可否認性與脅迫

什麼是脅迫 PIN 碼?什麼時候才適合用?

脅迫 PIN 碼看起來和一般解鎖碼沒兩樣,輸入後卻會啟動保護動作。在 Sealby,它會開啟無敏感內容的誘餌保險庫,同時從這台裝置移除其他保險庫。以下說明這個構想如何運作,以及該如何評估是否適用。

在壓力下保護檔案

鎖定的手機

解鎖前很安全

裝置密碼可以保護手機,但一旦成功解鎖,裡面的 App 和帳號就會暴露。

標準保險庫 App

增加第二道鎖

可防止隨手查看,但 App 仍可能暴露受保護內容的存在。

少帶資料出行

通常是最安全的準備

過境或進入其他高壓情境前,移除所有不需要攜帶的內容。

核心構想:在受壓時,多一種應對方式

被迫解鎖時,往往像只剩兩個選擇:拒絕可能讓衝突升高,照做則可能暴露全部內容。脅迫密碼加入第三條路,讓你表面上配合解鎖,系統實際執行的卻不是公開所有資料。旁觀者看到的是一次正常解鎖。

警報系統幾十年前就有類似設計,例如輸入緊急代碼,一邊開門、一邊暗中求援。用於加密儲存則較新,綁定的動作也依系統而異:可能開啟誘餌、通知他人,或銷毀資料。

從裝置移除,不代表銷毀所有副本

「清除」可能指覆寫資料、刪除加密區塊,或銷毀金鑰,這些操作及限制並不相同。加密系統可以移除本機金鑰或加密副本,不必逐一覆寫大量檔案。能否復原,關鍵在別處是否還有可用副本,以及對應的復原憑證。

Sealby 先開啟誘餌,停止該裝置的同步,再從手機移除其他保險庫。這個動作不會刪除既有加密 iCloud 備份。在新安裝的 App 中,用各自的復原短語便能找回已備份保險庫。備份必須事前完成,還沒上傳的最新變更無法復原。若未開啟 iCloud 備份,設定會警告可能永久遺失資料,並要求明確同意後才啟用脅迫模式。同意警告本身不提供任何資料保護。

坦白看待取捨

脅迫 PIN 碼有兩項實際風險。第一,你可能原本要輸入日常 PIN 碼,卻誤輸入了脅迫 PIN 碼。因此應選擇容易區分、事先熟悉卻不會隨手使用的代碼。第二,保護方式是移除資料;若對方預期看到特定內容,資料不見反而可能升高衝突,部分司法管轄區也可能把合法搜索中的資料移除視為妨礙調查。若展示一些內容比完全空白更安全,普通誘餌保險庫可能更合適。

Sealby 提供不移除任何內容的一般誘餌保險庫,也提供須自行啟用的 Premium 脅迫功能,從本機移除其他保險庫。依賴脅迫功能前,請完成備份,並把每組復原短語安全收好。兩種方式都無法保證對方會相信,或情勢一定緩和。

快速問答

脅迫 PIN 碼和誘餌 PIN 碼有何不同?

在 Sealby,每組 PIN 碼開啟自己的保險庫,誘餌就是你願意展示、沒有敏感內容的那一個。脅迫 PIN 碼更進一步:開啟誘餌,同時從該裝置移除其他保險庫。一般誘餌不移除內容;脅迫功能會移除本機副本。之後只能用各自的復原短語,找回事前已備份的資料。

脅迫清除後能還原嗎?

如果備份在清除前已完成,而且你持有各保險庫的復原短語,就能找回已備份資料。Sealby 會先停止本機同步,再移除其他保險庫,因此既有加密 iCloud 備份仍會保留。短語不能找回未備份的變更。沒有 iCloud 備份時,必須明確同意資料永久遺失的風險,設定流程才會繼續;同意警告不會替你產生備份。

別人會察覺使用過脅迫 PIN 碼嗎?

App 看起來只是在正常開啟可見的保險庫,沒有警報、提示或不同動畫。之後是否因預期中的資料不見而被察覺,取決於情境。只有在能接受這種取捨時,才應考慮脅迫清除。

每個人都應該設定脅迫 PIN 碼嗎?

不需要。這項功能需謹慎使用,適合面臨具體脅迫風險的人,例如帶敏感工作資料出入境、家中有威脅,或因倡議活動受到壓力。若只是防朋友偷看,一般可否認保險庫往往就夠了,清除用 PIN 碼反而增加誤觸後遺失資料的風險。

什麼是脅迫密碼?

脅迫密碼是另一組 PIN 碼或密碼,表面上正常解鎖,實際觸發保護動作。不同系統可能開啟誘餌、發送警報,或銷毀加密金鑰。

iPhone 內建脅迫密碼嗎?

沒有。iOS 雖有 SOS 緊急服務等安全功能,卻沒有內建一組能在受壓時開啟誘餌或清除特定私人資料的密碼。可以事先準備誘餌、使用 App 的專用功能,或另訂安全計畫。Sealby 可選的脅迫 PIN 碼(Premium)會正常開啟無敏感內容的誘餌,同時從本機移除其他保險庫。

← 學習

你的保險庫在等你。

下載 Sealby,把私人照片、檔案與筆記收進加密保險庫。設定不到一分鐘,無須建立 Sealby 帳號。

在 App Store 下載

iPhone 與 iPad · iOS 17+ · 免費