Ideen: en kode som svarer på press
Tvang fungerer fordi opplåsing er binær: enten nekter du (synlig trass, eskalering) eller så etterkommer du (full åpenhet). En tvangs-PIN-kode legger til en tredje vei: du etterkommer — synlig, samarbeidsvillig — og systemet gjør noe annet enn full åpenhet. Personen som ser på, ser en vanlig opplåsing.
Alarmsystemer har brukt dette i tiår (en panikkode som åpner døren og stille tilkaller hjelp). Å bruke det på kryptert lagring er nyere, og handlingen som knyttes til koden, varierer mellom systemer: åpne et lokkedue-hvelv, varsle noen, eller ødelegge materiale.
Hvordan ødeleggelsen faktisk fungerer
Naivt høres «sletting» tregt ut — å overskrive gigabyte tar minutter du ikke har. Krypterte systemer gjør det annerledes: ødelegg nøklene, ikke dataene. Sealby sine skjulte hvelv er kryptert med nøkler som tvangs-PIN-en sletter; det som blir igjen på disken (og i enhver synkronisert sikkerhetskopi) er chiffertekst uten at noen nøkkel finnes. Det tar millisekunder og kan ikke angres av noe kriminalteknisk verktøy, fordi det ikke er noe igjen å finne.
Den eneste veien tilbake er et hvelvs gjenopprettingsfrase lagret et helt annet sted — noe som gjør tvangsslettingen om fra «datatap» til «dataene er ikke lenger på denne enheten», hvis du forberedte deg.
Avveiingene, ærlig sagt
En tvangssletting bærer to reelle risikoer. Du kan utløse den selv — ved å taste feil en PIN du valgte fordi den skulle virke troverdig — og derfor må det være en bevisst, distinkt kode du øver på, men aldri bruker skjødesløst. Og beskyttelsen dens er ødeleggelse: hvis den som presser deg forventet bestemte data, kan fraværet av dem i seg selv eskalere situasjonen. Lokkedue-hvelv håndterer tilfellene der det å vise noe er tryggere enn å vise ingenting.
Derfor behandler Sealby lokkedue-hvelv som standardverktøyet og tvangs-PIN-en som noe du selv aktiverer. Benektbarhet deeskalerer; ødeleggelse avslutter. Begge finnes fordi press kommer i ulike former.