28NnCR

#3 说的非常赞同

不清楚楼主什么心态发这个帖子，能不能用有没有风险，可以找一下网上相关案例，反诈宣传了解一下。你提的问题太宽泛了，就好像说网上有个 apk 我可不可以下？如果真的担心就别下，记住天上不会掉馅饼，不可能所有好处都给你拿了，自己不用担风险！

TG 音视频文档类非执行类文件还好； apk 可执行就慎点。不要关注那种群里明说有人投毒的群组，不要不听劝，有投毒黑历史的群，自己最好躲远点。

手机重要文件做好备份，如果怕所有设备一锅端，做云端备份或者冷备份。

如果真中毒导致，及时止损断网断电，报警或者寻求身边朋友帮助

如果自己真的怀疑已经中毒，重置一下手机吧

技术方面都差不多, 从实用性入手, 可以自己测一下上传下载速度怎么样
我之前测过 mega 比 protondrive 好, 支持的文件很多, 但和其他非 e2ee 云服务的速度没法比, 两家的加解密会影响使用的体验

没事，找到合适的就好。附上 Kingston 厂家在做的加密硬件产品对比表格，给其他有需要的人看
https://www.kingston.com/datasheets/Secure_Comparison_Chart_us.pdf

@DT27 #58 那视频都是 11 年前的，估计后面有更成熟的产品出来，只不过不面向个人零售。不过大致自毁效果演示出来了，扩展思路就是加个物联网，栅栏管理，离开本市炸，超过多少天没打开炸，误触陷阱文件炸。不过现在一般都自加密硬盘 SEDs ，远程把密钥给擦没就好了，让他不能解密，密码足够长，算法足够坚挺就好了

@DT27 来个狠的 DL4 FE 支持远程自毁，追踪，权限管理
https://datalocker.com/products/encrypted-storage/dl4fe-encrypted-external-hard-drive/

@BeautifulSoap 要透明就全走开源，不要使用 windows 和 macos ，用 linux ，最好用 tails 系统。单文件加密用 7z ，多文件用 veracrypt ，加个硬件智能卡，要密码和密钥结合才可以解锁。系统安全才是真安全，谁知道买电脑的时候，预装了什么对吧？然后在谈加密。当然要是硬件芯片上动手脚就没办法了，总不能自己 diy 一个吧，是有点极端了，斯诺登级别才需要啦

硬件加密应该属于 Self-Encrypting Drives (SEDs)，然后软件加密叫 Full-Disk Encryption (FDE)。ironkey 和 t7 就是用 SEDs 技术，系统级别的 BitLocker 、FileVault 或第三方的 VeraCrypt 用的 FDE 技术。

前者主要依赖硬件上加密，即时加密擦除，受系统影响较小；后者依赖系统性能，加载时会影响 CPU ，就好比如加载时会失去响应，加密需要初始化，以覆盖形式进行数据擦除。相比于前者操作难度较复杂和耗时。

硬件加密做的比较好厂家是 datalocker ，多个产品过了美国安全 FIPS 认证和北约认证（类似于国密算法认证）。

硬件加密最靠谱就是在硬盘上输密码，不经过系统的加密，不用额外下载软件，他们家的 DL4 FE ，能远程自毁，远程跟踪，权限管理等。

建议选择的时候，结合自身的威胁模型，为什么需要加密，对抗的是谁。

如果是个人用，没有太敏感文件，简单用命令行来个 aes256 加密，或者 7z 加密，感觉 u 盘搞个 veracrypt 没必要吧
如果是公司用会有合规化要求，用国密算法的产品吧

不过 kingston 的 ironkey 也有黑历史
https://www.wired.com/story/unciphered-ironkey-password-cracking-bitcoin/

楼主说的 Kingston 是不是这一款
https://www.kingston.com/cn/usb-flash-drives/ironkey-s1000-encrypted-usb-flash-drive