你幫部電腦上咗鎖，但把後備鎖匙，已經自動寄咗去第二度

你有冇試過，新買部手提電腦，一開機 Windows 就話「裝置加密已經啟用」？成個過程快到你唔察覺——你冇輸入過密碼，冇設定過任何嘢，但條鎖已經扣咗落去。方便到呢。

而最方便嗰步，係你完全唔知道嗰步。

開咗 BitLocker 或者 Windows 裝置加密嘅部電腦，會自動將把「恢復密鑰」（recovery key）——即係條鎖撬開之後、或者你唔記得密碼時唯一可以開鎖嘅嗰把鎖匙——同步去你嘅 Microsoft 帳戶。官方文件寫到明：登入你嘅 Microsoft 帳戶，上 account.microsoft.com/devices/recoverykey，你就睇到嗰 48 位數字。設計原意好單純：驚你唔記得密碼，所以幫你收好把後備鎖匙。

問題係：嗰把後備鎖匙，而家唔係喺你手。

「防跌嘅設計」同「防人嘅設計」，係兩樣嘢

大部份人諗加密，都係諗住「防跌」：部腦唔見咗，人哋開唔到，安心。廠商都係咁諗，所以佢幫你諗埋第二樣：萬一你自己都開唔到，點算？於是就出現咗呢把自動上繳嘅後備鎖匙。

但有一種焦慮，係廠商從來唔會幫你諗嘅：「開鎖嘅人，可唔可以唔止我一個？」

你諗吓：屋企個夾萬，你只係配咗一把鎖匙，但當初配鎖匙個師傅順手幫自己留低咗一把複製品。你知唔知？你唔知。個師傅會唔會用？九成九唔會。但嗰晚你瞓覺，諗起「呢個世界上有第二把鎖匙可以開我個夾萬」，你會點？

呢個就係 BitLocker 預設託管嘅結構。多一把鎖匙，就係多一個可以開鎖嘅人。唔係講緊 Microsoft 會唔會偷睇你啲嘢——唔好估，我哋都唔估。而係講緊結構：你嘅 Microsoft 帳戶俾人盜咗、俾人鎖咗，或者有法律程序要求調取，你把後備鎖匙就跟住喐。條鎖本身冇穿冇爛，穿爛嘅係「得我開到」呢個前提。

寫字樓打工仔都識嘅版本：公司部腦

唔使講咁遠。好多寫字樓嘅公司腦，IT 部手入面實有一份恢復密鑰——呢個係企業常見做法，光明正大。個邏輯好合理：員工離職、唔記得密碼，IT 要開到機。

但對於嗰個打工仔嚟講，感受係另一個版本：部腦係公司派嘅，上面嗰個「加密」，防嘅係執到部腦嘅外人，防唔到「有鎖匙嘅自己人」。你唔會喺公司腦度放啲咩「唔想俾任何人發現」嘅嘢——唔係因為條鎖唔夠硬，而係因為你心知，有鎖匙嘅人唔止你一個。

電腦城裝機嗰陣都係一樣。阿叔幫你裝好晒 Windows、開埋加密、登入埋你個 Microsoft 帳戶，交貨嗰陣笑住話「搞掂，乜都 set 好」。你拎返屋企嗰刻，可能從來冇諗過：把後備鎖匙已經上傳咗去雲端，喺一個你控制唔到嘅伺服器上面瞓覺。

託管唔係加密嘅必需品，只係「方便」嘅代價

呢度有個好值得留意嘅對照：VeraCrypt 呢類純本機加密工具，設計上就係唔設帳戶、唔託管鎖匙。冇「唔記得密碼」按鈕，唔記得就係唔記得，啲嘢就係冇咗。硬淨到有啲唔近人情，但佢證明咗一樣嘢：「幫你收住把後備鎖匙」唔係加密嘅必需品，而係用「只有我開到」換返嚟嘅方便。

Seneca 有句說話，大意係：我哋成日為咗唔想失去啲嘢，而將啲嘢交去一啲我哋控制唔到嘅地方。方便同「得我開到」，喺呢個位係互斥嘅——你要晒兩樣，就等於冇揀。

寫喺便利貼上面、攝喺辦公室抽屜嘅密碼；IT 部手入面嘅恢復密鑰；綁死咗 Microsoft 帳戶嘅裝置加密——每一個「防唔記得」嘅設計，都係喺度答「唔見咗點算」，但冇一個設計肯答：「多咗個人開到，點算？」

真正嘅擁有，係呢個世界得一把鎖匙

講到尾，咩叫「擁有」？唔係話條鎖有幾硬——AES 幾多位、TPM 係乜（呢啲技術細節，知道就得，唔使當賣點）。真正嘅擁有，係一個好簡單嘅確定性：呢把鎖，全世界得一把鎖匙，而嗰把鎖匙喺你手。

有些嘢，刪唔落手，又唔可以俾任何人睇到。就係咁多，唔使講落去。

所以我哋做嘢有個原則，聽落有啲反直覺：我哋連「幫你保管鎖匙」呢樣服務都唔做。 因為嗰個正正就係漏洞所在。你自己加密，鎖匙淨係喺你手；我哋保管嘅，只係一隻冇人讀得明嘅碟——收返嚟嗰陣編號、貼封條、兩個人一齊核對、影相留底，之後就係每半年睇下封條同外觀、影張相，唔掂佢，唔開佢。想再深入檢查？得，你書面同意先至做。

把鎖交埋畀人哋揸住嗰種方便，我哋唔賣。我哋賣嘅，係「除咗你，冇人開到」呢句說話，係真嘅。