Kaj se je zgodilo na meji
Julija 2026 je The New York Times poročal o državljanu ZDA, ki so ga ustavili na meji in ga prosili, naj odklene telefon. Vnesena koda je bila, pravi tožilstvo, geslo za prisilo (imenujejo ga tudi PIN za prisilo) — posebna koda, ki napravo izbriše, namesto da bi jo odprla. Sledila je zvezna obtožba za kaznivo dejanje uničevanja dokazov: prvi znani primer te vrste, o katerem še ni odločeno, in nova luč na vsako funkcijo paničnega izbrisa v katerem koli izdelku.
Zakaj je lahko brisanje slabše od kazanja
Obtožba stoji na preprosti misli: če imajo uradniki pravico nekaj pregledati, je uničevanje tega, medtem ko čakajo, videti kot uničevanje dokumentov med hišno preiskavo — izbrisan telefon pa svoje nedolžnosti ne more dokazati. Obstaja tudi praktična težava, daleč od meja: izbris se vidi. En trenutek podatki so, naslednji trenutek jih tik pred očmi tistega, ki jih zahteva, ni več. Naj bo to uradnik, nasilen partner ali tat — vidno uničevanje položaj običajno stopnjuje, ne konča.
Druga pot: ni česa najti
Nedokazljivost vprašanje obrne: namesto „kako naj pod pritiskom uničim svoje podatke?” vpraša „zakaj bi pritisk sploh kaj našel?”. V Sealbyju vsaka koda odpre svoj trezor — zato imaš enega, polnega običajnih, neškodljivih stvari, in na zahtevo odpreš točno tega. Sealby ne hrani nobenega seznama trezorjev, nobenega števila, ničesar, kar bi reklo „tukaj je še kaj”; trezor, ki ga nisi odprl, je videti kot naključni ostanki podatkov. Pokazati neškodljiv trezor je popolno sodelovanje. Nič ni bilo izbrisano. Preprosto ni bilo ničesar drugega za najti.
Sealbyjev PIN za prisilo: umakne, ne uniči
Za položaje, hujše od vrste na meji, Sealby PIN za prisilo še vedno ima — zgrajen pa je drugače kot samouničenje. Označiš neškodljiv trezor vabe; vnos njegovega PIN-a ga odpre povsem običajno in tiho umakne tvoje druge trezorje s te naprave, enkrat. V istem trenutku se telefon preneha sinhronizirati — namerno — da izbris nikoli ne doseže tvoje varnostne kopije iCloud. Šifrirana kopija tvojih trezorjev ostane v tvojem lastnem iCloudu, vsak od njih pa se na novi napravi vrne s svojo obnovitveno frazo. Tvoji podatki niso umrli. Odšli so s telefona.
Umaknjeno ni uničeno — a o pravu odkrito
Z vklopljeno varnostno kopijo Sealbyjeva funkcija za prisilo ni orodje uničevanja — na napravi ne ostane nič, tvoji podatki pa preživijo, šifrirani in pod tvojim nadzorom. A inženirska razlika ni pravni ščit: odstranjevanje podatkov med zakonitim pregledom lahko še vedno obravnavajo kot oviranje pravosodja in nobena funkcija aplikacije tega ne spremeni. Zakoni o kodah za prisilo še niso ustaljeni in se med državami razlikujejo; prvi primer v ZDA se še obravnava, ta članek pa ni pravni nasvet. Kar dobro načrtovanje resnično zmore, je, da obupno možnost naredi nepotrebno — ko nič ne more dokazati, da tvoji zasebni trezorji obstajajo, je odpiranje vabe običajno dovolj dober odgovor.
Če je tveganje zate resnično
Najprej vaba, ne izbris. Če tvoj položaj res kliče po PIN-u za prisilo: najprej vklopi varnostno kopijo iCloud, da koda, če se sproži, tvoje podatke premakne in ne izgubi; v vabo daj verjetno vsebino; izberi PIN, ki ga po nesreči nikoli ne bi mogel vnesti; in obnovitveno frazo vsakega trezorja zapiši nekam na varno, stran od naprave. Te besede so tisto, čemur tvoji podatki v resnici odgovarjajo — telefon je le stvar, ki jih nosi.