Ідея: код як відповідь на тиск
Примус працює тому, що розблокування бінарне: або ви відмовляєтеся (видимий спротив, ескалація), або підкоряєтеся (повне розкриття). Код примусу додає третій шлях: ви підкоряєтеся — помітно й охоче, — а система робить щось інше, ніж повне розкриття. Той, хто спостерігає, бачить звичайне розблокування.
В охоронних системах це працює десятиліттями: паніка-код відчиняє двері й водночас мовчки викликає допомогу. Для зашифрованих сховищ ідея новіша, і дія, прив'язана до коду, у різних систем різна: відкрити обманку, когось сповістити або знищити матеріали.
Як насправді працює знищення
На перший погляд «стирання» здається повільним: перезаписати гігабайти — це хвилини, яких у вас немає. Зашифровані системи роблять інакше: знищують ключі, а не дані. Приховані сейфи Sealby зашифровані ключами, які PIN-код примусу стирає; на диску (і в будь-якій синхронізованій копії) лишається шифротекст, ключа до якого більше не існує. Це триває мілісекунди, і жоден криміналістичний інструмент цього не скасує, бо знаходити вже нічого.
Єдиний шлях назад — фраза відновлення сейфа, що зберігається зовсім в іншому місці. Вона перетворює стирання за примусу з «втрати даних» на «даних більше немає на цьому пристрої» — якщо ви підготувалися.
Чесно про компроміси
У стирання за примусу є два реальні ризики. Ви можете запустити його самі, переплутавши коди, які спеціально зробили схожими, — тому це має бути окремий, свідомий код, який ви відрепетирували, але ніколи не вводите між іншим. І його захист — це знищення: якщо той, хто вимагає, очікував конкретних даних, їхня відсутність може сама по собі загострити ситуацію. Сейфи-обманки закривають випадки, де показати щось безпечніше, ніж не показати нічого.
Тому в Sealby обманки — інструмент за замовчуванням, а PIN-код примусу вмикається за бажанням. Заперечуваність знижує напругу, знищення ставить крапку. Обидва існують тому, що тиск буває різним.