Fikir: baskıya yanıt veren bir kod
Zorlama işe yarar çünkü kilit açmak ikili bir seçimdir: ya reddedersin (görünür karşı çıkış, tırmanma) ya da uyarsın (tam ifşa). Bir zorlama kodu üçüncü bir yol ekler: uyarsın — görünür biçimde, işbirlikçi — ve sistem tam ifşadan başka bir şey yapar. İzleyen kişi normal bir kilit açma görür.
Alarm sistemleri bunu onlarca yıldır kullanıyor (kapıyı açan ve sessizce yardım çağıran bir panik kodu). Bunu şifreli depolamaya uygulamak daha yeni ve koda bağlanan eylem sisteme göre değişir: bir yem açmak, birini bilgilendirmek ya da materyali yok etmek.
Yok etme gerçekte nasıl çalışır
Saf bakışla “silme” yavaş gelir — gigabaytları üzerine yazmak, sahip olmadığın dakikalar alır. Şifreli sistemler bunu farklı yapar: veriyi değil, anahtarları yok et. Sealby'nin gizli kasaları, zorlama PIN'inin sildiği anahtarlarla şifrelenir; diskte (ve herhangi bir senkron yedekte) kalan, hiçbir anahtarın var olmadığı şifreli metindir. Bu milisaniyeler alır ve hiçbir adli araçla geri alınamaz, çünkü bulunacak hiçbir şey kalmamıştır.
Geri dönüşün tek yolu, tamamen başka bir yerde saklanan bir kasanın kurtarma ifadesidir — bu da hazırlandıysan, zorlama silmesini “veri kaybı”ndan “veri artık bu cihazda değil”e dönüştürür.
Ödünleşimler, dürüstçe
Zorlama silmesi iki gerçek risk taşır. Onu kendin tetikleyebilirsin — inandırıcı olsun diye seçtiğin bir PIN'i yanlış girerek — bu yüzden prova ettiğin ama asla gelişigüzel kullanmadığın, kasıtlı ve ayrı bir kod olmalıdır. Ve koruması yok etmedir: zorlayan kişi belirli bir veri bekliyorduysa, onun yokluğu durumu kendi başına tırmandırabilir. Hiçbir şey göstermemektense bir şey göstermenin daha güvenli olduğu durumları yem kasalar karşılar.
Bu yüzden Sealby yemleri varsayılan araç, zorlama PIN'ini ise isteğe bağlı olarak ele alır. İnkâr edilebilirlik tırmanışı düşürür; yok etme bitirir. Baskı farklı biçimlerde geldiği için ikisi de vardır.