Co się stało na granicy
W lipcu 2026 „The New York Times” opisał sprawę obywatela USA, którego zatrzymano na granicy i poproszono o odblokowanie telefonu. Wpisany kod był, zdaniem prokuratury, hasłem przymusu (nazywanym też PIN-em przymusu) — specjalnym kodem, który zamiast otworzyć urządzenie, kasuje je. Potem przyszedł federalny zarzut niszczenia dowodów: pierwszy znany przypadek tego rodzaju, wciąż nierozstrzygnięty. Rzuca też nowe światło na każdą funkcję „awaryjnego kasowania” w dowolnym produkcie.
Dlaczego kasowanie bywa gorsze niż pokazanie
Zarzut opiera się na prostej myśli: jeśli urzędnicy mają prawo coś obejrzeć, zniszczenie tego, kiedy czekają, wygląda jak przepuszczanie dokumentów przez niszczarkę podczas nalotu — a skasowany telefon nie udowodni własnej niewinności. Jest w tym też problem praktyczny, sięgający daleko poza granice: skasowanie widać. W jednej chwili dane są, w następnej — na oczach osoby, która ich żąda — już ich nie ma. Czy to urzędnik, czy przemocowy partner, czy złodziej, widoczne niszczenie raczej zaostrza taką chwilę, niż ją kończy.
Druga droga: nie mieć czego znaleźć
Zaprzeczalność odwraca pytanie z „jak zniszczyć swoje dane pod presją?” na „dlaczego presja miałaby w ogóle cokolwiek znaleźć?”. W Sealby każdy kod otwiera swój własny sejf — więc trzymasz jeden pełen zwyczajnych, nieszkodliwych rzeczy i na żądanie otwierasz dokładnie ten. Sealby nie przechowuje żadnej listy sejfów, żadnej liczby, niczego, co mówiłoby „jest tu tego więcej”; sejf, którego nie otworzyłeś, wygląda jak losowe resztki danych. Pokazanie nieszkodliwego sejfu to pełna współpraca. Nic nie zostało skasowane. Po prostu nie było czego więcej znaleźć.
PIN przymusu w Sealby: przeniesienie, nie zniszczenie
Na sytuacje gorsze niż kolejka na granicy Sealby wciąż ma PIN przymusu — zbudowany inaczej niż samozniszczenie. Oznaczasz nieszkodliwy sejf-przynętę; wpisanie jego PIN-u otwiera go normalnie i po cichu usuwa z tego urządzenia Twoje pozostałe sejfy — i to tylko raz. W tej samej chwili telefon przestaje się synchronizować — celowo — żeby to usunięcie nigdy nie dotarło do Twojej kopii zapasowej w iCloud. Zaszyfrowana kopia Twoich sejfów zostaje w Twoim własnym iCloud, a każdy z nich wraca na nowym urządzeniu ze swoją frazą odzyskiwania. Twoje dane nie zginęły. Opuściły telefon.
Przeniesione to nie zniszczone — ale bądźmy uczciwi wobec prawa
Przy włączonej kopii zapasowej funkcja przymusu w Sealby nie jest narzędziem do niszczenia — urządzenie nie niesie już nic, a Twoje dane trwają, zaszyfrowane, pod Twoją kontrolą. Ale różnica inżynierska nie jest tarczą prawną: usunięcie danych podczas legalnej kontroli wciąż może zostać potraktowane jako utrudnianie postępowania i żadna funkcja aplikacji tego nie zmieni. Prawo wokół kodów przymusu nie jest ustalone i różni się między krajami; pierwsza amerykańska sprawa dopiero się toczy, a ten artykuł nie jest poradą prawną. To, co naprawdę potrafi dobrze zaprojektowana aplikacja, to sprawić, żeby ta desperacka opcja była niepotrzebna — kiedy nic nie udowodni, że Twoje prywatne sejfy istnieją, otwarcie przynęty zwykle wystarcza za odpowiedź.
Jeśli to ryzyko jest u Ciebie realne
Zaczynaj od przynęty, nie od kasowania. Jeśli Twoja sytuacja naprawdę wymaga PIN-u przymusu: najpierw włącz kopię zapasową w iCloud, żeby jego uruchomienie przeniosło Twoje dane, a nie je skasowało; wypełnij przynętę wiarygodną zawartością; wybierz PIN, którego nigdy nie wpisałbyś przez pomyłkę; i zapisz frazę odzyskiwania każdego sejfu w bezpiecznym miejscu, z dala od urządzenia. To właśnie te słowa ostatecznie rządzą Twoimi danymi — telefon jest tylko tym, co je nosi.