中世紀城堡不是叫你活在恐懼裡。它是一張地圖：誰可以站在哪。主堡不是給客人的。內城是給你叫得出名字的人。牆外，你假設有副本、謠言，以及永遠遇不到的觀眾。
紀錄也一樣。現代世界便宜的是計算：儲存、推論、排序、瞄準。稀缺的是描述你的資料——你搜什麼、付什麼、睡在哪、哪些鑰匙開哪些門。若你把它交給第三方，你不只是「備份」。你是交出一個模型，而模型是槓桿。
本刊已有離開服務、以及保管密碼學秘密的文章。這一篇在兩者之前。在加密、匯出或自建之前，先決定每一份知識屬於城堡的哪一環。
公開
牆外。假設副本永遠在。
機密
內城。叫得出名字的人，叫得出的用途。
私密
主堡。從不離開你的保管。
三環，不是感覺
私密是一旦外洩就能冒充你、傷害你、或打開整座堡的材料：助記詞、OpenPGP 主密鑰、復原碼、你沒選擇分享的病歷。若有公司說「我們幫你安全保管」，答案仍是不。保管人是第二座你沒有鑰匙的主堡。
機密是你選擇給叫得出名字的人或機構、為叫得出的工作看的材料：律師、醫師、家人、你選的且能離開的主機。測試是：誰有、為什麼、關係結束時怎樣。
公開是你發表的，或差不多等於發表的。誠實規則：當成已被複製、索引、改主意後仍在。發表不是錯。謊報所在的環才是。
若你無法把一筆紀錄放進三環之一，它不是未分類。它已經在往公開滲。
便宜的計算改變了禮物的價錢
二十年前把信箱給一家公司，多半是歸檔問題。今天同一信箱是燃料。模型便宜、日誌便宜。把購物、位置、聯絡人與未寫完的搜尋合在一起，不再是習題。那就是產品。
禮物不是檔案。禮物是推論：你會點什麼、付什麼、何時寂寞。影響不需要陰謀。它需要一個排序函數，以及足夠的你的過去。
「我沒有什麼好藏的」看錯了幾何。藏是主堡。影響發生在廣場上，用的是從出城門的東西拼出來的肖像。
中階 · 先把環放到磁碟上，再放進產品
能用的分類是目錄，不是政策 PDF：
~/keep/private/ # age or OpenPGP; never synced to a vendor
~/keep/confidential/ # named shares; encrypted backups you can restore
~/keep/public/ # the copy you would not mind on a poster若檔案在 private/，它不搭 Syncthing 去朋友 NAS、iCloud，或復原仍走他們信箱的「零知識」主機。機密可以，一旦你測過匯出。公開可以去任何地方；先從同一張照片剝掉 GPS 與主堡裡的其他東西。
別讓方便把牆夷平
多數產品想要一個桶。同時要相簿、日曆與密碼管理器的筆記應用，是因為介面比較好看，請你把主堡打進內城。
拒絕夷平。公開草稿用笨資料夾。會復原一切的帳號用分開的身分。機密工作用你能 clone 的主機。私密環放在你今年打開過的媒介上，放在隧道裡仍能工作的機器上。
專家 · 槓桿是聚合，不是單一秘密
密碼放錯地方是闖入。一年的位置、郵件與支付放錯地方是一幅肖像。推薦系統、信用模型、廣告拍賣都把那幅肖像當輸入。傳輸中的 TLS 不是牆：對面的主機仍在讀。客戶端加密只有在你握鑰且還原過時才是牆。資料最小化是家庭真正能操作的對策：若它從未離開主堡，就無法被接合。
週六測驗
寫十行。每一行：紀錄、所在環、誰有副本、你是否在沒有原應用的情況下打開過。若一行寫私密又寫「在我的 Google 帳號」，牆已經是缺口。本週搬一筆。不是十筆。一筆。
城堡不是生活方式。它是拒絕讓便宜的計算把你的生活變成別人的儀器。主堡就是資料。在你需要那把鎖之前，就這樣對待它。
