L'idea: un codice che risponde alla pressione
La coercizione funziona perché sbloccare è binario: o rifiuti (sfida visibile, escalation) o ottemperi (divulgazione totale). Un codice di coercizione aggiunge una terza via: ottemperi — visibilmente, cooperativamente — e il sistema fa qualcosa di diverso dalla divulgazione totale. Chi osserva vede uno sblocco normale.
I sistemi di allarme lo usano da decenni (un codice di emergenza che apre la porta e chiama aiuto in silenzio). Applicarlo all'archiviazione crittografata è più recente, e l'azione collegata al codice varia da sistema a sistema: aprire un'esca, avvisare qualcuno, o distruggere materiale.
Come funziona davvero la distruzione
A prima vista, "cancellare" suona lento — sovrascrivere gigabyte richiede minuti che non hai. I sistemi crittografati fanno diversamente: si distruggono le chiavi, non i dati. Le casseforti nascoste di Sealby sono crittografate con chiavi che il PIN di coercizione elimina; ciò che resta su disco (e in qualsiasi backup sincronizzato) è testo cifrato senza più alcuna chiave esistente. Richiede millisecondi e non può essere annullato da alcuno strumento forense, perché non è rimasto nulla da trovare.
L'unica via di ritorno è la frase di recupero di una cassaforte conservata in tutt'altro posto — il che trasforma la cancellazione di coercizione da "perdita di dati" a "i dati non sono più su questo dispositivo", se ti sei preparato.
I compromessi, onestamente
Una cancellazione di coercizione comporta due rischi reali. Puoi attivarla tu stesso — sbagliando a inserire un PIN che hai scelto apposta per essere plausibile — ed è per questo che deve essere un codice deliberato e distinto, che provi ma non usi mai con leggerezza. E la sua protezione è la distruzione: se chi ti costringe si aspettava dati specifici, la loro assenza può a sua volta far degenerare la situazione. Le casseforti esca coprono i casi in cui mostrare qualcosa è più sicuro che non mostrare nulla.
Per questo Sealby tratta le esche come strumento di default e il PIN di coercizione come scelta opzionale. La negabilità disinnesca; la distruzione chiude. Esistono entrambe perché la pressione arriva in forme diverse.