Vodniki

Kaj je PIN za prisilo — in kdaj je smiseln?

PIN za prisilo je videti popolnoma enak kot tvoja običajna koda, a njegov vnos namesto tega naredi nekaj zaščitnega — pri Sealbyju nepovratno uniči skrite trezorje. Tukaj je, kako ta zamisel deluje in kako o njej razmišljati.

·

Ključne točke

  • Koda za prisilo je od zunaj nerazločljiva od običajnega odklepa — v tem je celotno bistvo.
  • Različni sistemi nanjo vežejo različna dejanja: odprtje vabe, obvestilo stiku ali uničenje podatkov.
  • Uničenje z izbrisom ključev je hipno in nepovratno: izbrišeš šifrirne ključe in podatkov ni več nikjer, ne le skriti so.
  • Izbris pod prisilo je skrajni ukrep proti prisili, ne priročna funkcija — nastavi ga tako, da ga nikoli ne moreš sprožiti po nesreči.
  • Možnost zanikanja in prisila se dopolnjujeta: vabe za pritisk, s katerim lahko upravljaš, izbris za položaje, v katerih ne moreš.

Zamisel: koda, ki odgovori na pritisk

Prisila deluje, ker je odklep dvojiški: ali zavrneš (viden kljubovalen odgovor, stopnjevanje) ali ustrežeš (popolno razkritje). Koda za prisilo doda tretjo pot: ustrežeš — vidno, pripravljen sodelovati — sistem pa naredi nekaj drugega kot popolno razkritje. Oseba, ki gleda, vidi običajen odklep.

Alarmni sistemi to uporabljajo desetletja (panična koda, ki odpre vrata in tiho pokliče pomoč). Uporaba tega pri šifrirani shrambi je novejša, dejanje, vezano na kodo, pa se med sistemi razlikuje: odpreti vabo, koga obvestiti ali uničiti gradivo.

Kako uničenje dejansko deluje

Naivno „brisanje” zveni počasno — prepisovanje gigabajtov vzame minute, ki jih nimaš. Šifrirani sistemi to počnejo drugače: uničijo ključe, ne podatkov. Skriti trezorji Sealbyja so šifrirani s ključi, ki jih PIN za prisilo izbriše; na disku (in v vsaki sinhronizirani varnostni kopiji) ostane šifrirano besedilo, za katerega ključ ne obstaja več. To traja milisekunde in nobeno forenzično orodje tega ne more razveljaviti, ker ni več česa najti.

Edina pot nazaj je obnovitvena fraza trezorja, shranjena povsem drugje — ta izbris pod prisilo spremeni iz „izgube podatkov” v „podatkov ni več na tej napravi”, če si se pripravil.

Kompromisi, iskreno

Izbris pod prisilo nosi dve resnični tveganji. Sprožiš ga lahko sam — z napačnim vnosom PIN, ki si ga izbral prav zato, da je verjeten — zato mora biti namerna, jasno ločena koda, ki jo vadiš, a nikoli ne uporabljaš mimogrede. Njegova zaščita pa je uničenje: če je oseba, ki pritiska, pričakovala določene podatke, lahko že njihova odsotnost položaj zaostri. Trezorji vabe pokrijejo primere, ko je pokazati nekaj varneje kot ne pokazati nič.

Zato Sealby vabe obravnava kot privzeto orodje, PIN za prisilo pa kot nekaj, kar vklopiš zavestno. Možnost zanikanja položaj pomirja; uničenje ga konča. Oboje obstaja, ker pritisk pride v različnih oblikah.

Hitri odgovori

V čem se PIN za prisilo razlikuje od PIN vabe?

PIN vabe odpre pravi trezor z neškodljivo vsebino — na pritisk odgovoriš tako, da nekaj pokažeš. PIN za prisilo uniči ključe skritih trezorjev — na pritisk odgovoriš tako, da podatke narediš nepovrnljive. Vaba tvoje podatke ohrani; prisila jih žrtvuje, da vprašanje trajno izgine.

Ali je izbris pod prisilo mogoče razveljaviti?

Ne, in to je namerno. Sealbyjev izbris pod prisilo uniči ključe, ki šifrirajo skrite trezorje; brez ključev so šifrirani podatki šum — na napravi in v vsaki njeni varnostni kopiji. Le obnovitvena fraza posameznega trezorja, shranjena drugje, bi ta trezor lahko obnovila — zato mora biti sprožitev te funkcije povsem namerna.

Ali bo kdo opazil, da je bil uporabljen PIN za prisilo?

Aplikacija se obnaša kot pri običajnem odklepu vidnega trezorja. Brez alarma, brez sporočila, brez drugačne animacije. Ali bo odsotnost pričakovanih podatkov pozneje opažena, je odvisno od položaja — izbris pod prisilo je za trenutke, ko je ta menjava sprejemljiva.

Ali naj PIN za prisilo nastavi vsak?

Ne. To je resno orodje za ljudi s konkretnim tveganjem prisile — mejni prehodi z občutljivim poklicnim gradivom, nasilne domače razmere, aktivizem pod pritiskom. Če je tvoje tveganje radoveden prijatelj, so pravo orodje že sami nedokazljivi trezorji, PIN, ki briše, pa je nepotrebno tveganje, da si podatke uničiš sam.

Kaj pomeni prisilna koda?

Prisilna koda je dodatni PIN ali geslo, ki na videz odklene sistem povsem običajno, hkrati pa sproži zaščitno dejanje. Glede na sistem lahko to dejanje odpre vabo, pošlje opozorilo ali uniči šifrirne ključe.

Ima iPhone vgrajeno prisilno geslo?

Ne. iOS ima Klic v sili SOS in druge varnostne funkcije, nima pa vgrajenega gesla, ki bi pod pritiskom odprlo vabo ali izbrisalo izbrane zasebne podatke. Ljudje zato uporabijo pripravljeno vabo, funkcijo v posamezni aplikaciji ali ločen varnostni načrt. Sealbyjev izbirni prisilni PIN običajno odpre vidni trezor, hkrati pa izbriše ključe do skritih trezorjev.

Tvoj trezor te čaka.

Prenesi Sealby in zaščiti, kar ti je pomembno. Namestitev traja manj kot minuto in računa ni treba ustvariti.

Prenesi iz App Stora

iPhone in iPad · iOS 17+ · Brezplačno