Det som hände vid gränsen
I juli 2026 rapporterade The New York Times om en amerikansk medborgare som stoppades vid gränsen och ombads låsa upp en telefon. Koden som slogs in var enligt åklagarna ett tvångslösenord (även kallat tvångs-PIN) — en särskild lösenkod som raderar enheten i stället för att öppna den. Det som följde var ett federalt åtal för bevisförstöring: det första kända fallet i sitt slag, fortfarande oavgjort. Och det kastar nytt ljus över varje panikraderingsfunktion i vilken produkt som helst.
Därför kan radering bli värre än att visa
Åtalet vilar på en enkel tanke: att förstöra något som myndigheterna har rätt att undersöka, medan de står och väntar, liknar att strimla papper under en razzia — och en raderad telefon kan inte bevisa sin egen oskuld. Det finns ett praktiskt problem också, långt bortom gränser: en radering syns. I ett ögonblick finns datan; i nästa är den borta, rakt framför den som kräver att få se den. Vare sig det är en tjänsteman, en våldsam partner eller en tjuv brukar synlig förstörelse trappa upp situationen, inte avsluta den.
Den andra vägen: ha inget att hitta
Förnekbarhet vänder på frågan, från ”hur förstör jag min data under press?” till ”varför ska pressen hitta något över huvud taget?”. I Sealby öppnar varje kod sitt eget valv — så du har ett fyllt med vanliga, harmlösa saker och öppnar precis det när någon kräver det. Sealby sparar ingen lista över valv, inget antal, ingenting som säger ”här finns mer”; ett valv du inte har öppnat ser ut som slumpmässiga rester av data. Att visa det harmlösa valvet är att samarbeta fullt ut. Ingenting raderades. Det fanns helt enkelt inget mer att hitta.
Sealbys tvångs-PIN: flyttar, förstör inte
För situationer värre än en gränskö har Sealby fortfarande en tvångs-PIN — byggd på ett annat sätt än en självförstörelse. Du pekar ut ett harmlöst lockbetesvalv; slår du in dess PIN öppnas valvet som vanligt, och samtidigt tas dina andra valv tyst bort från den enheten — en enda gång. I samma stund slutar telefonen synka — med flit — så att raderingen aldrig når din iCloud-säkerhetskopia. Den krypterade kopian av dina valv ligger kvar i ditt eget iCloud, och vart och ett kommer tillbaka på en ny enhet med sin återställningsfras. Din data dog inte. Den lämnade telefonen.
Flyttat är inte förstört — men var ärlig om juridiken
Med säkerhetskopiering på är Sealbys tvångsfunktion inget förstörelseverktyg — enheten bär ingenting medan din data lever vidare, krypterad, under din kontroll. Men en teknisk skillnad är ingen juridisk sköld: att ta bort data under en laglig kontroll kan fortfarande behandlas som att man hindrar utredningen, och ingen appfunktion ändrar på det. Juridiken kring tvångskoder är oavgjord och skiljer sig mellan länder; det första amerikanska fallet drivs fortfarande, och den här artikeln är inte juridisk rådgivning. Vad god design faktiskt kan åstadkomma är att göra det desperata valet onödigt — när ingenting kan bevisa att dina privata valv finns räcker det oftast att öppna ett lockbete.
Om risken är verklig för dig
Börja med lockbetet, inte med raderingen. Om din situation verkligen kräver tvångs-PIN-koden: slå på iCloud-säkerhetskopiering först, så att din data flyttas i stället för att gå förlorad när koden används; lägg trovärdigt innehåll i lockbetet; välj en PIN du aldrig skulle kunna slå in av misstag; och skriv ner varje valvs återställningsfras någonstans säkert, borta från enheten. De orden är vad din data i slutänden hänger på — telefonen är bara det som bär den.