Что такое кнопка мертвеца?

От аварийных тормозов до зашифрованных сообщений

Первая кнопка мертвеца была физической: рычаг в кабине поезда, который машинист должен был постоянно удерживать, — стоило его отпустить, и срабатывали тормоза. Идея перекочевала в станки, промышленное оборудование и в конце концов в программное обеспечение — в любые системы, которые должны действовать, когда человек уже не может действовать сам.

Цифровая кнопка мертвеца применяет этот принцип к передаче информации. Вместо остановки машины она раскрывает данные: прощальные сообщения, данные аккаунтов, инструкции или документы, которые иначе были бы потеряны или остались бы под замком, если бы с вами что-то случилось.

Как работает цифровая кнопка мертвеца

Современные приложения с кнопкой мертвеца построены вокруг отметок. Вы подтверждаете, что с вами всё в порядке, по выбранному вами графику — например, раз в неделю или раз в месяц. Каждая отметка сбрасывает таймер.

Если вы пропустили отметку, система не срабатывает мгновенно. Вы получаете напоминания по нескольким каналам, и только после льготного периода без ответа система считает вас недоступным. Лишь тогда подготовленные сообщения доставляются выбранным получателям.

Для чего её используют

• Прощальные сообщения

  Письма партнёру, детям или друзьям, которые должны быть прочитаны, только если вас не станет.

• Практическая информация

  Где хранятся важные документы, с кем связаться, что нужно отменить или уладить.

• Доступ к аккаунтам

  Инструкции, без которых ваша семья не сможет добраться до аккаунтов, подписок и активов и останется от них отрезанной.

• Пожелания и распоряжения

  Пожелания о похоронах, инструкции по уходу за питомцами или близкими под вашей опекой и всё остальное, что вы хотите устроить определённым образом.

Как это реализовано в PostMortem

PostMortem — это кнопка мертвеца, построенная вокруг зашифрованных контейнеров сообщений. Вы пишете сообщения, прикрепляете файлы и назначаете каждому контейнеру конкретных получателей. Всё шифруется на вашем устройстве ещё до загрузки — серверы PostMortem никогда не видят содержимое.

Дальше вы просто отвечаете на периодические отметки в приложении. Если вы перестаёте отвечать и не реагируете на последующие напоминания, ваши контейнеры сообщений передаются получателям, которые открывают их ключами доступа, заранее полученными от вас. До этого момента ничего не доставляется — и вы в любой момент можете отметиться, отредактировать или отменить доставку.

Почему для кнопки мертвеца важно шифрование

Кнопка мертвеца по определению подолгу хранит вашу самую конфиденциальную информацию, поэтому то, как она хранится, не менее важно, чем то, когда она будет доставлена. Если сервис может прочитать ваши сообщения, их сможет прочитать и взломавший его злоумышленник.

Именно поэтому PostMortem использует сквозное шифрование с ключами, которые есть только у вас и ваших получателей. Даже полная копия базы данных PostMortem не раскроет ни слова из ваших сообщений.