Vessum › 博客 › 设置 Vessum：诱饵，以及诱饵里面的诱饵
设置 Vessum：诱饵，以及诱饵里面的诱饵
一个真实空间、一个诱饵，以及诱饵里面的诱饵。怎样搭出几层结构，让人感觉是一次搜索结束了，而不是一次搜索被挡住了。
Vessum 大约三分钟就能设置好，而要设置得像样大约需要一小时。差别完全在于你往里面放什么，以及一个几乎没人想到的念头：诱饵本身也需要一个诱饵。
这是详细版本。如果你只读一节，就读空间里面的空间。
为什么一个诱饵不够
设想一次搜索实际上是怎么进行的。
有人拿着你的手机，并且知道上面装了 Vessum。你给了他一个密码。他打开一个空间，翻了一遍，找到一些私人的东西。然后他进入「设置」，在那里每个空间都会列出它创建过的空间，于是他看到：这个空间又创建了另一个。
现在他知道还有别的。而你就站在旁边，手上明摆着还有下一步可走。
单独一个诱饵在这里就失效了，因为它的结局是：窥探者知道有东西被扣着没给。这是最糟糕的结果：你证明了还有更多，却没有拿出来，这对他来说比你压根没用过任何应用还要有力。
你真正想要的，是让搜索结束，并且让他相信自己已经见了底。那需要三个空间。
三个空间
| 空间 | 谁会拿到 | 里面是什么 |
|---|---|---|
| 真正那个 | 没有人，永远不会 | 所有真正要紧的东西 |
| 诱饵 B，在 A 里面 | 第一个交出去，带着看得见的不情愿 | 适量的私人内容。要不要有自己的子空间随你 |
| 诱饵 A | 第二个交出去，更不情愿 | 比 B 多。表面上的大收获。明显带着一个子空间 |
在 Vessum 里，你从真正的空间内部创建 A，再从 A 内部创建 B。一个空间只列出它创建的空间，绝不列出创建它的空间，所以从 A 里面看，完全没有真实空间的痕迹。
在做任何事之前：把三个密码写下来
你现在有三个密码，而且没有任何人能把它们恢复出来，包括我们。没有重置这回事。
把三个都写下来，清楚标注，写在某个实体的东西上，并且放得离手机远一点。在压力之下分不清哪个是哪个，会毁掉整套安排，而且人紧张的时候，这个错误出奇地容易犯。
空间一：你自己留着的那个
首次启动时创建。名字随便取；这个名字只给你自己看。
把真正要紧的东西放进去：身份证件、银行和税务文件、医疗报告、签过字的合同、恢复码，以及那些真正只属于你的照片。
然后就别再想这个空间了。你永远不会在任何人面前打开它。
空间二：诱饵 A
从你的真实空间内部，打开设置，然后是密码，再点添加密码。
这是你最后才交出去的空间，也是必须看起来像大收获的那个。它必须值得被找到，但全部丢掉对你不该有任何代价。
文档和照片
二十到三十件，日期要错开。度假照片、一只宠物、食物照片、几张截图。一张旧水电账单、一份健身房会员、去年的保险、一份过期简历、一张工资单、一份租房清单。
写着密码的笔记
正是这些东西让一个保险库像保险库。没有人会相信一个只装着度假照片的私人保险库。人们之所以留着保险库，是因为他们把账号密码放在里面。
所以放几条带密码的笔记进去。但要小心挑，因为你要把它们交到一个陌生人手上。
可以安全使用的：
- 你已经改掉的密码。 一个在任何地方都不再有效的旧密码。这是遥遥领先的最佳选择，因为它的代价正好是零。
- 一分钟内就能重新保护的低风险账号。 一个流媒体服务。如果有人拿走，你当晚改掉，什么也没发生。
- 一个闲置的邮箱地址，你不用它做任何事，也没有任何账号的找回流程指向它。
- 一张已过期或已换掉的卡的旧密码。
绝不要使用：
- 任何保护着钱的东西。银行、支付应用、加密货币、你的主卡。
- 你的主邮箱，它能重置你一半的其他账号。
- 你的工作邮箱或雇主的任何系统。 雇主的安全不归你所有，不是你能拿去交换的东西；而且交出一个工作凭据可能违反你的合同，不管那个邮箱里东西多么少。
- 任何与你正在使用的密码共享同一套规律的东西。
写这些笔记时，就按你平时真正写笔记的样子来。不要弄一个叫「密码」的整齐表格。更像是一条标题为「netflix」、里面两行字的笔记，和另一条叫「旧卡」、只有四位数字别无其他的笔记。整齐是可疑的，潦草才是真实的。
让子空间保持可见
不要试图隐藏「诱饵 A 创建过另一个空间」这件事。这正是机关所在。A 的设置里列出的那个子空间就是诱饵 B，也就是你最先交出去的那个空间，所以等他们走到 A 的时候，已经没有任何东西还指向新的地方了。搜索自己闭合了。
空间里面的空间
从诱饵 A 内部，再次打开设置、密码、添加密码。
这就是诱饵 B，也是你最先交出去的那个空间。
A 必须比 B 更丰富
如果 A 里面的东西比 B 还少，就没人会相信 A 值得被扣着不给。A 是你最后、也是最不情愿才放手的那个，所以它必须像是真正的收获。
所以往 A 里多放。更多照片、更多文档，以及更多带凭据的笔记。大部分材料都放在这里。B 放十来件到二十件，足够像某个人的私人物品，又不至于像一条路的尽头。
故意留几样东西不放进 A
这里就是那个起决定作用、又不显而易见的细节。
不要把 B 做成 A 的缩小版。两个空间都不应该包含对方的全部内容。 留两三样东西只放在 B 里：流媒体密码、那个闲置邮箱、几张照片。
原因是：两份真实的收藏永远不会完美地互相嵌套。如果有人对比两个空间，发现 B 不过是 A 删掉几样之后的副本，那读起来就是假的，而那正是「事先准备好的一套东西」的样子。如果每个空间都有对方缺的东西，它们读起来就是两份不同的收藏，在不同时间、为不同理由攒起来的。
真实的人的手机内部就是这个样子：有点乱、有点重复、有点前后不一致。
B 的子空间
如果有时间，给 B 也配上属于它自己的诱饵空间。一个创建过空间的空间，更像是一个真的有人在用的空间，而且它给了搜索的第一轮一个可以去的地方。
他们打开 B，把 B 创建的东西一路翻完。然后回过头来照样逼问你，于是你放手交出 A。A 比那一切都更丰富，而 A 指向的那个唯一空间，正是他们一开始就打开过的那个。到这一步，窥探者手里的东西已经多到记不住，也没有线头可以再拉，而那就是他断定 A 是最顶层的那一刻。
一个具体例子
| 诱饵 A | 诱饵 B | |
|---|---|---|
| 照片 | 31 张，两次旅行、一个生日、度假和宠物照 | 14 张，两次旅行和一个生日 |
| 文档 | 健身房会员、旧保险、一张工资单、一份租房清单、一封情书 | 健身房会员、旧保险 |
| 笔记 | wifi、备用钥匙、旧 amazon 密码、一份余额不多的对账单 | wifi、旧 amazon 密码、netflix |
| 只在这里有 | 那张工资单、那份对账单、大部分照片 | netflix、闲置邮箱那条笔记、3 张照片 |
| 子空间 | 一个，在设置里可见 | 由你决定 |
两栏都不被对方包含。两边看起来都像某个人的私人物品。第一栏看起来比第二栏更像一笔大收获。
实际上会怎样展开
你带着几分犹豫交出诱饵 B 的密码，因为犹豫本来就是诚实的反应，你不需要演。
他们翻看诱饵 B。他们找到那些带密码的笔记，而那正是他们开始觉得自己有所进展的时刻。接着，他们要么在设置里发现另一个空间，要么一个都没发现，但不管哪种，他们都会问你是不是还藏了别的。
你更不情愿地把诱饵 A 给了他们。他们打开，发现每样东西都更多，包括那些看上去确实被保护着的材料。而诱饵 B 就在它下面。
到这一步，大多数搜索就停了，因为没有理由继续，也没有任何东西还能被指出来。
在压力下记住三个密码
让它们对你来说好记，并且彼此没有关联。不要用一串连号，不要用同一个数字的各种变体，也不要让真正那个最难输入。
头一个月，每周把三个各打开一次作为练习。这里真正的失败方式不是有人破门而入，而是你站在某个人面前，脑子一片空白。
这套做法在哪里失效
四个诚实的限制。
可能做得太过。 如果你流畅且按顺序地掏出两个密码，那就像排练过的。这套办法的力量在于每一步都像一次小小的落败，所以别演得太好。
它防的是人，不是实验室。 这些都改变不了取证提取能恢复出什么。如果你面对的是那种处境，请看带着手机过边境，那里诚实的建议是：不要把数据带在身上。
Vessum 被安装这件事没有被隐藏。 这做不到。被隐藏的是：有多少个空间，以及里面是什么。
即使挑得再好，交出凭据也有代价。 事后把流媒体密码改掉。诱饵里的任何东西，从被看见的那一刻起，就当它已经作废。
检查清单
- 三个密码，写下来、标注清楚、放得离手机远一点。
- 真实空间：所有要紧的东西。永远不在任何人面前打开。
- 诱饵 A：二十到三十件各式各样的东西，几条带着退役密码或低风险密码的笔记，以及一个可见的子空间。
- 诱饵 B：十来件到二十件各式各样的东西，其中两三件是 A 没有的，以及你愿意的话，给它配上自己的子空间。
- 任何诱饵里都不要放保护着钱、你的主邮箱或你雇主的东西。
- 把三个密码练到不假思索。
如果你想要的是设计背后的理由而不是操作步骤，诱饵密码，以及为什么大多数都不管用解释了 Vessum 当初就是为通过哪道测试而做的，而当有人要你交出密码时讲的是这一切所针对的那种处境。