Myšlienka: kód, ktorý odpovedá na nátlak
Nátlak funguje, pretože odomknutie je binárne: buď odmietneš (viditeľný vzdor, eskalácia), alebo vyhovieš (úplné odhalenie). Núdzový kód pridáva tretiu cestu: vyhovieš — viditeľne, ochotne — a systém urobí niečo iné než úplné odhalenie. Prizerajúci sa vidí bežné odomknutie.
Zabezpečovacie systémy to používajú desaťročia (panický kód, ktorý otvorí dvere a ticho privolá pomoc). Preniesť to na šifrované úložisko je novšie — a akcia naviazaná na kód sa líši podľa systému: otvoriť krycí trezor, niekoho upozorniť, alebo materiál zničiť.
Ako zničenie naozaj funguje
Naivne znie „vymazanie“ pomaly — prepísať gigabajty trvá minúty, ktoré nemáš. Šifrované systémy to robia inak: zničia kľúče, nie dáta. Skryté trezory Sealby sú šifrované kľúčmi, ktoré núdzový PIN vymaže; čo zostáva na disku (aj v každej synchronizovanej zálohe), je šifrovaný text, ku ktorému už žiaden kľúč neexistuje. Trvá to milisekundy a žiaden forenzný nástroj to nevráti, pretože nie je čo nájsť.
Jediná cesta späť je obnovovacia fráza trezora uložená úplne inde — čo mení núdzové vymazanie zo „straty dát“ na „dáta už nie sú v tomto zariadení“, ak si sa pripravil.
Kompromisy, úprimne
Núdzové vymazanie nesie dve skutočné riziká. Môžeš ho spustiť sám — preklepom PIN-u, ktorý si si zvolil vierohodne podobný — preto to musí byť vedomý, odlišný kód, ktorý si si nacvičil, ale nikdy nepoužívaš len tak. A jeho ochranou je zničenie: ak nátlak očakával konkrétne dáta, ich absencia môže situáciu sama vyhrotiť. Krycie trezory riešia prípady, keď je bezpečnejšie niečo ukázať než neukázať nič.
Preto Sealby berie krycie trezory ako východiskový nástroj a núdzový PIN ako voliteľný. Popierateľnosť deeskaluje; zničenie ukončuje. Oboje existuje, pretože nátlak prichádza v rôznych podobách.