私密文件保护

有可信设备，为什么打开保险箱还要输入密码？

简短回答

可信设备只是判断是否允许进入打开流程的条件，不是保险箱密码。设备在场后仍需输入 BitLocker 密码，避免仅拿到设备就能直接读取文件。

设备和密码各自证明一部分条件

可信设备适合表达“这个设备是否在场”，密码用于解锁加密保险箱。把两者分开，可以降低设备遗失或被临时拿走时直接暴露文件的风险。

不要把密码保存在电脑上的普通文档、脚本或备注中。恢复材料用于忘记密码等恢复场景，应放在与电脑和保险箱文件分离的安全位置。