我哋驗收啲咩
我哋唔會問你用邊款工具，亦唔會出售或者提供任何軟件。我哋只驗收一樣嘢：結果。呢隻碟喺用你嘅口令解鎖之前，必須乜都讀唔出——冇檔案、冇檔名、乜都冇。主流嘅全碟加密都合格：Windows 同 macOS 系統內置嘅全碟加密、老牌嘅開源加密工具，都喺可接受之列。揀邊一款、用得啱唔啱，係你嗰一邊嘅事；保管，係我哋呢一邊嘅事。
客戶實際上點做
有啲客戶就用電腦系統內置嘅全碟加密：撳開開關，設定口令，搞掂。亦有客戶用一款老牌嘅開源加密工具——佢嘅程式碼公開咗好多年，任何人都可以查，仲通過咗獨立嘅專業安全審計，佢喺安全圈入面嘅口碑係有根有據、查得到嘅，你完全可以自己核實過先再決定。我哋唔指向任何單一款：兩條路嘅終點都一樣，一隻我哋打唔開嘅碟。下面係其中一位客戶嘅完整做法，一步步寫出嚟，畀你做個參照。
一位客戶嘅做法
佢用嘅工具叫 VeraCrypt——係佢自己嘅選擇，呢度提到佢，只係因為佢嘅步驟入面會用到。佢嘅做法係：
- 佢只會去呢款工具嘅官方網站下載——用佢自己嘅說話講，嚟歷不明嘅下載站版本，唔值得冒嗰個險。裝好之後，插上一隻空碟。
- 佢揀嘅係將成隻非系統碟加密，做成一個標準加密卷。
- 格式化之前，佢將隻碟嘅名同容量核對咗兩次——呢一步會將隻碟徹底清空。
- 加密設定佢全部保持預設——AES、SHA-512——口令設定成五個唔相干嘅詞連成嘅詞組，遠遠超過二十個字元。佢剔咗「顯示口令」，將自己輸入嘅內容逐個字讀返一次。
- 佢喺視窗入面來回移動滑鼠嚟產生金鑰，然後格式化，等佢完成。
- 跟住佢輸入口令將隻碟打開（「掛載」），將檔案抄入去，再閂返（「卸載」）。
- 最後，佢好似陌生人噉測試咗一次：由頭重新掛載，打開一個檔案。確認開得到，佢先至認為呢件事做完。
佢事後提咗兩件事。第一，隻碟冇掛載嗰陣，部電腦會將呢隻睇落空白嘅碟提示佢「格式化」——嗰個正係加密到位嘅樣，正確答案永遠係拒絕。第二，備份嗰隻佢都係用同樣嘅流程、同樣嘅口令整出嚟，整完一樣親手打開測試過：兩份一模一樣嘅拷貝，分開存放，唔見咗一份係行多一趟，得一份，唔見咗就係永遠。
再進一步——有啲客戶會加嘅嘢
普通加密加一個長口令，已經超出任何現實嘅暴力破解能力。下面呢啲解決嘅係特殊問題——而每多一樣，就多一種將自己鎖喺門外嘅方式。有理由先好加，唔好憑感覺。
- 隱形卷。 有一位客戶喺第一個加密卷入面再收埋第二個卷：輸一個口令，打開嘅係一套誘餌檔案；輸另一個口令，打開嘅先至係真正嘅嘢。佢自己都有留警告：向外層卷寫檔案嗰陣如果唔保護內層，可能會將內層毀掉——呢樣係應對脅迫嘅嘢，唔係日常謹慎。
- 金鑰檔案。 亦有人加金鑰檔案：打開嗰陣除咗口令，仲需要一個指定嘅檔案，個檔案要單獨、永久咁另外保管。佢唔見咗，加密卷就係一嚿磚——呢個正係佢嘅保護所在，亦正係佢嘅風險所在。
- 口令分片。 仲有人將口令本身拆開：兩半分放兩處，或者用 Shamir 秘密分享（例如 ssss 工具）整成 2-of-3 嘅分片。噉樣，未來嘅接收人有一日可以打開定時膠囊，而今日冇任何一個人手上握住完整嘅秘密。
- 卷頭備份。 有一位客戶會將加密卷嘅卷頭備份低，將嗰個細檔案單獨存放、好似鑰匙噉看管。萬一卷頭損壞，淨係有正確口令都救唔返；呢份備份係唯一嘅回頭路。
- 調高 PIM。 少數人會調高迭代次數：攻擊者每估一次嘅成本更高，自己掛載嗰陣亦會慢少少。可選——預設值已經夠穩妥。
封好信封之前
- 兩份副本，都親手打開過最少一次。
- 密碼已經分開存放，最少有一個可靠嘅存放點——封喺信封入面嘅紙，俾備忘錄 App 更捱得起時間。
- 硬碟機身同信封上面，唔好寫任何形容內容嘅字。
- 永遠唔好將密碼交俾我哋——唔好經電郵、唔好喺包裹入面夾紙仔、幾時都唔好。我哋永遠唔會問你攞密碼；開口問嗰個，唔係我哋。