大多數安全功能都是為了防止那些「不知道您密碼的人」存取您的檔案。但有一個更棘手的問題：當有人強迫您打開保險庫時，該怎麼辦？
在邊境檢查時。面對多疑的伴侶。或者遇到親眼看到您輸入 PIN 碼的小偷。在這些時刻，普通的鎖已經不夠用了，因為您被迫親自解開它。這時候，有兩個經常被混淆的功能派上了用場——誘餌保險庫（Decoy Vault）和脅迫保險庫（Duress Vault）。
它們聽起來似乎是同一個概念。但實際上，它們是截然相反的。一個是向別人展示某些東西，另一個則是銷毀某些東西。弄清它們之間的區別，是掌握這場博弈的關鍵。
「合理可否認性」的真正含義
合理可否認性（Plausible deniability）是指您有能力交出一些令人信服的東西，從而讓對方停止繼續深究。如果您堅決拒絕解鎖手機，您等於是在大聲宣告裡面有值得隱藏的秘密。但如果您痛快地解鎖，並且裡面看起來一切正常，對方的施壓通常就會停止。
您的目標不是為了在爭論中獲勝，而是要讓這場爭論在任何人觸及到您真正的隱私檔案之前就宣告結束。誘餌和脅迫保險庫，正是達成這一目標兩種完全不同的方式。
誘餌保險庫：掩蓋「有秘密」這回事
誘餌保險庫是一個安全的、無害的備用保險庫，它透過一個不同的 PIN 碼或圖案來打開。
您需要設定兩個解鎖碼。一個打開您真實的保險庫。另一個則打開一個備用空間，您可以提前在裡面放一些無聊、看似合理的日常檔案——幾張螢幕截圖、幾份普通文件，沒有任何敏感內容。如果哪天您被迫打開應用程式，您就輸入這個誘餌密碼。對方看到的是一個能正常工作、裝著些普通內容的真實保險庫，沒有任何理由懷疑還有第二個保險庫的存在。
在這個過程中，沒有任何東西被刪除。您真實的保險庫依然在那兒，依然處於加密狀態，完全不可見。您只是成功地將對方的注意力引導到了一個您非常樂意展示的房間。
脅迫保險庫：寧可銷毀，絕不交出
脅迫保險庫解決的是一個不同且更嚴重的問題：如果最安全的結果是這些檔案不再存在，該怎麼辦？
借助 Vaultine 的脅迫功能，您可以指定一個專門的「脅迫」解鎖碼。當輸入這個密碼時，應用程式會打開一個空的保險庫，並在背景瞬間清除您所有真實的保險庫。在強迫您的人看來，您非常配合，而裡面也確實什麼都沒有。但在現實中，您的敏感資料在脅迫密碼被使用的那一刻起，就已經消失得無影無蹤，且不可恢復。
而它經得起嚴格盤查的關鍵在於：它不會在事後留下一個可疑的漏洞。一旦清除完成，脅迫保險庫就自動變成了您的主保險庫——它不是一個明擺著的被清空的殼子，而是一個普通的保險庫，彷彿您的裝置上從來就只有這一個保險庫一樣。如果一次資料清除在視覺上看起來「像」是一次清除，那您依然需要為此提供解釋。而這種方式，不留任何需要您去解釋的痕跡。
這是一個刻意設計的極端工具。當曝光的後果遠比遺失資料嚴重得多時，您才會動用它。
誘餌 vs. 脅迫 一覽表
| 誘餌保險庫 (Decoy Vault) | 脅迫保險庫 (Duress Vault) | |
|---|---|---|
| 打開的是什麼 | 第二個，無害的保險庫 | 一個空的保險庫 |
| 真實檔案怎麼了 | 什麼事也沒有——保持隱藏 | 瞬間被清除 |
| 之後的狀態 | 您真實的保險庫完好無損地隱藏著 | 空保險庫成為主保險庫，不留任何曾經有另一個保險庫存在的痕跡 |
| 何時使用 | 您希望搜查停止 | 您希望資料徹底消失 |
| 可逆嗎？ | 是，真實保險庫完好無損 | 否，清除是永久性的 |
它們是兩個獨立的功能，並且互不衝突。您可以設定一個誘餌保險庫應付日常盤查，同時保留一個脅迫密碼，以備罕見、嚴重的緊急情況。
它們各自的適用場景
- 邊境檢查與旅行。 在許多國家，邊防人員有權強制您解鎖裝置。誘餌保險庫能讓您平靜地服從，並交出一個看起來毫無破綻的結果。
- 熟悉您裝置的人。 比如前任、室友或了解您習慣的家庭成員。誘餌保險庫能平息「裡面到底藏了什麼」的質問，避免正面衝突。
- 高風險的脅迫。 當檔案內容本身就是危險來源時，脅迫保險庫意味著您已經沒有什麼可以交出的了。
如果沒有真正的底層加密，這一切都行不通
很多人忽略了這一點：誘餌和脅迫把戲的強度，完全取決於其底層加密的強度。如果您所謂的「隱藏」檔案只是被移動了位置或重新命名了，那麼誘餌就只是演戲——無論您輸入哪個 PIN 碼，任何只要把裝置插到電腦上的人都能找到真實資料。（我們在 為什麼「隱藏」資料夾並不是真的隱藏 一文中專門探討過這個問題。）
要讓合理可否認性真正具有意義，真實的保險庫必須在物理層面是不可讀取的——而不僅僅是看不見。這意味著每個檔案都必須在您的裝置上被加密，而且只有您掌握著那把鑰匙。
Vaultine 是如何處理的
Vaultine 正是圍繞這種威脅模型建構的：
- 兩項功能，獨立運作。 您可以設定誘餌保險庫、脅迫保險庫，或者同時設定兩者——每一個都有獨立的解鎖碼。
- 真正的底層加密。 每個檔案在儲存前，都會在您的裝置上使用 AES-256-GCM 進行加密。因此，隱藏的保險庫是根本無法讀取的，而不僅僅是隱形。
- 您的金鑰，源自您的解鎖碼。 5×5 的圖案或安全的 PIN 碼用於生成金鑰。無須帳號，金鑰永遠不會離開您的裝置。
- 無處不在。 同一個保險庫可以在 iPhone、Mac、Android 和 Windows 上順暢運作。
誘餌和脅迫絕不是噱頭。它們是針對「當有人站在你面前，強迫你打開」這個特定時刻的終極答案。您現在就必須決定，您希望準備好哪一個答案——因為一旦那個時刻真正降臨，就來不及再去設定了。
使用 Vaultine，真正掌控您的隱私。
