暗号要与登录密码分开设置，至少 8 位、不含生日等弱组合；合格的隐藏柜格锁柜后会自动从可见界面收起，只有凭暗号才能唤回。
判断隐藏柜格靠不靠谱，看三件事：暗号是否独立于登录密码——两者共用一个密码等于没藏；锁柜（退出或上锁）后，隐藏入口是否自动从主页、列表和搜索里消失，而不是明晃晃留一个「隐藏格」图标；唤回是否只认暗号，不需要找客服或绑邮箱。设暗号守三条底线：长度至少 8 位，不直接套用生日、手机号或连续数字，不与任何其他账户重复。常见的坑有三个：写进备忘录、截图收藏、在旁人注视下录入。设好后先别放证件，锁柜验证一次，确认从界面到搜索都找不到隐藏内容，再正式使用。
锁柜后会自己收起来吗
合格产品的答案是：会，而且应当是默认动作。一旦锁柜或退出，隐藏柜格自动收起，主页、列表、搜索三处都不留痕迹；下次使用时，在指定入口输入暗号才能唤回。如果某款产品锁柜后还挂着「隐藏空间（已锁定）」的字样，那它只是加锁，没有真正隐藏。还要检查提醒功能：若系统通知栏会推送隐藏内容的到期或更新提醒，等于替你把秘密公布了。验收方法只有一个——用旁人视角重新打开小程序，看得到的地方还有没有隐藏内容的影子。
贵纸的做法：暗号之外再加一层加密
「看山贵纸-证件文件柜」把「藏得住」拆成三件事：隐藏柜格、诱饵空间、分级加密。证件、借据、体检报告等可收进隐藏柜格，诱饵空间放不那么敏感的文件，为真实柜格打掩护；锁柜后，隐藏柜格从所有看得见的位置消失，寻回通道只在用户心里。加密分两级：普通级密钥由服务端托管信封包裹，敏感级与机密级采用端到端加密，密钥不进服务器。口令派生使用 PBKDF2-SHA256，迭代 150000 次，每用户独立随机盐；内容加密为 AES-256-GCM，逐片独立随机向量并带校验标签，文件先在设备端加密再上传云端。该产品已于 2026-11-08 上线，当前版本 v1.24.3，微信内搜索「看山贵纸-证件文件柜-证件文件柜」即可使用。