当有人要你交出密码时

有一个几乎没人会为之准备的时刻，而它大约四秒钟就结束了。有人拿着你的手机，要密码。你给，或者不给，无论哪种，这个决定都是在压力之下做出的，没有时间思考。

关于这件事写的东西，几乎都把它当成一种处境。它至少是两种，而且它们对你的要求正好相反。

两种处境

有人要把手机拿走。 街头抢劫。对方不会去读你的消息。他要的是设备，而且越来越多的情况是，他要在你能联系上任何人之前把钱转走。手机多半回不来了。

有人要查看手机。 边境人员、检查站、雇主、伴侣。他们想翻一遍，然后把手机还给你。设备不是目标，设备里的东西才是。

这两种需要不同的准备，把它们混为一谈的建议比没有建议更糟。藏东西在第二种情况下有用，在第一种情况下几乎无关紧要。转账限额在第一种情况下作用巨大，对第二种毫无意义。

如果手机要被拿走

把银行 App 藏起来值得做，因为匆忙翻你主屏幕的劫匪，找不到不在那儿的东西。但这是答案中较小的一半。较大的一半，是让这部手机作为转钱的工具变得没用。

在每个银行 App 里设置较低的转账限额。 在巴西这意味着 Pix 限额，并且把夜间限额设得比白天低得多。大多数国家都有对应的功能。这是这一页上最有效的一件事，因为标准的抢劫是最初几分钟内的强迫转账，而不是事后的破解。

打开你的银行自带的「街道模式」（如果有的话）。巴西好几家银行都提供了这个功能，名字类似 Modo Rua。它直接限制了手机上能做的事。

打开「被盗设备保护」，在「设置」的「面容 ID 与密码」里。它在更改你的 Apple 账户、查看已存密码和抹掉设备时要求生物识别，不允许回退到密码，并且在你不在常去地点时增加一小时的延迟。

知道怎样远程抹掉设备，用别人的手机或者浏览器，并且不用查就能说出 Apple 账户密码。练习一次。

如果手机要被查看

这时候藏东西才有意义，而难的部分也就出现了：你会把密码交出去。拒绝的后果因国家、也因你在当地的身份而差别极大，而且一部锁着递过去的手机往往招来更多注意，而不是更少。

所以问题不是怎样让手机保持锁定。问题是：你交出去的那个密码，实际上打开了什么。

这个决定要在家里、心平气和的时候、在任何人开口之前几个月就做好。不是在那四秒钟里。

提前决定你愿意失去什么

把手机上你不希望被查看的东西列一份简短而诚实的清单，然后分成两堆：会让人尴尬的，和会造成实质伤害的。这两者不一样，把它们混在一起会导致准备过度，而准备过度看起来很可疑。

然后做那件无聊而有效的事：把第二堆从手机上拿走，只要做得到。不在手机上的文件，找不到、不用藏，也无法被索要。这不体面，却是你手里最强的一招。

对剩下的东西，有用的性质不是保密，而是可信。一个相信自己已经看完的人会停止搜索。一个确信还有东西没看到的人不会。

为什么一部空手机反而是问题

为此做准备的人往往用力过猛。删掉消息、清空照片、到处退出登录，然后递出一部看上去昨天才买的手机。

那是一个信号。真实的手机是乱的：没人需要的截图、三年的收据、拍糊的照片、聊着没营养话题的群。一部完全没有这些的手机，就是一部被准备过的手机，而「看得出做过准备」正是你本来想避免的。

目标不是一部里面什么都没有的手机，而是一部「没有东西的程度很寻常」的手机。

第二个密码的位置

这正是 Vessum 要填的空白。这个想法既不新也不难懂：不止一个密码，每个打开不同的内容，这样你交出去的那个，是你早就决定好、失去也无妨的那个。

有两件事决定它管用还是不管用。

诱饵必须是满的。 放进真实、普通、略显乏味的材料。旧收据、度假照片、一份保险文件。一个打开之后空空如也的空间，等于告诉打开它的人继续追问，而那恰恰是你最不想要的结果。

诱饵必须完全一样。 如果你交出去的那个空间缺少真正空间才有的某个功能，任何见过这个应用的人立刻就会发现，你的处境会比从来没装过它更糟。我们在诱饵密码，以及为什么大多数都不管用里写了为什么多数实现过不了这一关。

这些都解决不了什么

准备改变的是：一个人在你面前翻看手机时会找到什么。它改变不了：当设备被带走、被镜像、被专门为此设计的设备检查时，实验室会找到什么。如果你准备应对的是后一种处境，诚实的答案和任何应用都无关：不要把数据带在身上。

它也改变不了法律。有些司法辖区在处罚威胁下强制交出密码。在有些地方，向官方出示事先准备好的内容本身就会带来后果。各国之间、有时各地区之间，规则差别很大。这里没有任何内容构成法律意见，值得去了解你居住地和目的地真正的规则。

今天就该做的那一件事

如果你从这一页只带走一个动作，就带走那个无聊的：在你的银行 App 里设一个较低的转账限额。 四分钟，不花钱，而且直接击败这种处境最常见的版本。

然后，等某个安静的晚上，做另一件事：决定你愿意交出哪个密码，并确保它打开的东西值得被找到。