Chuyện gì đã xảy ra ở biên giới
Tháng 7/2026, The New York Times đưa tin về một công dân Mỹ bị chặn lại ở biên giới và được yêu cầu mở khóa một chiếc điện thoại. Bên công tố nói mã được nhập vào là một mật khẩu khẩn cấp (còn gọi là mã PIN khẩn cấp) — một mật mã đặc biệt xóa sạch máy thay vì mở nó ra. Tiếp theo là một cáo buộc trọng tội liên bang về hủy hoại chứng cứ: vụ đầu tiên thuộc loại này mà người ta biết đến, vẫn chưa có phán quyết, và buộc người ta nhìn lại mọi tính năng xóa khẩn cấp trong mọi sản phẩm.
Vì sao xóa có thể tệ hơn là cho xem
Cáo buộc dựa trên một ý đơn giản: nếu nhà chức trách có quyền xem xét một thứ gì đó, việc hủy nó đi trong lúc họ đang chờ trông chẳng khác gì đưa giấy tờ vào máy hủy tài liệu ngay giữa một cuộc đột kích — và một chiếc điện thoại đã bị xóa thì không thể chứng minh sự trong sạch của chính nó. Còn một vấn đề thực tế nữa, vượt xa chuyện biên giới: một lần xóa sạch là chuyện ai cũng thấy. Phút trước dữ liệu còn đó; phút sau, ngay trước mặt người đang đòi xem, nó biến mất. Dù người đó là một nhân viên công quyền, một người bạn đời bạo hành hay một kẻ trộm, sự hủy hoại diễn ra công khai thường làm khoảnh khắc ấy căng thêm chứ không kết thúc nó.
Cách khác: chẳng có gì để tìm ra
Khả năng phủ nhận lật ngược câu hỏi, từ "làm sao hủy được dữ liệu của tôi khi bị ép?" thành "tại sao sức ép ấy lại phải tìm thấy bất cứ thứ gì?" Trong Sealby, mỗi mã mở ra két sắt của riêng nó — nên bạn giữ một két chứa toàn những thứ bình thường, vô hại, và mở đúng két đó khi bị đòi. Sealby không lưu danh sách két, không lưu số lượng, không lưu bất cứ thứ gì nói rằng "ở đây còn nữa"; một két bạn chưa mở trông chỉ như dữ liệu thừa ngẫu nhiên. Cho xem két vô hại là hợp tác trọn vẹn. Không có gì bị xóa. Đơn giản là chẳng có gì khác để tìm ra.
Mã PIN khẩn cấp của Sealby: chuyển đi, không hủy đi
Với những tình huống tệ hơn một hàng chờ ở biên giới, Sealby vẫn có mã PIN khẩn cấp — nhưng được dựng theo cách khác với một cơ chế tự hủy. Bạn đánh dấu một két nghi binh vô hại; nhập mã PIN của nó thì két mở ra bình thường và lặng lẽ gỡ các két sắt khác của bạn khỏi thiết bị đó, đúng một lần. Cùng lúc ấy, điện thoại ngừng đồng bộ — có chủ đích — nên việc xóa không bao giờ chạm tới bản sao lưu iCloud của bạn. Bản sao đã mã hóa của các két vẫn nằm trong iCloud của chính bạn, và mỗi két quay lại trên một thiết bị mới bằng cụm từ khôi phục của nó. Dữ liệu của bạn không chết. Nó chỉ rời khỏi chiếc điện thoại.
Chuyển đi không phải là hủy đi — nhưng hãy trung thực về luật
Khi sao lưu đang bật, tính năng khẩn cấp của Sealby không phải một công cụ hủy hoại — thiết bị không mang theo gì cả, trong khi dữ liệu của bạn vẫn sống, đã mã hóa, dưới quyền kiểm soát của bạn. Nhưng một khác biệt về kỹ thuật không phải là tấm khiên pháp lý: gỡ dữ liệu đi trong một cuộc khám xét hợp pháp vẫn có thể bị xem là cản trở, và không tính năng nào của một ứng dụng thay đổi được điều đó. Luật về mã khẩn cấp còn chưa ngã ngũ và khác nhau tùy nước; vụ án đầu tiên ở Mỹ vẫn đang được tranh tụng, và bài viết này không phải tư vấn pháp lý. Điều mà thiết kế tốt thật sự làm được là khiến lựa chọn tuyệt vọng kia trở nên không cần thiết — khi không gì chứng minh được các két sắt riêng tư của bạn tồn tại, mở một két nghi binh thường đã là câu trả lời đủ.
Nếu rủi ro này là có thật với bạn
Hãy ưu tiên két nghi binh, đừng ưu tiên lệnh xóa. Nếu hoàn cảnh của bạn thật sự cần đến mã PIN khẩn cấp: hãy bật sao lưu iCloud trước, để khi kích hoạt thì dữ liệu được chuyển đi chứ không mất đi; bỏ vào két nghi binh những nội dung đáng tin; chọn một mã PIN mà bạn không đời nào gõ nhầm ra được; và chép cụm từ khôi phục của từng két ra giấy, cất ở một nơi an toàn, tách khỏi thiết bị. Những từ ấy mới là thứ mà dữ liệu của bạn rốt cuộc nghe theo — chiếc điện thoại chỉ là thứ chở nó đi.