Чем тревожный PIN-код отличается от PIN-кода-приманки?

PIN-код-приманка открывает настоящий сейф с безобидным содержимым: на давление вы отвечаете тем, что показываете что-то. Тревожный PIN-код уничтожает ключи скрытых сейфов: на давление вы отвечаете тем, что данные становятся невосстановимыми. Приманка сохраняет ваши данные, тревожный код жертвует ими, чтобы вопрос закрылся окончательно.

Можно ли отменить тревожное стирание?

Нет, и так задумано. Тревожное стирание в Sealby уничтожает ключи, которыми зашифрованы скрытые сейфы; без ключей зашифрованные данные — шум, и на устройстве, и в любой его резервной копии. Вернуть сейф может только его фраза восстановления, хранящаяся в другом месте, — поэтому функция и должна срабатывать исключительно осознанно.

Заметит ли кто-нибудь, что был введён тревожный PIN-код?

Приложение ведёт себя как при обычной разблокировке видимого сейфа. Никакой тревоги, никакого сообщения, никакой другой анимации. Заметят ли позже отсутствие ожидаемых данных — зависит от ситуации: тревожное стирание рассчитано на моменты, когда такой размен приемлем.

Всем ли стоит настраивать тревожный PIN-код?

Нет. Это серьёзный инструмент для тех, у кого есть конкретный риск принуждения: пересечение границ с чувствительными рабочими материалами, опасная обстановка дома, активизм под давлением. Если ваш риск — любопытный приятель, достаточно отрицаемых сейфов, а код со стиранием станет лишь лишним шансом потерять данные своими руками.

Что значит «тревожный код»?

Тревожный код — это второй PIN-код или код-пароль, который на вид открывает систему как обычно, но при этом запускает защитное действие. В зависимости от системы это действие может открыть приманку, отправить сигнал тревоги или уничтожить ключи шифрования.

Есть ли в iPhone встроенный тревожный код-пароль?

Нет. В iOS есть «Экстренный вызов — SOS» и другие функции безопасности, но встроенного код-пароля, который под давлением открывал бы приманку или стирал выбранные личные данные, там нет. Вместо этого люди используют заранее подготовленную приманку, функцию внутри отдельного приложения или отдельный план безопасности. Необязательный тревожный PIN-код в Sealby открывает видимый сейф как обычно, но при этом стирает ключи к скрытым сейфам.

Что такое тревожный PIN-код? Паника-коды и экстренное стирание

Что такое тревожный PIN-код — и когда он имеет смысл?

Тревожный PIN-код выглядит ровно как ваш обычный код, но его ввод делает что-то защитное — в случае Sealby необратимо уничтожает скрытые сейфы. Разбираем, как устроена эта идея и как о ней думать.

Главное

Снаружи тревожный код неотличим от обычной разблокировки — в этом весь смысл.

Разные системы привязывают к нему разные действия: открыть приманку, оповестить доверенное лицо или уничтожить данные.

Уничтожение через стирание ключей мгновенно и необратимо: удалите ключи шифрования — и данных нет нигде, а не только скрыты.

Тревожное стирание — крайняя мера на случай принуждения, а не удобная функция: настройте его так, чтобы случайно запустить было невозможно.

Отрицаемость и тревожный код дополняют друг друга: приманки — для давления, с которым можно справиться, стирание — для ситуаций, с которыми нельзя.

Идея: код как ответ на давление

Принуждение работает потому, что разблокировка бинарна: либо вы отказываетесь (видимое сопротивление, эскалация), либо подчиняетесь (полное раскрытие). Тревожный код добавляет третий путь: вы подчиняетесь — заметно и охотно, — а система делает что-то помимо полного раскрытия. Тот, кто наблюдает, видит обычную разблокировку.

В охранных системах это работает десятилетиями: паника-код открывает дверь и одновременно молча вызывает помощь. Для зашифрованных хранилищ идея новее, и действие, привязанное к коду, у разных систем разное: открыть приманку, кого-то оповестить или уничтожить материалы.

Как на самом деле работает уничтожение

На первый взгляд «стирание» кажется медленным: перезаписать гигабайты — это минуты, которых у вас нет. Зашифрованные системы поступают иначе: уничтожают ключи, а не данные. Скрытые сейфы Sealby зашифрованы ключами, которые тревожный PIN-код стирает; на диске (и в любой синхронизированной копии) остаётся шифротекст, ключа к которому больше не существует. Это занимает миллисекунды, и ни один криминалистический инструмент этого не отменит, потому что находить уже нечего.

Единственный путь назад — фраза восстановления сейфа, хранящаяся совсем в другом месте. Она превращает тревожное стирание из «потери данных» в «данных больше нет на этом устройстве» — если вы подготовились.

Честно о компромиссах

У тревожного стирания есть два реальных риска. Вы можете запустить его сами, перепутав коды, которые специально сделали похожими, — поэтому это должен быть отдельный, осознанный код, который вы отрепетировали, но никогда не вводите между делом. И его защита — это уничтожение: если требующий ожидал конкретных данных, их отсутствие может само по себе обострить ситуацию. Сейфы-приманки закрывают случаи, где показать что-то безопаснее, чем не показать ничего.

Поэтому в Sealby приманки — инструмент по умолчанию, а тревожный PIN-код включается по желанию. Отрицаемость снижает накал, уничтожение ставит точку. Оба существуют потому, что давление бывает разным.

Что такое тревожный PIN-код — и когда он имеет смысл?

Главное

Идея: код как ответ на давление

Как на самом деле работает уничтожение

Честно о компромиссах

Быстрые ответы

Ваш сейф уже ждёт.