文件先加密再上云：开源工具 Cryptomator 实战
网盘里的文件，真的只有你能看吗
把私人照片、证件扫描件、工作文档放进网盘，等于把它们托付给了服务商的服务器——网盘厂商承诺不窥探，但承诺不是加密。Cryptomator 解决的正是这个信任缺口：它是一款开源的客户端加密工具，在你本机创建「加密保险柜」，所有放进保险柜的文件在离开电脑之前就已完成加密，云端同步的永远只是密文。
零知识：密码只在你手里
它采用零知识架构：加密与解密全部发生在本地，保险柜密码不经过任何服务器，服务商、运营商乃至开发者本人都无法解密你的数据。加密标准是业界通行的 AES-256，且逐文件独立加密——同步时只上传变动的那几个文件，不会因为改了一个字就重传整个保险柜；文件名与目录结构也被一并混淆，云端的文件列表彻底失去可读性。兼容性是它的另一亮点：保险柜就是一个普通文件夹，放在任何网盘的同步目录里都能工作，百度网盘式的同步盘、WebDAV、NAS 全部通吃。
开源、审计与多端
Cryptomator 以 GPLv3 许可开源在 GitHub 上，代码可审计，历史上接受过专业安全公司的渗透测试。桌面端（Windows、macOS、Linux）完全免费，当前版本 1.19.3 于 2026 年 6 月底发布；Android 与 iOS 的移动端为付费完整版，用于支持项目持续开发。对「既要网盘便利、又要数据主权」的用户来说，这是目前最省心的组合方案。
Cryptomator 的聪明之处在于不跟网盘对抗：你保留原有的同步习惯与分享方式，它只在文件上云前悄悄加一道只有你能打开的锁。隐私保护的正确姿势，从来不是弃用服务，而是让服务商拿到的东西读不懂。