脅迫密碼違法嗎？

還沒有人知道——這正是這個案子重要的地方。檢方說，在一次合法搜查中抹掉手機就是湮滅證據，像在搜查現場把文件丟進碎紙機。辯方則說，這次搜查本身就不當。還沒有法院做出裁判，各國的規則也不一樣。本文不是法律建議——如果這種風險在你的生活裡是真實的，請找一位熟悉你所在法域的律師談談。

Sealby 的脅迫 PIN 碼會永遠刪掉我的資料嗎？

只要 iCloud 備份開著就不會。脅迫 PIN 碼會打開一個無害的誘餌保險庫，並把你其他的保險庫從那支手機上移走——同時刻意停止同步，讓你自己 iCloud 裡那份加密副本原封不動。換一台裝置，每個保險庫都能憑它的復原短語回來。要是沒有備份，這個損失就真的是永久的——而在讓你開啟這個功能之前，Sealby 提醒的正是這一點。

別人看得出我用了脅迫 PIN 碼嗎？

從螢幕上看不出來。誘餌保險庫和任何一個正常保險庫一樣打開——沒有警示，沒有訊息，沒有任何異樣。而在那之後，輸入任何別的代碼，外人看到的仍然是它一直顯示的東西：什麼都沒有。脅迫 PIN 碼只生效一次，然後自己關掉，直到你重新設定為止。

抹掉手機算湮滅證據嗎？

這正是那起邊境案子要回答的問題。檢方主張算——在一次合法搜查中抹除資料，就像在搜查現場把文件丟進碎紙機；還沒有法院做出裁判。已經清楚的是這種風險的實際樣貌：抹除是一個看得見的事件，可能被拿來對付你。更安全的位置是根本不需要它——打開一個無害的誘餌保險庫，同時沒有任何東西能證明還有別的保險庫存在。

我的脅迫設定會複製到我的其他裝置上嗎？

不會。它在每台裝置上分別設定，從不跟著你同步的資料走。你的 iPhone 可以有一組脅迫 PIN 碼，而你的 iPad 一組也沒有。

脅迫密碼與重罪：在邊境抹掉手機之後

脅迫密碼引來的重罪：當刪掉自己的資料成了罪名

一名旅客回到美國，在邊境被攔下，輸入了一組代碼。手機把自己抹掉了——脅迫密碼做了它該做的事。如今這名旅客面臨一項聯邦湮滅證據重罪：不是因為手機裡有什麼，而是因為抹除本身。以下是這個案子代表了什麼——以及為什麼面對壓力，最安全的答案根本不是銷毀資料。

重點整理

2026 年 7 月，一名美國旅客因涉嫌在邊境檢查中用一組特別的「脅迫」代碼抹掉手機而被以重罪起訴——這是已知的同類第一案。

起訴針對的不是手機裡有什麼，而是把它刪掉這件事：在搜查過程中抹除資料，可能被當成在搜查現場把文件丟進碎紙機。

抹除是看得見的。上一刻資料還在，下一刻，就在索討它的人面前，它不見了。那一刻本身就可能變成指控。

可否認性不需要這樣的一刻：你打開一個裡面沒有任何敏感內容的保險庫，而手機上沒有任何東西能證明還有別的保險庫。什麼都沒被刪掉，因為根本不需要刪。

Sealby 仍然提供脅迫 PIN 碼作為最後手段——但它是把你的保險庫移出這台裝置，而不是銷毀它們。只要 iCloud 備份是開著的，之後可以用各自的復原短語找回來。

邊境上發生了什麼

2026 年 7 月，《紐約時報》報導了一名美國公民在邊境被攔下、被要求解鎖手機的事。檢方說，當時輸入的那組代碼是一個脅迫密碼（也叫脅迫 PIN 碼）——一種不會打開裝置、而是把它抹掉的特殊密碼。隨之而來的是一項湮滅證據的聯邦重罪起訴：這是已知的同類第一案，還沒有定論，也讓任何產品裡的緊急抹除功能都得重新看一遍。

為什麼刪掉可能比拿出來更糟

這項起訴立在一個很簡單的想法上：如果官方有權檢查某樣東西，你卻在他們等著的時候把它毀掉，那看起來就像在搜查現場把文件丟進碎紙機——而一支被抹掉的手機沒辦法證明自己清白。還有一個遠遠超出邊境的現實問題：抹除是看得見的。上一刻資料還在，下一刻，就在索討它的人面前，它不見了。不管那個人是官員、施暴的伴侶，還是小偷，看得見的銷毀往往讓當下升溫，而不是收場。

另一條路：讓人無從找起

可否認性把問題翻了過來：從「壓力之下我該怎麼銷毀資料？」變成「憑什麼讓壓力找到任何東西？」在 Sealby 裡，每組代碼打開的都是它自己的保險庫——所以你可以留一個裝滿日常、無害東西的保險庫，被要求時就打開那一個。Sealby 不保存保險庫清單，不保存數量，也不保存任何會說「這裡還有更多」的東西；一個你沒有打開過的保險庫，看起來就是隨機的殘留資料。把無害的保險庫拿出來，就是完全配合。什麼都沒有被刪掉。只是本來就沒有別的可找。

Sealby 的脅迫 PIN 碼：移走，而不是銷毀

為了應付比邊境排隊更糟的處境，Sealby 裡仍然有脅迫 PIN 碼——但它的做法和自毀不同。你先標記一個無害的誘餌保險庫；輸入它的 PIN 碼，它會照常打開，同時把你其他的保險庫悄悄從這台裝置上移走，只此一次。就在同一刻，手機停止同步——這是刻意的——所以這次抹除永遠到不了你的 iCloud 備份。你保險庫的加密副本仍然留在你自己的 iCloud 裡，每一個都能在新裝置上憑它的復原短語回來。你的資料沒有死。它只是離開了這支手機。

移走不是銷毀——但對法律要誠實

只要備份開著，Sealby 的脅迫功能就不是一件銷毀工具——裝置上什麼都不帶，而你的資料以加密的形式活在你自己手裡。但工程上的差別不等於法律上的盾牌：在一次合法搜查中把資料移走，仍然可能被當成妨害司法，任何 App 功能都改變不了這一點。關於脅迫代碼的法律還沒有定論，各國也不相同；美國的第一起案子還在庭上爭，而本文不是法律建議。好的設計真正能做到的，是讓那個孤注一擲的選項變得沒有必要——當沒有任何東西能證明你的私密保險庫存在時，打開一個誘餌通常就足以作為回答。

如果這種風險對你是真的

把誘餌放在前面，而不是抹除。如果你的處境確實需要脅迫 PIN 碼：先開啟 iCloud 備份，這樣觸發它是把你的資料移走，而不是弄丟；給誘餌放上可信的內容；挑一組你絕不可能誤輸的 PIN 碼；再把每個保險庫的復原短語寫下來，收在遠離這台裝置的安全地方。你的資料最終聽的是那幾個字詞——手機只是載著它的東西。