联想ThinkPlus FU100被指宣称AES-256硬件加密，内部实为普通SD卡，指纹识别仅控制USB接口通断，拆开外壳即可直接读取文件；这会让“硬件加密”的宣传面临信任拷问，但更可能引发对“加密能否验证”的警惕，而非对整个硬件加密存储品类的全盘否定。

　　一、处置进展

　　时间线：研究者2025年8月2日向联想报告，8月27日联想以环氧树脂覆盖SD卡作为临时方案，2026年1月正式发布公告。

　　用户路径：已购用户需主动联系客服，获得免费升级。

　　二、波及范围

　　涉及型号：除FU100外，FU200、TU800、TSD303等型号也被指出存在类似问题。

　　产品线影响：问题并非单一型号个案，而是覆盖多个在售加密U盘型号。

　　三、为何不至于全盘否定品类

　　真加密的判据：数据在写入存储介质前完成加密，拆下介质读到的是密文，密钥由用户自管、不随设备外流。

　　可验证设计：已有产品采用国密SM4硬件加密、脱离电脑自动上锁、连续输错密码自动格式化等机制。

　　企业级参照：磁盘级AES-256加密让硬盘被拆走后数据仍为密文，支持国密SM4满足等保三级要求。

　　信任重建方向：用户从看“指纹”“密码”等卖点，转向确认加密发生在哪一层、能否被第三方复现验证。