国境で何があったのか
2026 年 7 月、ニューヨーク・タイムズが、国境で止められスマホのロック解除を求められた米国市民について報じました。そこで入力されたコードは、検察によれば強要パスワード(強要PINとも呼ばれます)——開く代わりに端末を消去する特別なパスコードでした。続いたのは、証拠隠滅による連邦法上の重罪の起訴です。この種の事件として知られる最初のもので、判断はまだ出ていません。そしてあらゆる製品のパニック消去機能に、新しい光を当てました。
見せるより、消す方が悪くなり得る理由
この起訴は単純な考えの上に立っています:当局に何かを調べる権利があるとき、待たせている間にそれを壊すのは、家宅捜索の最中に書類をシュレッダーにかけるように見える——そして消されたスマホは、自分の潔白を証明できません。国境をはるかに超えて、実際的な問題もあります:消去は目に見えるということです。さっきまでデータはあった。次の瞬間、それを求めている相手の目の前で、消えている。相手が当局の人間でも、暴力的なパートナーでも、泥棒でも、目に見える破壊はその場を終わらせるより、悪化させがちです。
もう一つの道:見つかるものを持たない
否認可能性は問いをひっくり返します。「圧力の下でどうやってデータを壊すか?」から、「そもそもなぜ圧力が何かを見つけられるのか?」へ。Sealby では、コードひとつひとつがそれぞれの金庫を開きます——だからありふれた差し障りのないもので満たした金庫をひとつ持っておき、求められたらちょうどそれを開けばいいのです。Sealby は金庫の一覧も、数も、「ここにはまだ何かある」と告げるものも、いっさい保存しません。あなたが開いていない金庫は、未使用のランダムデータに見えます。差し障りのない金庫を見せることは、全面的な協力です。何も消していません。ほかに見つかるものが、ただ何もなかったのです。
Sealby の強要PIN:壊すのではなく、移す
国境の列よりひどい状況のために、Sealby にも強要PINがあります——ただし自爆装置とは別の作りです。差し障りのないおとり金庫に印をつけておくと、そのPINを入力したときにその金庫が普通に開き、同時に他の金庫がその端末から静かに取り除かれます。一度だけです。その同じ瞬間に、スマホは同期を止めます——あえてそうしています。だから消去はあなたの iCloud バックアップまで届きません。金庫の暗号化されたコピーはあなた自身の iCloud に残り、新しいデバイスで、それぞれの復元フレーズとともに戻ってきます。あなたのデータは死んでいません。この端末を離れただけです。
移すことは壊すことではない——ただし法律については正直に
バックアップがオンなら、Sealby の強要機能は破壊の道具ではありません——端末は何も持たず、あなたのデータは暗号化されたまま、あなたの手の中で生き残ります。しかし技術上の違いは、法律上の盾ではありません:適法な捜索の最中にデータを取り除くことは、それでも司法妨害として扱われ得ますし、アプリのどんな機能もそれを変えません。強要コードをめぐる法律は定まっておらず、国によって異なります。米国で最初の事件はまだ争われている最中で、本記事は法的助言ではありません。良い設計に本当にできるのは、その追い詰められた選択肢を不要にすることです——あなたの私的な金庫の存在を何も証明できないとき、おとりを開くことでたいてい答えは足ります。
そのリスクがあなたにとって現実なら
消去ではなく、おとりを先頭に立ててください。あなたの状況が本当に強要PINを必要とするなら:まず iCloud バックアップをオンにしてください。発動したときにデータが失われるのではなく、移るようにするためです。おとりには、それらしい中身を入れてください。うっかり入力しようがないPINを選んでください。そして金庫ごとの復元フレーズを、端末から離れた安全な場所に書き留めてください。あなたのデータが最後に応えるのは、その言葉です——スマホは、それを持ち運んでいるものにすぎません。