Cryptomatorv1.19.4

它解决什么问题

把文件放进网盘，等于把文件交给别人保管。百度网盘、OneDrive、Google Drive 确实会加密传输， 但服务端存储的往往是明文——员工能看、被拖库就泄露、收到调取要求就得交。

Cryptomator 的思路是：在本地先加密，再让网盘同步密文。你看到的是一个正常文件夹， 里面的文件能直接双击打开；而同步到网盘的，是一堆名字和内容都被打乱的加密文件。

关键的取舍：网盘方看到的是密文，也就意味着他们无法帮你恢复、无法预览、无法做内容审核。 安全和便利各让一步。

主要特点

• 透明加密：保险库解锁后是个虚拟盘符，拖文件进去就是加密，不用手动打包
• 文件名也加密：不只是内容，连文件名和目录结构都看不到
• 适配任何网盘：不绑定服务商，OneDrive、坚果云、Dropbox、自建 NAS 都行
• 跨平台：Windows / macOS / Linux 桌面端免费；iOS / Android 有对应 App（需付费）
• AES-256 + scrypt：加密用 AES-GCM 256 位，主密码经 scrypt 派生
• 开源可审计：GPL-3.0，加密实现是公开的，社区做过第三方安全审计

系统要求

安装步骤

Windows：下载 MSI 安装。首次启动会让安装一个虚拟文件系统驱动（WinFsp），允许即可。

macOS：Apple 芯片用 arm64.dmg，Intel 机器去官网取 x86_64.dmg。 首次打开需要在「系统设置 → 隐私与安全性」里允许内核扩展或完全磁盘访问，否则挂载会失败。

Linux：AppImage 需要 FUSE：

chmod +x cryptomator-1.19.4-x86_64.AppImage
./cryptomator-1.19.4-x86_64.AppImage

报 FUSE 错误就装 libfuse2。

建第一个保险库：

1. 点「添加保险库」→「创建新的保险库」，位置选网盘的同步目录里
2. 设一个强密码，并把它保存在别处（密码管理器里）——丢了没有任何恢复办法
3. 完成后解锁，系统会挂载一个盘符，把文件拖进去即可

同步逻辑：你往盘符里拖文件 → 本地加密 → 网盘客户端看到密文变化 → 自动上传。

常见问题

Q：主密码忘了能找回吗？

不能。Cryptomator 自己也解不开——这正是它安全的原因。所以密码必须存在别处， 并且建议把恢复密钥（创建时会生成一段助记词）单独抄下来。

Q：和 VeraCrypt 有什么区别？

VeraCrypt 做的是全盘或容器加密，适合加密整个硬盘分区，体积大、挂载慢、不适合频繁同步。 Cryptomator 专为云同步设计：单个文件级加密、增量同步友好、手机上也能用。

Q：加密后网盘还能在线预览吗？

不能。预览、在线解压、图片缩略图、视频在线播放这些基于内容的服务全部失效——网盘只看到密文。 这是必然代价，不是 bug。

Q：会不会明显变慢？

加密本身很快，主要开销在首次加密大量小文件时。日常使用感受不到明显延迟； 但如果同步几十万个小文件，网盘客户端的扫描会变慢。

Q：手机和电脑怎么共用？

把保险库目录同步到网盘，手机装 Cryptomator App 连同一个网盘账号即可。 移动端 App 是付费的，桌面端免费。

适合谁，不适合谁

适合：把工作文件、证件扫描件、财务记录放在网盘，但又不想让服务商看到内容的人。

不适合：需要网盘在线预览/在线协作的场景；团队多人共享同一批文件的情况 （Cryptomator 是单人密钥模型，团队协作要另找方案）。

替代方案

• VeraCrypt：全盘/容器加密，适合本地磁盘，不适合云同步
• gocryptfs（Linux）：命令行加密文件系统，轻量，需自己配
• 7-Zip 加密压缩包：手动打包加密，适合一次性传输，不适合长期维护的文件目录