Ce s-a întâmplat la frontieră
În iulie 2026, The New York Times a relatat cazul unui cetățean american oprit la frontieră, căruia i s-a cerut să deblocheze telefonul. Codul tastat a fost, spun procurorii, o parolă de constrângere (numită și PIN de constrângere) — un cod special care șterge dispozitivul în loc să îl deschidă. A urmat o acuzație penală federală de distrugere de probe: primul caz cunoscut de acest fel, încă nesoluționat, și o lumină nouă asupra oricărei funcții de ștergere de panică din orice produs.
De ce ștergerea poate fi mai rea decât arătarea
Acuzația se sprijină pe o idee simplă: dacă autoritățile au dreptul să examineze ceva, faptul că îl distrugi cât timp ele așteaptă seamănă cu tocarea documentelor în timpul unei percheziții — iar un telefon șters nu își poate dovedi propria nevinovăție. Mai există și o problemă practică, cu mult dincolo de frontiere: o ștergere se vede. Într-o clipă datele există; în următoarea, chiar în fața celui care le cere, nu mai sunt. Fie că persoana aceea este un agent, un partener abuziv sau un hoț, distrugerea la vedere tinde să aprindă momentul, nu să îl încheie.
Cealaltă cale: să nu ai nimic de găsit
Negabilitatea întoarce întrebarea de la „cum îmi distrug datele sub presiune?” la „de ce ar trebui presiunea să găsească ceva?”. În Sealby, fiecare cod deschide propriul seif — așa că ții unul plin cu lucruri obișnuite, inofensive, și îl deschizi exact pe acela când ți se cere. Sealby nu păstrează nicio listă de seifuri, niciun număr, nimic care să spună „aici mai e ceva”; un seif pe care nu l-ai deschis arată ca niște resturi de date aleatorii. A arăta seiful inofensiv înseamnă cooperare deplină. Nu s-a șters nimic. Pur și simplu nu mai era nimic de găsit.
PIN-ul de constrângere din Sealby: mutare, nu distrugere
Pentru situații mai grele decât o coadă la frontieră, Sealby are în continuare un PIN de constrângere — construit altfel decât o autodistrugere. Marchezi un seif-momeală inofensiv; dacă îi introduci PIN-ul, se deschide normal, iar Sealby scoate discret celelalte seifuri de pe acel dispozitiv, o singură dată. În aceeași clipă telefonul oprește sincronizarea — intenționat — ca ștergerea să nu ajungă niciodată la backupul tău iCloud. Copia criptată a seifurilor tale rămâne în propriul tău iCloud, iar fiecare revine pe un dispozitiv nou cu fraza lui de recuperare. Datele tale nu au murit. Au plecat de pe telefon.
Mutat nu înseamnă distrus — dar să fim cinstiți în privința legii
Cu backupul pornit, funcția de constrângere din Sealby nu este un instrument de distrugere: dispozitivul nu mai poartă nimic, în timp ce datele tale supraviețuiesc, criptate, sub controlul tău. Dar o diferență de inginerie nu este un scut juridic: scoaterea datelor în timpul unui control legal ar putea fi totuși tratată ca obstrucționare, și nicio funcție dintr-o aplicație nu schimbă asta. Legea privind codurile de constrângere nu este încă lămurită și diferă de la o țară la alta; primul caz din SUA încă se judecă, iar acest articol nu este consultanță juridică. Ce poate face cu adevărat un design bun este să facă inutilă opțiunea disperată — când nimic nu poate dovedi că seifurile tale private există, deschiderea unei momeli este de obicei un răspuns suficient.
Dacă riscul e real pentru tine
Pornește de la momeală, nu de la ștergere. Dacă situația ta chiar cere PIN-ul de constrângere: pornește mai întâi backupul iCloud, ca declanșarea lui să îți mute datele în loc să le piardă; pune conținut credibil în momeală; alege un PIN pe care nu l-ai putea tasta niciodată din greșeală; și scrie fraza de recuperare a fiecărui seif undeva la loc sigur, departe de dispozitiv. Cuvintele acelea sunt cele de care ascultă până la urmă datele tale — telefonul e doar lucrul care le cară.