Zamisel: koda, ki odgovori na pritisk
Prisila deluje, ker je odklep dvojiški: ali zavrneš (viden kljubovalen odgovor, stopnjevanje) ali ustrežeš (popolno razkritje). Koda za prisilo doda tretjo pot: ustrežeš — vidno, pripravljen sodelovati — sistem pa naredi nekaj drugega kot popolno razkritje. Oseba, ki gleda, vidi običajen odklep.
Alarmni sistemi to uporabljajo desetletja (panična koda, ki odpre vrata in tiho pokliče pomoč). Uporaba tega pri šifrirani shrambi je novejša, dejanje, vezano na kodo, pa se med sistemi razlikuje: odpreti vabo, koga obvestiti ali uničiti gradivo.
Kako uničenje dejansko deluje
Naivno „brisanje” zveni počasno — prepisovanje gigabajtov vzame minute, ki jih nimaš. Šifrirani sistemi to počnejo drugače: uničijo ključe, ne podatkov. Skriti trezorji Sealbyja so šifrirani s ključi, ki jih PIN za prisilo izbriše; na disku (in v vsaki sinhronizirani varnostni kopiji) ostane šifrirano besedilo, za katerega ključ ne obstaja več. To traja milisekunde in nobeno forenzično orodje tega ne more razveljaviti, ker ni več česa najti.
Edina pot nazaj je obnovitvena fraza trezorja, shranjena povsem drugje — ta izbris pod prisilo spremeni iz „izgube podatkov” v „podatkov ni več na tej napravi”, če si se pripravil.
Kompromisi, iskreno
Izbris pod prisilo nosi dve resnični tveganji. Sprožiš ga lahko sam — z napačnim vnosom PIN, ki si ga izbral prav zato, da je verjeten — zato mora biti namerna, jasno ločena koda, ki jo vadiš, a nikoli ne uporabljaš mimogrede. Njegova zaščita pa je uničenje: če je oseba, ki pritiska, pričakovala določene podatke, lahko že njihova odsotnost položaj zaostri. Trezorji vabe pokrijejo primere, ko je pokazati nekaj varneje kot ne pokazati nič.
Zato Sealby vabe obravnava kot privzeto orodje, PIN za prisilo pa kot nekaj, kar vklopiš zavestno. Možnost zanikanja položaj pomirja; uničenje ga konča. Oboje obstaja, ker pritisk pride v različnih oblikah.