雲端硬碟裡的東西，真的只有您看得到嗎

把私人照片、證件掃描檔、工作資料放進雲端硬碟，等於把它們交給別人的伺服器保管。服務商承諾不會偷看，而承諾不是加密。Cryptomator 處理的正是這個缺口。它是一套在您自己的機器上執行的開源工具，在本機建立一個加密保險箱，放進去的東西在離開電腦之前就已經加密完成，同步上雲的只有密文。

這個順序就是全部的關鍵，值得講清楚，因為多數「雲端加密」是反過來做的。金鑰若在服務商手上，服務商就讀得到資料，宣傳怎麼寫都一樣。金鑰若從不離開本機，服務商就只剩下保管一堆看不懂的區塊。

零知識架構，密碼只在您手裡

這套架構被稱為零知識。加密與解密都在本機發生，保險箱密碼不經過任何伺服器，服務商、網路業者，甚至開發者本人都無法解開內容。採用的演算法是通行的 AES-256，而且是逐檔獨立加密。

逐檔加密有個實際的好處。同步時只上傳有變動的那幾個檔案，改一個字不會把整個保險箱重新傳一遍，這正是讓它在一般網路上堪用的原因。檔名與目錄結構也一併混淆，另一端的檔案清單因此徹底失去意義。

它就是一個資料夾，這是相容性的關鍵

另一個長處是保險箱就是一個普通資料夾。放進任何雲端服務的同步目錄都能運作，消費級同步盤、WebDAV、網路儲存全都涵蓋，而且不需要任何一家特別支援。沒有「已認證服務商」清單，因為這套機制不需要。

原始碼以 GPLv3 在公開倉庫釋出，程式可受稽核，專案過去也委託過專業安全公司做滲透測試。Windows、macOS、Linux 的桌面版免費，現行版本 1.19.3 於 2026 年 6 月底發布。行動版是付費的完整版，那筆錢是專案能繼續走下去的來源。

適合哪些人

想要雲端的方便、又不願交出內容控制權的人，這是最省事的組合。它不要求換服務商、不要求改同步習慣、也不要求改變分享方式，只是在服務商到不了的地方多加一道鎖。

代價是一個不能弄丟的密碼。零知識的另一面就是零救援：沒有人能替您重設，忘記密碼就等於保險箱從此打不開。這是設計的核心取捨，誠實面對它，就該在第一個檔案放進去之前想好備援。

實務上還有一點值得先講。保險箱密碼千萬不要跟保險箱本身放在同一個同步目錄裡。有人圖方便，把密碼寫在記事本一起丟進網盤，等於把鑰匙掛在門板上。密碼請另外記在密碼管理器或紙本，備援碼也一樣分開放。

它聰明的地方在於不跟服務商對抗。您保留原本的同步習慣與分享方式，它只在檔案上雲前悄悄加一道只有您能開的鎖。隱私保護的正確姿勢，從來不是棄用服務，而是讓服務商拿到的東西讀不懂。