我们验收什么
我们不问你用的什么工具，也不出售、不提供任何软件。我们只验收一件事：结果。这块盘在用你的口令解锁之前，必须什么都读不出来——没有文件，没有文件名，什么都没有。主流的整盘加密都合格：Windows 和 macOS 系统自带的整盘加密、老牌的开源加密工具，都在可接受之列。选哪一款、用得对不对，是你那一侧的事；保管，是我们这一侧的事。
客户们实际怎么做
有的客户就用电脑系统自带的整盘加密：打开开关，设好口令，完事。也有客户用一款老牌的开源加密工具——它的代码公开了多年，任何人可查，通过过独立的专业安全审计，它在安全圈里的口碑是有据可查的，你完全可以自己核实过再做决定。我们不指向任何一款：两条路的终点都一样，一块我们打不开的盘。下面是其中一位客户的完整做法，一步步写出来，给你做个参照。
一位客户的做法
他用的工具叫 VeraCrypt——是他的选择，这里提到它，只是因为他的步骤里要用到它。他的做法是：
- 他只从这款工具的官方网站下载——用他自己的话说，来路不明的下载站版本，不值得冒那个险。装好之后，插上一块空盘。
- 他选的是把一整块非系统盘加密，做成一个标准加密卷。
- 格式化之前，他把盘的名字和容量核对了两遍——这一步会把盘彻底清空。
- 加密设置他全部保持默认——AES、SHA-512——口令设成五个不相干的词连成的词组，远远超过二十个字符。他勾了「显示口令」，把自己输进去的内容一字一字读了一遍。
- 他在窗口里来回移动鼠标来生成密钥，然后格式化，等待完成。
- 随后他输入口令把盘打开（「挂载」），把文件拷进去，再关闭（「卸载」）。
- 最后，他像陌生人一样测试了一次：从头重新挂载，打开一个文件。确认能打开，他才认为这件事做完了。
他事后提了两件事。第一，盘没有挂载的时候，电脑会把这块看似空白的盘提示他「格式化」——那正是加密到位的样子，正确答案永远是拒绝。第二，备件他也是同样的流程、同样的口令做出来的，做完同样亲手打开测试过：两份一模一样的拷贝，分开存放，丢了一份是跑一趟腿，只有一份，丢了就是永远。
再进一步——有些客户会加的东西
普通加密加一个长口令，已经超出任何现实的暴力破解能力。下面这些解决的是特殊问题——而每多一样，就多一种把自己锁在门外的方式。有理由才加，不要凭感觉。
- 隐形卷。 有一位客户在第一个加密卷里面又藏了第二个卷：输一个口令，打开的是一套诱饵文件；输另一个口令，打开的才是真东西。他自己也留了警告：往外层卷写文件时若不保护内层，可能把内层毁掉——这是应对胁迫的东西，不是日常谨慎。
- 密钥文件。 也有人加密钥文件：打开时除了口令，还需要一个指定的文件，这个文件单独、永久地另行保管。它丢了，加密卷就是一块砖——这正是它的保护所在，也正是它的风险所在。
- 口令分片。 还有人把口令本身拆开：两半分放两处，或者用 Shamir 秘密分享（例如 ssss 工具）做成 2-of-3 的分片。这样，未来的接收人有一天能打开定时胶囊，而今天没有任何一个人手里握着完整的秘密。
- 卷头备份。 有一位客户会把加密卷的卷头备份下来，把那个小文件单独存放、像钥匙一样看管。万一卷头损坏，光有正确的口令也救不回来；这份备份是唯一的回头路。
- 调高 PIM。 少数人会调高迭代次数：攻击者每猜一次的成本更高，自己挂载时也慢一点。可选——默认值已经足够稳妥。
封好信封之前
- 两份拷贝，都亲手打开过至少一次。
- 口令已单独存放，至少有一处可靠的存放点——封在信封里的纸，比备忘录 App 更经得起时间。
- 盘身和信封上，不写任何描述内容的东西。
- 永远不要把口令发给我们——不通过邮件、不在包裹里夹纸条、任何时候都不。我们永远不会向你索要口令；开口要的人，不是我们。