Phantomdrive：能自毁的加密U盘
My USB Drive Has a Hidden Encrypted Vault
我开发了Phantomdrive，一款完全开源的加密U盘，旨在对抗不尊重隐私的法律环境。它初始伪装成8GB普通驱动器，只有当你在其中写入特定密码文件时，才会自动挂载隐藏的加密分区。设备基于CH569芯片设计，采用SD卡存储，并用环氧树脂封死外壳，防止物理拆解。我使用了AES-256加密和10万次SHA-256轮次的KDF来抵御暴力破解，同时通过固件嗅写操作来触发解锁，确保密钥绝不落盘。虽然Reddit上有人质疑其安全性，但我认为在速度与安全之间，AES-CTR模式是更优解。
"有了Phantomdrive，希望你能骗过独裁政府代表、腐败警察以及任何不尊重基本加密权利的人。"
HN 评论区
- 有评论者指出，试图用加密隐藏数据来误导执法部门是极差的主意，因为专家证人能轻易区分随机噪声与加密卷，反而可能招致更严重的法律后果。
- 针对国家级别对手，商业取证厂商会自动部署扫描器检测此类隐藏卷，且由于设备未使用内存硬化的 KDF，其密码强度在专用硬件面前可能几分钟内即被破解。
- 一位亲历者分享曾被逮捕并详细审讯蓝牙 USB 设备数据访问方式的经历，印证了面对执法机构时隐藏加密卷的实际风险。
- 技术层面指出 AES-CTR 模式存在缺陷，攻击者可针对特定偏移量翻转明文比特（如修改 sudo 的二进制指令），而 XTS 模式则能强制攻击者扰乱整个数据块。
- 有观点认为，对于非国家级别的威胁，使用 Veracrypt 隐藏卷配合非 SSD 介质是更成熟且低成本的替代方案，而非依赖此类专用硬件。