pave_encrypted.sh