最近不少人揣着刚买的"指纹加密U盘"美滋滋，两三百块，指纹一按才能开，总觉得里面的文件住进了保险柜。直到有人把它拆了。
事件本身不复杂：10月29日起，HackingPassion等安全媒体陆续报道，安全研究员Xusheng Li拆解了联想ThinkPlus的FU100指纹U盘。商品页上写着AES-256硬件加密、指纹解锁，拆开外壳，里面就是一张普通存储卡，文件全程明文——指纹模块的真实工作只有一个：通电开关。验证指纹就放行进数据，验证失败就断电，全程一个字节都没加密。话题很快冲上微博热搜，知乎问题攒下一百多条讨论。翻回联想官网知识库，编号LEN-210545的安全公告早已列出FU100、FU200、TU800、TSD303等涉事型号，并公布了硬件级售后解决方案。有网友总结得毒辣：中间加了个保安，但你照样能把保安支开。哔哩哔哩小红书知乎
真正的问题不是"存储卡"
先纠正一个误区：市面上用"读卡器+存储卡"结构的U盘一大把，卡本身不是原罪。问题是卡里本该存密文，这张存的是明文。真正的硬件加密，起码得有带独立AES引擎的安全主控或SE安全芯片：指纹模板和密钥锁在芯片内部，校验、加解密全在盘内完成，拆壳、换读卡器、插别的电脑，读出来全是乱码。这套东西成本确实下不来：USB存储协议要完整解析，加密不能拖慢读写，密钥丢失还得设计找回机制，一步不兼容就蓝屏。所以参数表上的"AES-256"，在套壳产品上更可能是营销话术，不是物料清单。小红书知乎
中招了，第一反应别是拆壳
联想给已购用户开了免费升级通道：打官方服务热线核对序列号，寄回更换或上门刷固件，送修前先备份、按公告要求清空数据。而据博主的拆解实拍，它更早的一种"修复"相当简单粗暴——用环氧树脂把卡槽灌死，让卡没法轻易拔出来。防拆是真的防了，加密还是没有。小红书小红书
所以正确的姿势是：别自己拆壳验证，拆了保修就没了，还得硬着头皮继续用。更稳的做法：默认它没加密，自己再上一把锁。
Win10/11专业版自带BitLocker To Go，右键U盘就能开，设个密码搞定；
要跨平台就用免费开源的VeraCrypt，能把任何U盘升级成加密盘；
临时救急，重要文件用7-Zip压缩时加密码，也能挡绝大部分随手翻的人。
注意：密码丢了数据真找不回来，恢复密钥务必单独备份一份——备份文件是备份文件，恢复凭据是恢复凭据，分开存放。
最后说句公道话：这事不等于所有指纹U盘都是骗子，公告也只点到了具体型号，不能顺势推导出全军覆没。但它撕开了一个行业潜规则——"加密"两个字写在包装上很容易，写进闪存芯片里很难。文件真重要，就别把安全感外包给一个指纹壳。知乎
