Idén: en kod som besvarar press
Tvång fungerar för att upplåsning är binär: antingen vägrar du (synligt trots, upptrappning) eller så går du med på det (full insyn). En tvångs-PIN lägger till en tredje väg: du går med på det — synligt och samarbetsvilligt — och systemet gör något annat än att lämna ut allt. Den som ser på ser en vanlig upplåsning.
Larmsystem har använt detta i decennier (en panikkod som öppnar dörren och tyst tillkallar hjälp). Att tillämpa det på krypterad lagring är nyare, och åtgärden bakom koden skiljer sig mellan system: öppna ett lockbetesvalv, meddela någon, eller förstöra material.
Hur förstörelsen faktiskt går till
Naivt låter ”radering” långsamt — att skriva över gigabyte tar minuter du inte har. Krypterade system gör det annorlunda: förstör nycklarna, inte datan. Sealbys dolda valv är krypterade med nycklar som tvångs-PIN-koden raderar; det som ligger kvar på lagringen (och i varje synkad säkerhetskopia) är chiffertext som det inte längre finns någon nyckel till. Det tar millisekunder och kan inte ångras av något forensiskt verktyg, eftersom det inte finns något kvar att hitta.
Den enda vägen tillbaka är ett valvs återställningsfras förvarad någon helt annanstans — vilket gör tvångsraderingen till ”datan finns inte längre på den här enheten” i stället för ”datan är förlorad”, om du förberett dig.
Avvägningarna, ärligt
En tvångsradering bär två verkliga risker. Du kan utlösa den själv — genom att slå fel på en PIN du valt att göra trovärdig — vilket är varför den måste vara en avsiktlig, tydligt separat kod som du repeterar men aldrig använder slentrianmässigt. Och dess skydd är förstörelse: om den som pressar dig förväntade sig specifik data kan frånvaron i sig trappa upp situationen. Lockbetesvalv hanterar fallen där det är säkrare att visa något än att visa ingenting.
Därför behandlar Sealby lockbetesvalv som standardverktyget och tvångs-PIN-koden som frivillig. Förnekbarhet trappar ned; förstörelse avslutar. Båda finns eftersom press kommer i olika former.