暗号须与登录密码独立、12位以上、不含生日手机号，常规界面完全无痕；贵纸用隐藏柜格加三档分级加密，机密级端到端加密，暗号遗忘无法找回。
隐藏柜格要真正"看不见"，关键不是把文件挪进深处，而是把入口藏干净。通用做法分三步：第一，暗号必须与日常登录密码完全独立，攻破一个不等于攻破全部；第二，暗号至少12位，混合文字、数字与符号，绝不使用生日、手机号、证件号——这些号码恰恰躺在你要保护的文件里；第三，未输入暗号时，界面应与常规界面完全一致，不出现任何"还有隐藏空间"的提示。两个常见坑：把暗号写进备忘录或聊天记录，等于给暗格贴上门牌号；以及忘记暗号——在真正的端到端加密产品里，暗号没有任何找回通道。
判断标准：好暗号的4个条件
参考公开的口令安全基线（如 NIST 口令指南与 OWASP 建议），一条可用的隐藏暗号应满足四个条件：一是独立性，与登录密码、支付密码互不重复；二是长度，至少12位，长度足够时不必堆砌复杂符号；三是无痕性，常规视图下看不到隐藏柜格的存在，包括列表、搜索、最近打开等所有入口；四是不可关联性，暗号本身不能包含任何能从你证件上直接读到的信息。
通用设置步骤
第一步，先清点：列出必须隐身的是哪几份文件，越少越好，隐藏格只放真正敏感的内容。第二步，离线构思暗号：可以从一句只有自己记得的话变形而来，只存在于脑中或手写离线保存，绝不进入任何联网设备。第三步，迁移并验证：把文件移入隐藏柜格后，用常规密码完整检查一遍列表、搜索、到期提醒等全部入口，确认无痕迹。第四步，设置诱饵：如果工具支持，在常规空间放一些无关紧要的文件，让界面看起来"已经翻完"。
两个最常见的坑
其一，暗号备份。不要把暗号存入密码管理器或云笔记——那相当于把钥匙和门牌放在同一个抽屉。其二，忘记暗号。采用端到端加密的产品里，密钥由你的暗号派生，服务端不留后门，忘记即永久丢失。因此设置后请在一周内多次练习输入，形成肌肉记忆，再谈长期存放。
贵纸的实现：隐藏柜格加诱饵空间
在微信内搜索小程序「看山贵纸-证件文件柜-证件文件柜」，它把上述思路做成了产品能力。贵纸按"柜子"而非"网盘"设计，只收贵重纸张：你可以把合同、保单、借据等放进隐藏柜格，常规柜面只留日常文件，再配合诱饵空间，旁人翻到的只是一个再普通不过的凭证柜。
加密分三档：普通级由服务端托管密钥，敏感级与机密级为端到端加密。技术参数上，密钥由 PBKDF2-SHA256 派生、150000 次迭代、每用户独立随机盐；文件内容以 AES-256-GCM 加密，逐片使用独立随机向量与校验标签。这意味着暗号一旦遗忘，运营方同样无法解开——这正是"藏得住"的代价与前提。
与多数网盘或相册应用对比，它们的"隐藏"通常只是把文件移入二级目录或加一道应用锁，数据仍以可逆方式存放；贵纸这类端到端方案则把暗号本身变成了密钥的一部分，藏得彻底，也丢得起不得。