Apa bedanya PIN darurat dengan PIN umpan?

PIN umpan membuka brankas nyata berisi konten yang tidak berbahaya — tekanan dijawab dengan menunjukkan sesuatu. PIN darurat memusnahkan kunci brankas tersembunyi — tekanan dijawab dengan membuat datanya tidak bisa dipulihkan. Umpan menjaga data Anda; mode darurat mengorbankannya untuk mengakhiri pertanyaan itu secara permanen.

Apakah penghapusan darurat bisa dibatalkan?

Tidak, dan itu memang disengaja. Penghapusan darurat Sealby menghapus kunci yang mengenkripsi brankas tersembunyi; tanpa kunci, data terenkripsi itu hanyalah derau, baik di perangkat maupun di cadangan mana pun. Hanya frasa pemulihan sebuah brankas, yang disimpan di tempat lain, yang bisa memulihkan brankas tersebut — dan karena itulah fitur ini harus dipicu secara sengaja.

Apakah akan ada yang menyadari bahwa PIN darurat sudah dipakai?

Aplikasinya berperilaku seperti buka kunci biasa ke brankas yang terlihat. Tidak ada alarm, tidak ada pesan, tidak ada animasi berbeda. Apakah nanti ketiadaan data yang diharapkan itu disadari atau tidak, itu tergantung situasi — penghapusan darurat memang untuk momen ketika pertukaran itu bisa diterima.

Apakah semua orang perlu menyiapkan PIN darurat?

Tidak. Ini alat serius untuk orang dengan risiko pemaksaan yang konkret — perlintasan perbatasan dengan materi profesional yang sensitif, situasi rumah tangga yang tidak aman, aktivisme di bawah tekanan. Jika risiko Anda adalah teman yang suka mengintip, brankas yang dapat disangkal sudah merupakan alat yang tepat dan PIN penghapus hanya menambah risiko kehilangan data karena kesalahan sendiri.

Apa itu kode paksaan?

Kode paksaan adalah PIN atau kata sandi kedua yang tampak membuka sistem seperti biasa, tetapi diam-diam memicu tindakan perlindungan. Tergantung sistemnya, tindakan itu bisa membuka umpan, mengirim peringatan, atau menghancurkan kunci enkripsi.

Apakah iPhone punya kode paksaan bawaan?

Tidak. iOS punya Emergency SOS dan fitur keselamatan lain, tetapi tidak ada kode bawaan yang membuka umpan atau menghapus data pribadi tertentu saat Anda dalam tekanan. Sebagai gantinya, orang menyiapkan umpan sendiri, memakai fitur khusus aplikasi, atau punya rencana keselamatan terpisah. PIN paksaan opsional di Sealby membuka brankas yang terlihat seperti biasa, sambil menghapus kunci ke brankas tersembunyi.

Apa itu PIN darurat? Kode panik dan penghapusan pamungkas dijelaskan

Poin penting

Dari luar, kode darurat tidak bisa dibedakan dari buka kunci biasa — justru itulah seluruh intinya.

Sistem yang berbeda menautkan tindakan yang berbeda: membuka umpan, memberi tahu seorang kontak, atau memusnahkan data.

Pemusnahan lewat penghapusan kunci bersifat instan dan tidak bisa dibatalkan: hapus kunci enkripsinya dan datanya hilang di mana pun, bukan sekadar tersembunyi.

Penghapusan darurat adalah pilihan terakhir untuk pemaksaan, bukan fitur kenyamanan — siapkan sedemikian rupa sehingga Anda tidak pernah bisa memicunya secara tak sengaja.

Deniabilitas dan mode darurat saling melengkapi: umpan untuk tekanan yang masih bisa Anda kelola, penghapusan untuk situasi yang tidak bisa.

Idenya: sebuah kode yang menjawab tekanan

Pemaksaan berhasil karena membuka kunci bersifat biner: entah Anda menolak (perlawanan yang terlihat, lalu eskalasi) atau Anda menurut (pengungkapan penuh). Kode darurat menambahkan jalur ketiga: Anda menurut — terlihat kooperatif — dan sistemnya melakukan sesuatu selain pengungkapan penuh. Orang yang mengawasi melihat proses buka kunci yang normal.

Sistem alarm sudah memakai ini selama puluhan tahun (kode panik yang membuka pintu sambil diam-diam meminta bantuan). Menerapkannya pada penyimpanan terenkripsi lebih baru, dan tindakan yang ditautkan ke kode itu berbeda-beda antar sistem: membuka umpan, memberi tahu seseorang, atau memusnahkan materi.

Cara pemusnahan benar-benar bekerja

Secara naif, "menghapus" terdengar lambat — menimpa data bergigabita butuh menit-menit yang tidak Anda punya. Sistem terenkripsi melakukannya dengan cara lain: musnahkan kuncinya, bukan datanya. Brankas tersembunyi Sealby dienkripsi dengan kunci yang dihapus oleh PIN darurat; yang tersisa di penyimpanan (dan di cadangan tersinkronisasi mana pun) adalah ciphertext tanpa kunci yang masih ada di dunia. Itu memakan milidetik dan tidak bisa dibatalkan oleh alat forensik mana pun, karena tidak ada lagi yang bisa ditemukan.

Satu-satunya jalan kembali adalah frasa pemulihan sebuah brankas yang disimpan sepenuhnya di tempat lain — yang mengubah penghapusan darurat dari "kehilangan data" menjadi "data tidak lagi ada di perangkat ini", asalkan Anda sudah bersiap.

Konsekuensinya, secara jujur

Penghapusan darurat membawa dua risiko nyata. Anda bisa memicunya sendiri — salah memasukkan PIN yang sengaja Anda pilih agar terlihat masuk akal — dan karena itu kode ini harus berupa kode terpisah yang disengaja, yang Anda latih tapi tidak pernah dipakai sembarangan. Dan perlindungannya berupa pemusnahan: jika pemaksanya mengharapkan data tertentu, ketiadaan data itu justru bisa meningkatkan ketegangan. Brankas umpan menangani kasus-kasus ketika menunjukkan sesuatu lebih aman daripada tidak menunjukkan apa pun.

Itulah sebabnya Sealby menjadikan umpan sebagai alat bawaan dan PIN darurat sebagai pilihan yang harus diaktifkan sendiri. Deniabilitas meredakan; pemusnahan mengakhiri. Keduanya ada karena tekanan datang dalam bentuk yang berbeda-beda.

Apa itu PIN darurat — dan kapan itu masuk akal?

Poin penting

Idenya: sebuah kode yang menjawab tekanan

Cara pemusnahan benar-benar bekerja

Konsekuensinya, secara jujur

Jawaban singkat

Brankas Anda sudah menunggu.