诱饵保险箱是什么？怎样让它显得可信？

想象一下：有人一把抓过你的手机，看到一个保险箱 App，说：“打开。”拒绝可能让事情更糟，而说“里面什么都没有”也很少能让对方罢休。诱饵保险箱给了你第三个选择：打开一个真实存在、但并不是你要保护的那个东西。

诱饵保险箱是什么

诱饵保险箱是一个功能完整、由自己的“秘密”保护的保险箱，里面放着你不介意被看到的内容。它和你真正的保险箱并存，屏幕上没有任何东西会告诉对方，他看到的是哪一个。

这个思路由来已久。保险柜几代人以来就有“障眼”隔层，加密工具多年来也一直提供隐藏卷（请看 合理否认详解）。在手机上，最常见的形式是私密相册 App 中的伪装 PIN 码。

让诱饵起作用的不是技术，而是“说法”。当查看的人得出“哦，原来就是这些”的结论并就此作罢时，诱饵就成功了。

Velcrypt 中的诱饵如何运作

大多数 App 把诱饵当作一个特殊设置：一个真 PIN 码，一个假 PIN 码。Velcrypt 的做法更简单。每个图案都是一个独立的保险箱：

• App 中任何地方都没有保险箱列表。
• Velcrypt 从未见过的图案会打开一个新的空保险箱。
• 不会出现“图案错误”的提示，也没有任何东西能证明其他保险箱存在。

所以，Velcrypt 中的诱饵保险箱不是一个需要打开的功能。它只是你选择用作诱饵的第二个图案。你真正的保险箱和诱饵保险箱看起来、用起来完全一样，因为它们本来就是同一种东西。隐藏保险箱 页面更详细地解释了这个模型。

一步步设置一个可信的诱饵

1. 选择第二个图案。 它必须符合通常的规则（在 5×5 点阵上一笔连续经过至少 6 个点，至少改变一次方向）。让它在压力下也容易想起来，但在形状和起点上要与你真正的图案不同。
2. 在解锁界面画出它。 Velcrypt 会为它打开一个空保险箱。不需要任何其他配置。
3. 给它一个存在的理由。 问问自己：像你这样的人，为什么会合理地使用一个保险箱？常见又可信的回答有：身份证件和保险文件的复印件、收据和保修单、预订截图、礼物点子、你正在筹划的惊喜。
4. 用真实的内容填充它。 把几十个项目导入两三个 相簿，比如“证件”“收据”和“礼物点子”。使用真实但无关紧要的材料，而不是随便找来的图库图片。
5. 让它保持“活着”。 每隔几周添加一些内容。一个最新项目已经是一年前的诱饵，看起来像是被遗弃了，反而会引出这样的问题：“那你最近的东西放哪儿了？”
6. 两个图案都要练习。 你应该能在有人看着的情况下，毫不迟疑地画出诱饵图案，而且不会不小心画成真正的那个。

什么会让诱饵缺乏说服力

• 它是空的。 一个空保险箱暗示你故意打开了错的那个。
• 它太“清白”了。 保险箱 App 里只有十张日落照片，会显得很奇怪。略带私密性的内容，比如证件扫描件，会更自然。
• 大小和说法对不上。 如果你说保险箱里只有“几份文件”，但 iPhone“设置”中明显显示这个 App 占用了大量存储空间，细心的人可能会察觉。Velcrypt 并不隐藏它在设备上存有加密数据这一事实。
• 你犹豫了。 画图案之前长时间停顿，比 App 里的任何细节都更容易引起怀疑。

诱饵的局限

诱饵保险箱是一个以可靠密码学为后盾的社交工具。它不是魔法，值得把它的边界说清楚。

• 看过你画真正图案的人，能打开你真正的保险箱。到了那一步，诱饵就帮不上忙了。
• 对被扣押设备的取证分析，可能会显示这个 App 存有的加密数据比诱饵保险箱所能解释的更多。没有图案，它无法读取这些数据，但可能会得出“还有更多”的结论。
• 留在别处的原图。 如果私密照片仍在你的“照片”图库、iCloud 或聊天中，诱饵什么也保护不了。请看 导入后删除原图。
• 持续的胁迫。 诱饵能化解一时的局面。它不是应对长期虐待处境的方案；如果你正处于这种处境，请联系当地的援助服务。
• 法律场合。 在许多国家，误导执法人员可能构成违法。在当局面前使用诱饵之前请慎重考虑，并阅读 过境指南。

诱饵保险箱与胁迫图案

诱饵会打开另一个保险箱，而其他一切保持不变。胁迫图案 则更进一步：它会打开一个你选定的保险箱，同时悄悄移除对其他保险箱的访问。在 Velcrypt 中，胁迫图案 是计划中的 Premium 功能，即将推出。在那之前，一个精心维护的诱饵足以应对大多数日常情况，比如好奇的伴侣、翻你手机的朋友，或者爱打听的同事。

Velcrypt 的定位

Velcrypt 的设计让诱饵成为一种自然的用法，而不是后加的功能：每个图案都是一个独立的保险箱，没有保险箱列表，未知图案不会报错，也没有能让别人直接绕过这个问题的 Face ID。每个保险箱都在你的 iPhone 上用各自的密钥以 AES-256-GCM 加密，所以诱饵保险箱和真正的保险箱受到同等保护；唯一的区别在于你往里面放了什么。更多内容请看 安全概览。