat ad hozzá: eleget teszel – láthatóan, együttműködően –, és a rendszer valami mást csinál, mint a teljes feltárás. A figyelő ember normál feloldást lát.
A riasztórendszerek évtizedek óta használják ezt (pánikkód, amely kinyitja az ajtót, és közben csendben segítséget hív). Titkosított tárolóra alkalmazni újabb keletű, és a kódhoz kapcsolt művelet rendszerenként eltér: csali megnyitása, valaki értesítése vagy az anyag megsemmisítése.
Hogyan működik valójában a megsemmisítés
Naivan a „törlés” lassúnak hangzik – gigabájtok felülírása olyan perceket vesz igénybe, amelyeid nincsenek. A titkosított rendszerek másképp csinálják: a kulcsokat semmisítik meg, nem az adatot. A Sealby rejtett széfjeit olyan kulcsok titkosítják, amelyeket a kényszer-PIN töröl; ami a lemezen (és bármely szinkronizált mentésben) marad, az titkosított szöveg, amelyhez nem létezik kulcs. Ez ezredmásodpercekbe telik, és semmilyen forenzikus eszközzel nem visszafordítható, mert nincs mit megtalálni.
Az egyetlen visszaút egy széf helyreállítási kifejezése, amelyet teljesen máshol tárolsz – ez a kényszertörlést „adatvesztésből” azzá változtatja, hogy „az adat többé nincs ezen az eszközön”, feltéve, hogy felkészültél.
A kompromisszumok, őszintén
A kényszertörlés két valódi kockázatot hordoz. Te magad is kiválthatod – elüthetsz egy PIN-t, amelyet szándékosan hihetőre választottál –, ezért kell tudatos, jól elkülönülő kódnak lennie, amelyet begyakorolsz, de sosem használsz alkalomszerűen. A védelme pedig a megsemmisítés: ha a kényszerítő konkrét adatot várt, annak hiánya önmagában is eszkalálhatja a helyzetet. A csali széfek azokat az eseteket kezelik, ahol biztonságosabb mutatni valamit, mint semmit.
Ezért kezeli a Sealby a csalikat alapértelmezett eszközként, a kényszer-PIN-t pedig opcionálisként. A letagadhatóság deeszkalál; a megsemmisítés lezár. Mindkettő létezik, mert a nyomás sokféle alakot ölt.