什么是胁迫 PIN 码，什么情况下才需要它？

核心思路：给被迫解锁多一个选择

被迫解锁往往让人陷入两难：拒绝，可能被视为公然反抗，让局面升级；配合，则可能暴露全部内容。胁迫密码提供了第三种做法：表面上配合解锁，系统却不会交出全部数据。旁观者看到的仍是一次正常解锁。

警报系统几十年前就有类似设计：输入应急密码可以开门，同时悄悄发出求助信号。将这一思路用于加密存储则较晚，不同系统为密码设定的操作也不一样，可能是打开诱饵、通知他人，或销毁资料。

从设备移除，不等于销毁所有副本

“清除”可能指覆写数据、删除加密数据块，或销毁密钥。这些操作并不相同，各自也有限制。加密系统可以通过移除本地密钥或加密副本，避免逐一覆写大量数据。能否恢复，关键在于别处是否还保留着可用副本，以及恢复它所需的凭据。

Sealby 会打开诱饵、停止当前设备的同步，再从手机移除其他保险库。这项操作不会删除已有的加密 iCloud 备份。在新安装的 Sealby 中，可以用各保险库自己的恢复短语找回已备份的内容。但备份必须事先完成：还没备份的最新更改无法恢复。如果未开启 iCloud 备份，设置时会警告你数据可能永久丢失，只有明确接受这一风险才能启用胁迫功能。确认警告并不能防止数据丢失。

必须认真权衡的风险

胁迫 PIN 码有两种实际风险。第一是误触发：你可能原本想输入日常 PIN 码，却误输入了胁迫 PIN 码。因此应专门设置一组容易区分的密码，提前熟悉，却不要随手使用。第二是数据移除本身：如果强迫你解锁的人知道某些数据应该存在，发现它们不见了，反而可能让局面升级。在某些司法辖区，合法搜查时移除数据还可能被认定为妨碍执法。如果展示一些内容比什么都没有更安全，普通诱饵保险库可能更合适。

Sealby 的普通诱饵保险库不会移除其他内容；可选的 Premium 胁迫功能则会从当前设备移除其他保险库。依赖胁迫功能之前，应先完成备份，并把每个保险库的恢复短语妥善保管。不论采用哪一种方式，都无法保证对方会满意，也无法保证局势会缓和。