Что произошло на границе
В июле 2026 года The New York Times рассказала о гражданине США, которого остановили на границе и попросили разблокировать телефон. Введённый код был, по версии обвинения, тревожным паролем (его же называют тревожным PIN-кодом) — особым кодом, который вместо открытия стирает устройство. Дальше последовало федеральное уголовное обвинение в уничтожении улик: первый известный случай такого рода, решения по нему пока нет, и он заставляет по-новому взглянуть на любую функцию «стирания по панике» в любом продукте.
Почему удалить может быть хуже, чем показать
Обвинение стоит на простой мысли: если у должностных лиц есть право что-то осмотреть, то уничтожать это, пока они ждут, — всё равно что уничтожать документы в шредере во время обыска, а стёртый телефон не может доказать собственную невиновность. Есть и практическая проблема, далеко за пределами границ: стирание видно. Секунду назад данные были — и вот, прямо на глазах у того, кто их требует, их нет. Кто бы это ни был — должностное лицо, агрессивный партнёр или вор, — видимое уничтожение обычно обостряет ситуацию, а не заканчивает её.
Другой путь: чтобы находить было нечего
Отрицаемость меняет вопрос «как уничтожить данные под давлением?» на вопрос «а почему давление вообще должно что-то найти?». В Sealby каждый код открывает свой собственный сейф — поэтому вы держите один сейф с обычными, безобидными вещами и по требованию открываете именно его. Sealby не хранит ни списка сейфов, ни их количества, ничего, что говорило бы «здесь есть что-то ещё»; неоткрытый сейф выглядит как случайные остатки данных. Показать безобидный сейф — это полное сотрудничество. Ничего не удалено. Просто больше нечего было находить.
Тревожный PIN-код в Sealby: перемещает, а не уничтожает
Для ситуаций пострашнее очереди на границе тревожный PIN-код в Sealby всё-таки есть — но устроен он иначе, чем самоуничтожение. Вы помечаете безобидный сейф-приманку; ввод его PIN-кода открывает этот сейф как обычно и тихо убирает остальные ваши сейфы с этого устройства — один раз. В тот же момент телефон перестаёт синхронизироваться — намеренно, — чтобы стирание не дошло до вашей резервной копии в iCloud. Зашифрованная копия ваших сейфов остаётся в вашем собственном iCloud, и каждый из них возвращается на новом устройстве по своей фразе восстановления. Ваши данные не погибли. Они покинули телефон.
Перемещено — не значит уничтожено, но о законе честно
При включённом резервном копировании тревожная функция Sealby — не инструмент уничтожения: на устройстве не остаётся ничего, а ваши данные живут дальше, зашифрованные и под вашим контролем. Но инженерное различие — не юридический щит: удаление данных во время законного досмотра всё равно могут расценить как воспрепятствование правосудию, и ни одна функция приложения этого не изменит. Законы о тревожных кодах ещё не устоялись и в разных странах разные; первое дело в США ещё разбирается, и эта статья не является юридической консультацией. Зато хороший дизайн действительно может другое — сделать так, чтобы отчаянный вариант вам просто не понадобился: когда доказать существование ваших приватных сейфов невозможно, открыть приманку — обычно уже достаточный ответ.
Если риск для вас реален
Ставьте на приманку, а не на стирание. Если ваша ситуация действительно требует тревожного PIN-кода: сначала включите резервное копирование в iCloud, чтобы код, если сработает, переместил ваши данные, а не потерял их; положите в приманку правдоподобное содержимое; выберите PIN-код, который вы никогда не наберёте случайно; и запишите фразу восстановления каждого сейфа в надёжном месте, подальше от устройства. В конечном счёте ваши данные подчиняются именно этим словам, а телефон — лишь то, что их носит.