Apakah kata sandi darurat itu ilegal?

Belum ada yang tahu — justru itulah yang membuat kasus ini penting. Jaksa mengatakan bahwa menghapus ponsel saat pemeriksaan yang sah berarti memusnahkan barang bukti, seperti mencacah dokumen di tengah penggeledahan. Pihak pembela mengatakan pemeriksaannya sendiri tidak sepatutnya dilakukan. Belum ada pengadilan yang memutuskan, dan aturannya berbeda dari satu negara ke negara lain. Artikel ini bukan nasihat hukum — jika risiko ini nyata dalam hidup Anda, bicaralah dengan pengacara yang paham yurisdiksi Anda.

Apakah PIN darurat Sealby menghapus data saya selamanya?

Tidak, kalau cadangan iCloud aktif. PIN darurat membuka brankas umpan yang tidak berbahaya dan mengeluarkan brankas Anda yang lain dari ponsel itu — sekaligus menghentikan sinkronisasi, memang disengaja, sehingga salinan terenkripsi di iCloud milik Anda sendiri tetap utuh. Di perangkat baru, tiap brankas kembali dengan frasa pemulihannya. Tanpa cadangan, kehilangannya memang benar-benar permanen — dan Sealby memperingatkan Anda persis soal itu sebelum mengizinkan Anda mengaktifkan fitur ini.

Bisakah orang tahu bahwa PIN darurat telah dipakai?

Tidak dari layarnya. Brankas umpan terbuka seperti brankas biasa mana pun — tidak ada alarm, tidak ada pesan, tidak ada yang aneh. Dan sesudahnya, memasukkan kode apa pun yang lain akan menunjukkan kepada orang luar apa yang selalu ditunjukkannya: tidak ada apa-apa. PIN darurat bekerja sekali, lalu mematikan dirinya sendiri sampai Anda menyiapkannya lagi.

Apakah menghapus ponsel termasuk pemusnahan barang bukti?

Itulah persisnya pertanyaan yang akan dijawab kasus perbatasan tersebut. Jaksa berargumen bahwa iya — bahwa menghapus data saat pemeriksaan yang sah sama dengan mencacah dokumen di tengah penggeledahan; belum ada pengadilan yang memutuskan. Yang sudah jelas adalah bentuk praktis risikonya: penghapusan adalah peristiwa yang terlihat dan bisa dipakai untuk menyudutkan Anda. Posisi yang lebih aman adalah tidak pernah membutuhkannya — membuka brankas umpan yang tidak berbahaya sementara tidak ada apa pun yang bisa membuktikan brankas lain itu ada.

Apakah pengaturan darurat saya ikut tersalin ke perangkat saya yang lain?

Tidak. Ia disiapkan terpisah di tiap perangkat dan tidak pernah ikut bepergian bersama data Anda yang tersinkron. iPhone Anda bisa punya PIN darurat sementara iPad Anda tidak punya.

Kata sandi darurat jadi kejahatan berat: menghapus ponsel di perbatasan

Kejahatan berat kata sandi darurat: ketika menghapus data Anda sendiri menjadi kejahatan

Seorang pelancong pulang ke AS, dihentikan di perbatasan, lalu mengetikkan sebuah kode. Ponselnya menghapus dirinya sendiri — sebuah kata sandi darurat baru saja menjalankan tugasnya. Kini orang itu menghadapi dakwaan kejahatan berat federal atas pemusnahan barang bukti: bukan karena apa pun yang ada di ponsel, melainkan karena penghapusan itu sendiri. Inilah arti kasus tersebut — dan mengapa jawaban teraman terhadap tekanan justru bukan memusnahkan data sama sekali.

Poin penting

Pada Juli 2026, seorang pelancong di AS didakwa kejahatan berat karena diduga menghapus sebuah ponsel dengan kode "darurat" khusus saat pemeriksaan perbatasan — kasus pertama semacam ini yang diketahui.

Dakwaannya bukan soal apa yang ada di ponsel itu. Dakwaannya soal menghapusnya: menghapus data saat pemeriksaan bisa diperlakukan seperti mencacah dokumen di tengah penggeledahan.

Penghapusan itu terlihat. Sedetik data masih ada; detik berikutnya, tepat di depan orang yang menuntutnya, data itu lenyap. Momen itu sendiri bisa berubah menjadi tuduhan.

Deniabilitas bekerja tanpa momen seperti itu sama sekali: Anda membuka brankas yang tidak berisi apa pun yang sensitif, dan tidak ada apa pun di ponsel yang bisa membuktikan brankas lain itu ada. Tidak ada yang dihapus, karena memang tidak ada yang perlu dihapus.

Sealby tetap menyediakan PIN darurat sebagai pilihan terakhir — tetapi ia memindahkan brankas Anda keluar dari perangkat, bukan memusnahkannya. Dengan cadangan iCloud aktif, brankas itu bisa dipulihkan nanti dengan frasa pemulihannya.

Apa yang terjadi di perbatasan

Pada Juli 2026, The New York Times memberitakan seorang warga negara AS yang dihentikan di perbatasan dan diminta membuka kunci sebuah ponsel. Kode yang diketikkan, kata jaksa, adalah kata sandi darurat (disebut juga PIN darurat) — kode sandi khusus yang menghapus perangkatnya alih-alih membukanya. Yang menyusul adalah dakwaan kejahatan berat federal atas pemusnahan barang bukti: kasus pertama semacam ini yang diketahui, masih belum diputus, dan sorotan baru bagi setiap fitur hapus panik di produk mana pun.

Mengapa menghapus bisa lebih buruk daripada memperlihatkan

Dakwaan itu berpijak pada gagasan sederhana: jika petugas berhak memeriksa sesuatu, memusnahkannya selagi mereka menunggu tampak seperti mencacah dokumen di tengah penggeledahan — dan ponsel yang sudah terhapus tidak bisa membuktikan dirinya sendiri tidak bersalah. Ada masalah praktis juga, jauh melampaui urusan perbatasan: penghapusan itu terlihat. Sedetik data masih ada; detik berikutnya, tepat di depan orang yang menuntutnya, data itu lenyap. Entah orang itu petugas, pasangan yang kasar, atau pencuri, pemusnahan yang kasatmata cenderung memperkeruh keadaan, bukan mengakhirinya.

Jalan yang lain: tidak ada yang bisa ditemukan

Deniabilitas membalik pertanyaannya dari "bagaimana saya memusnahkan data saya di bawah tekanan?" menjadi "mengapa tekanan itu harus menemukan apa pun?" Di Sealby, setiap kode membuka brankasnya sendiri — jadi Anda menyimpan satu brankas berisi hal-hal biasa yang tidak berbahaya dan membuka persis brankas itu saat diminta. Sealby tidak menyimpan daftar brankas, tidak menyimpan jumlahnya, tidak menyimpan apa pun yang berkata "masih ada lagi di sini"; brankas yang belum Anda buka tampak seperti sisa data acak. Menunjukkan brankas yang tidak berbahaya itu adalah kerja sama penuh. Tidak ada yang dihapus. Memang tidak ada apa-apa lagi untuk ditemukan.

PIN darurat Sealby: memindahkan, bukan memusnahkan

Untuk situasi yang lebih berat daripada antrean di perbatasan, Sealby tetap punya PIN darurat — dibangun berbeda dari mekanisme penghancuran diri. Anda menandai satu brankas umpan yang tidak berbahaya; memasukkan PIN-nya akan membukanya seperti biasa dan diam-diam mengeluarkan brankas Anda yang lain dari perangkat itu, satu kali. Pada saat yang sama sinkronisasi di ponsel itu berhenti — memang disengaja — sehingga penghapusan itu tidak pernah sampai ke cadangan iCloud Anda. Salinan terenkripsi brankas Anda tetap ada di iCloud milik Anda sendiri, dan masing-masing kembali di perangkat baru dengan frasa pemulihannya. Data Anda tidak mati. Data itu hanya pergi dari ponsel.

Dipindahkan bukan berarti dimusnahkan — tapi jujurlah soal hukum

Dengan cadangan aktif, fitur darurat Sealby bukan alat pemusnah — perangkatnya tidak membawa apa-apa sementara data Anda selamat, terenkripsi, di bawah kendali Anda. Tetapi perbedaan teknis bukanlah perisai hukum: mengeluarkan data saat pemeriksaan yang sah tetap bisa diperlakukan sebagai penghalangan, dan tidak ada fitur aplikasi yang mengubah hal itu. Hukum tentang kode darurat belum mapan dan berbeda-beda antarnegara; kasus pertama di AS masih diperdebatkan, dan artikel ini bukan nasihat hukum. Yang benar-benar bisa dilakukan desain yang baik adalah membuat pilihan nekat itu tidak diperlukan — ketika tidak ada apa pun yang bisa membuktikan brankas pribadi Anda ada, membuka umpan biasanya sudah cukup sebagai jawaban.

Kalau risikonya nyata bagi Anda

Utamakan umpannya, bukan penghapusannya. Jika situasi Anda memang menuntut PIN darurat: aktifkan cadangan iCloud lebih dulu, supaya memicunya memindahkan data Anda alih-alih menghilangkannya; isi umpannya dengan konten yang meyakinkan; pilih PIN yang tidak mungkin Anda ketik secara tak sengaja; dan tuliskan frasa pemulihan tiap brankas di tempat yang aman, jauh dari perangkatnya. Pada akhirnya, data Anda tunduk pada kata-kata itu — ponselnya hanya benda yang membawanya.