网盘文件怕被扫描？Cryptomator 透明加密，上传前先锁一层

把私人照片和工作文档扔进网盘，图省事，但也意味着文件躺在别人的服务器上。Cryptomator 在网盘同步目录里加一层保险库，文件进库就加密，上传的全是密文，钥匙只在你手里。

它解决什么问题

网盘服务商理论上能扫描或审查你存的内容，敏感文件不敢直接放。

传统的整盘加密对网盘不友好，同步的永远是几 GB 的大容器文件。

核心能力

为什么文件级加密更适合网盘

整盘加密容器对网盘是灾难：改一个字，整个几 GB 容器都要重新上传。Cryptomator 把每个文件单独加密，你改哪几个文件，网盘就同步哪几个，流量和版本历史都保持正常，这是它和 VeraCrypt 这类块加密最本质的分工差异。

要理解它的防护边界：它加密的是「上传到云端的内容」，本机上的文件在挂载状态下是明文可见的；另外恢复密钥要在建库时导出保存，密码加恢复密钥都丢了，云端密文就永久无法解开。

同类工具怎么选

谁适合用

• 把私人文件同步到网盘又在意隐私的个人用户
• 用网盘传客户资料、需要加密交付的团队
• 同时使用多家网盘、想要统一加密层的人
• 喜欢 BitLocker 之外跨平台方案的多系统用户

怎么开始

1. 从 cryptomator.org 下载安装，首次启动会引导创建保险库。
2. 保险库位置选在你的网盘同步目录内（如 OneDrive、坚果云文件夹）。
3. 设置库密码，并按提示导出恢复密钥妥善保存。
4. 解锁后会出现一个虚拟盘，把要上传的文件拖进去即可。
5. 网盘客户端正常开启同步，上传的将是加密后的文件。

常见问题

网盘服务商能看到内容吗？
看不到。上传的都是密文，文件名也被混淆，服务商只存密钥之外的乱码。

会影响网盘的增量同步吗？
不会。文件级加密只同步被修改的文件，和普通同步一样高效。

手机上能打开吗？
有官方移动应用，可访问同一保险库，桌面端免费而移动端需付费。

密码忘了怎么办？
用建库时导出的恢复密钥解锁；两者都丢失则数据无法找回。

授权与合规

Cryptomator 以 GPLv3 许可开源，桌面端免费使用，源码公开可审计。 官网：cryptomator.org。