発想:圧力に応えるコード
強制が効くのは、ロック解除が二択だからです:拒否する(目に見える抵抗、事態の激化)か、応じる(全面開示)か。強要コードは第三の道を加えます:あなたは応じ——目に見えて、協力的に——そしてシステムは全面開示とは別のことを行います。見ている人には通常のロック解除に映ります。
警報システムは何十年もこれを使ってきました(ドアを開けつつ静かに助けを呼ぶパニックコード)。それを暗号化ストレージに応用するのはより新しく、コードに割り当てられる動作はシステムによって異なります:おとりを開く、誰かに通知する、あるいは資料を破壊する。
破壊は実際どう機能するのか
素朴に考えると「消去」は遅そうに聞こえます——数ギガバイトの上書きには、あなたにはない何分もの時間がかかります。暗号化システムはそれを別のやり方で行います:データではなく鍵を破壊するのです。Sealby の隠し金庫は、強要PINが消去する鍵で暗号化されています。ディスク上に(そして同期されたあらゆるバックアップ内に)残るのは、鍵がもはや存在しない暗号文です。それはミリ秒で済み、どんなフォレンジックツールでも元に戻せません。見つけるべきものが何も残っていないからです。
戻る唯一の道は、まったく別の場所に保管された金庫の復元フレーズです——準備さえしていれば、それは強要消去を「データ損失」から「データはもうこの端末にはない」へと変えます。
トレードオフを、正直に
強要消去には二つの現実的なリスクがあります。あなた自身が発動してしまう可能性です——もっともらしく選んだPINを打ち間違えて——だからこそ、それは意図的で明確に区別されたコードでなければならず、練習はしても決して気軽に使ってはいけません。そしてその保護は破壊です:強要する側が特定のデータを期待していた場合、その不在自体が事態を激化させかねません。何も見せないより何かを見せる方が安全な場合は、おとり金庫が対処します。
だからこそ Sealby は、おとりを既定のツールとし、強要PINは任意で有効にするものとしています。否認可能性は事態を鎮め、破壊は終わらせます。圧力にはさまざまな形があるため、両方が存在するのです。