Що сталося на кордоні
У липні 2026 року The New York Times повідомила про громадянина США, якого зупинили на кордоні й попросили розблокувати телефон. Введений код був, за версією обвинувачення, паролем примусу (його ж називають PIN-кодом примусу) — особливим кодом, який замість відкриття стирає пристрій. Далі було федеральне кримінальне обвинувачення у знищенні доказів: перший відомий випадок такого роду, рішення в ньому ще немає, і він змушує по-новому подивитися на будь-яку функцію «стирання від паніки» в будь-якому продукті.
Чому видалити може бути гірше, ніж показати
Обвинувачення стоїть на простій думці: якщо посадовці мають право щось оглянути, то знищувати це, поки вони чекають, — усе одно що знищувати документи у шредері під час обшуку, а стертий телефон не може довести власну невинуватість. Є й практична проблема, далеко за межами кордонів: стирання видно. Секунду тому дані були — і ось, просто на очах у того, хто їх вимагає, їх немає. Ким би ця людина не була — посадовцем, агресивним партнером чи злодієм, — видиме знищення зазвичай загострює ситуацію, а не завершує її.
Інший шлях: щоб не було чого знаходити
Заперечуваність міняє питання «як знищити дані під тиском?» на питання «а чому тиск узагалі має щось знайти?». У Sealby кожен код відкриває свій власний сейф — тож ви тримаєте один сейф зі звичайними, безневинними речами і на вимогу відкриваєте саме його. Sealby не зберігає ні списку сейфів, ні їхньої кількості, нічого, що казало б «тут є ще щось»; невідкритий сейф виглядає як випадкові залишки даних. Показати безневинний сейф — це повна співпраця. Нічого не видалено. Просто більше не було чого знаходити.
PIN-код примусу в Sealby: переміщує, а не знищує
Для ситуацій, страшніших за чергу на кордоні, PIN-код примусу в Sealby все-таки є — але влаштований інакше, ніж самознищення. Ви позначаєте безневинний сейф-обманку; введення його PIN-коду відкриває цей сейф як завжди і тихо прибирає решту ваших сейфів із цього пристрою — один раз. Тієї ж миті телефон перестає синхронізуватися — навмисно, — щоб стирання не дійшло до вашої резервної копії в iCloud. Зашифрована копія ваших сейфів лишається у вашому власному iCloud, і кожен із них повертається на новому пристрої за своєю фразою відновлення. Ваші дані не загинули. Вони покинули телефон.
Переміщено — не означає знищено, але про закон чесно
З увімкненим резервним копіюванням функція примусу в Sealby — не інструмент знищення: на пристрої не лишається нічого, а ваші дані живуть далі, зашифровані й під вашим контролем. Але інженерна різниця — не юридичний щит: видалення даних під час законного огляду все одно можуть розцінити як перешкоджання правосуддю, і жодна функція застосунку цього не змінить. Закони про коди примусу ще не усталені й у різних країнах різні; перша справа у США ще розглядається, і ця стаття не є юридичною порадою. Зате хороший дизайн справді може інше — зробити так, щоб відчайдушний варіант вам просто не знадобився: коли довести існування ваших приватних сейфів неможливо, відкрити обманку — зазвичай уже достатня відповідь.
Якщо ризик для вас реальний
Ставте на обманку, а не на стирання. Якщо ваша ситуація справді потребує PIN-коду примусу: спершу ввімкніть резервне копіювання в iCloud, щоб код, якщо спрацює, перемістив ваші дані, а не втратив їх; покладіть в обманку правдоподібний вміст; виберіть PIN-код, який ви ніколи не наберете випадково; і запишіть фразу відновлення кожного сейфа в надійному місці, подалі від пристрою. Зрештою ваші дані слухаються саме цих слів, а телефон — лише те, що їх носить.