Apa yang berlaku di sempadan
Pada Julai 2026, The New York Times melaporkan tentang seorang warganegara AS yang dihentikan di sempadan dan diminta membuka kunci sebuah telefon. Kod yang ditaip itu, kata pihak pendakwaan, ialah kata laluan paksaan (juga dipanggil PIN paksaan) — kod laluan khas yang memadam peranti itu dan bukannya membukanya. Apa yang menyusul ialah dakwaan jenayah berat persekutuan kerana memusnahkan bukti: kes pertama seumpamanya yang diketahui, masih belum diputuskan, dan satu sorotan baharu terhadap setiap ciri padam panik dalam mana-mana produk.
Mengapa memadam boleh lebih buruk daripada menunjukkan
Dakwaan itu bersandar pada satu idea mudah: jika pihak berkuasa berhak memeriksa sesuatu, memusnahkannya sementara mereka menunggu kelihatan seperti mencarik-carik dokumen di tengah-tengah serbuan — dan sebuah telefon yang sudah dipadam tidak boleh membuktikan dirinya sendiri tidak bersalah. Ada masalah praktikal juga, jauh melangkaui soal sempadan: pemadaman itu nampak. Satu saat data itu ada; saat berikutnya, betul-betul di depan orang yang menuntutnya, ia lenyap. Sama ada orang itu seorang pegawai, pasangan yang ganas, atau pencuri, pemusnahan yang dilihat orang cenderung memanaskan keadaan, bukan menamatkannya.
Jalan yang satu lagi: tiada apa-apa untuk ditemui
Kebolehsangkalan menterbalikkan soalannya daripada "bagaimana saya memusnahkan data saya di bawah tekanan?" kepada "mengapa tekanan itu perlu menemui apa-apa pun?" Dalam Sealby, setiap kod membuka peti besinya sendiri — jadi anda simpan satu peti besi yang penuh dengan barang biasa yang tidak berbahaya dan buka peti besi itu sahaja apabila diminta. Sealby tidak menyimpan senarai peti besi, tidak menyimpan jumlahnya, tidak menyimpan apa-apa yang berkata "ada lagi di sini"; sebuah peti besi yang anda tidak buka kelihatan seperti baki data rawak. Menunjukkan peti besi yang tidak berbahaya itu ialah kerjasama sepenuhnya. Tiada apa-apa dipadam. Memang tiada apa-apa lagi untuk ditemui.
PIN paksaan Sealby: memindahkan, bukan memusnahkan
Untuk keadaan yang lebih teruk daripada barisan di sempadan, Sealby masih ada PIN paksaan — tetapi dibina berbeza daripada mekanisme musnah sendiri. Anda menandakan sebuah peti besi umpan yang tidak berbahaya; memasukkan PIN-nya akan membukanya seperti biasa dan diam-diam mengeluarkan peti besi anda yang lain daripada peranti itu, sekali sahaja. Pada saat yang sama, penyegerakan pada telefon itu terhenti — secara sengaja — jadi pemadaman itu tidak pernah sampai ke sandaran iCloud anda. Salinan tersulit peti besi anda kekal dalam iCloud anda sendiri, dan setiap satu kembali pada peranti baharu dengan frasa pemulihannya. Data anda tidak mati. Ia hanya meninggalkan telefon itu.
Dipindahkan bukan dimusnahkan — tetapi berterus terang tentang undang-undang
Dengan sandaran dihidupkan, ciri paksaan Sealby bukan alat pemusnah — perantinya tidak membawa apa-apa sementara data anda terus hidup, disulitkan, di bawah kawalan anda. Tetapi perbezaan dari segi kejuruteraan bukanlah perisai undang-undang: mengeluarkan data semasa pemeriksaan yang sah masih boleh dianggap sebagai menghalang, dan tiada ciri aplikasi yang mengubah hakikat itu. Undang-undang tentang kod paksaan belum mantap dan berbeza mengikut negara; kes pertama di AS masih dihujahkan, dan rencana ini bukan nasihat undang-undang. Apa yang benar-benar boleh dilakukan oleh reka bentuk yang baik ialah menjadikan pilihan terdesak itu tidak perlu — apabila tiada apa-apa boleh membuktikan peti besi peribadi anda wujud, membuka umpan biasanya sudah menjadi jawapan yang cukup.
Jika risikonya nyata bagi anda
Utamakan umpan, bukan pemadaman. Jika keadaan anda benar-benar memerlukan PIN paksaan: hidupkan sandaran iCloud dahulu, supaya mencetuskannya memindahkan data anda dan bukannya menghilangkannya; isikan umpan itu dengan kandungan yang meyakinkan; pilih PIN yang anda tidak mungkin taip secara tidak sengaja; dan tulis frasa pemulihan setiap peti besi di tempat yang selamat, jauh daripada peranti itu. Pada akhirnya, data anda tunduk kepada perkataan itu — telefon itu hanyalah benda yang membawanya.