Cryptomator：把网盘里的文件夹加密，云端只看到乱码

平台与价格

今天就能用的四个能力

1. 把保险库建在网盘的同步目录里

2. 解锁之后就是一块虚拟盘，文件拖进去就加密

3. 文件名和目录结构一起加密，但有几样东西仍然是明文

4. 恢复密钥兜底，空闲自动上锁

五分钟上手

1. 在官方下载页按系统取安装包：Windows 用 EXE 安装包（自带 WinFsp，不必单独装驱动，需要不带依赖的版本可以选 MSI），macOS 用 DMG，Linux 用 AppImage（下载后先设为可执行）。45
2. 打开 Cryptomator，点左下角的 +，选 Create New Vault…。第一步给库起个名字；第二步选存放位置，直接挑你的网盘同步文件夹；第三步的专家设置保持默认即可。8
3. 设密码。官方要求至少 8 位，并建议用一句话式的长密码，同时提醒各库、各账号不要用同一个密码。这个密码只有你自己知道，忘记又没有恢复密钥的话，库里的文件就再也打不开了。8
4. 在生成恢复密钥那一步把它显示出来，抄到纸上或存进密码管理器，别只留在剪贴板里。8
5. 回到列表选中这个库点 Unlock，输入密码，系统里会多出一块盘（Windows 是随机盘符，macOS 默认在 /Volumes，Linux 默认在 ~/.local/share/Cryptomator/mnt）。把要保护的文件拖进去，等网盘客户端把加密文件同步上去。9
6. 换设备时，在新机器上装好 Cryptomator，选 Open Existing Vault…，指向同步下来的 masterkey.cryptomator 文件，用同一个密码打开。手机端装上 App 后导入库即可，免费状态能读，要往里写入需要买一次解锁。6813

适合

• 把证件、合同、备份放在网盘同步目录里的人：加密在本地完成，服务商服务器上只有密文。2
• 同时用 Windows、Mac、Linux 和手机的人：五个平台都有官方客户端，同一个库用一个密码打开。4
• 用了 Nextcloud、ownCloud、Seafile 这类自建盘的人：手机端支持通过 WebDAV 连过去，不必等官方适配。3
• 不想为加密再单独记一套密码的人：可以把库密码交给系统钥匙串，解锁时不用重复输入。11

不适合

• 需要连文件大小、时间戳一起隐藏的人：官方明确不加密这几项元数据，要藏这些得改用容器式的加密工具。2
• 想用它防本机木马的人：官方写明，如果本机已经感染了能读取密码和文件内容的恶意软件，Cryptomator 提供不了保护。2
• 用 Mega 的人：官方列出的不兼容网盘里就有 Mega，安卓和 iOS 端都连不上。3
• 指望手机端免费写入的人：免费版是只读的，写入要一次性解锁，而且一份授权只对一个平台有效。4
• 只想要一个「装了就能同步」的工具的人：桌面端要先装好网盘自己的同步客户端，Cryptomator 不负责同步。3

官方入口

• Cryptomator 官网：产品定位、加密原理概述与开源说明。
• 官方下载页：五个平台的安装包、各平台免费与付费边界的官方问答。
• 官方文档首页：桌面端、安卓、iOS、团队版与安全文档的入口。
• 新建保险库：六步建库流程与存放位置的选择。
• 密码与恢复密钥：改密码、显示恢复密钥、用恢复密钥重设密码。
• 支持的网盘服务：原生支持的网盘、可用 WebDAV 连的网盘、不兼容的网盘。
• 安全目标：加密什么、不加密什么、哪些风险不在防护范围内。