A ideia: um código que responde à pressão
A coação funciona porque desbloquear é binário: ou recusa (desafio visível, escalada) ou cede (divulgação total). Um código de coação acrescenta um terceiro caminho: cede — visivelmente, de forma cooperante — e o sistema faz outra coisa que não a divulgação total. Quem está a ver vê um desbloqueio normal.
Os sistemas de alarme usam isto há décadas (um código de pânico que abre a porta e chama ajuda em silêncio). Aplicá-lo a armazenamento encriptado é mais recente, e a ação associada ao código varia de sistema para sistema: abrir um cofre de despiste, avisar alguém ou destruir material.
Como funciona a destruição, na prática
À primeira vista, "apagar" soa lento — sobrescrever gigabytes leva minutos que não tem. Os sistemas encriptados fazem-no de outra forma: destroem as chaves, não os dados. Os cofres ocultos do Sealby são encriptados com chaves que o PIN de coação apaga; o que fica no disco (e em qualquer cópia de segurança sincronizada) é texto cifrado sem nenhuma chave que exista. Isso demora milissegundos e não pode ser desfeito por nenhuma ferramenta forense, porque não sobrou nada para encontrar.
O único caminho de volta é a frase de recuperação de um cofre guardada noutro sítio completamente diferente — o que transforma o apagamento por coação de "perda de dados" em "os dados já não estão neste dispositivo", se se tiver preparado.
Os compromissos, com honestidade
Um apagamento por coação traz dois riscos reais. Pode acioná-lo você mesmo — enganando-se num PIN que escolheu para ser plausível — e é por isso que tem de ser um código distinto e deliberado, que ensaia mas nunca usa por hábito. E a sua proteção é destruição: se quem o pressiona esperava dados específicos, a ausência deles pode escalar a situação. Os cofres de despiste tratam dos casos em que mostrar alguma coisa é mais seguro do que não mostrar nada.
É por isso que o Sealby trata os cofres de despiste como a ferramenta predefinida e o PIN de coação como opcional. A negação desescala; a destruição termina. Ambos existem porque a pressão tem formas diferentes.