Cryptomator 云文件加密完整指南如何把 Dropbox、OneDrive 变成加密保险库【免费下载链接】cryptomatorCryptomator for Windows, macOS, and Linux: Secure client-side encryption for your cloud storage, ensuring privacy and control over your data.项目地址: https://gitcode.com/GitHub_Trending/cr/cryptomator把文件放进云盘后服务商到底能不能看Cryptomator 是一个开源的云文件加密桌面客户端支持 Windows、macOS 和 Linux所有加解密都在你自己设备上完成云端只存密文。本文按从下载到日常使用的真实路径讲清楚它是什么、怎么工作、怎么用以及有哪些坑。它解决什么问题想象两个场景你的云盘是家庭共享账号但里面有一份不想让家人看到的医疗报告或者你的公司自托管云盘管理员有权限浏览所有人的文件。这两个场景的共同点是明文文件躺在别人的服务器或账号权限范围内你只能选择信任。传统做法是先加密再上传但手动加解密每个文件很快就会变成负担而且文件名本身也暴露了内容。Cryptomator 的思路不同它在云盘文件夹里放一个保险库Vault给你一块本地虚拟磁盘。文件拷进虚拟磁盘就自动加密打开就自动解密——你不需要改变任何使用习惯。一句话定位Cryptomator 是面向想让云端只看到密文的普通用户和小团队的开源GPLv3云存储透明加密客户端无账号、无自有服务器。核心价值它到底能做什么云端只存密文加解密全部在本地完成云端的文件没有密钥就是乱码服务商无法阅读。文件名和目录结构也隐藏云端看到的是一堆十六进制命名的文件连你存了什么东西都猜不到。兼容任何同步到本地目录的云盘Dropbox、Google Drive、OneDrive、MEGA、pCloud、ownCloud、Nextcloud 都可以不需要专门对接 API。无账号、无官方服务器使用它不需要注册任何账号也没有数据上传到项目方的在线服务。忘密码可恢复创建保险库时会生成一个恢复密钥recovery key凭它可以重置密码。多保险库共存同一个云盘里可以建多个保险库各自独立密码适合分发给不同人。保险库在云盘里长什么样在云盘文件夹里新建保险库后会多出几样东西vault.cryptomator保险库配置文件描述加密方案并存放加密后的文件密钥与文件名密钥masterkey.cryptomator加密后的主密钥可以理解为装着钥匙的盒子一组十六进制命名的目录和文件你的真实数据全部是密文。两个.cryptomator文件都很小通常 1KB 左右但它们是整座保险库的命门。之后你在云盘网页端看到一堆看不懂的文件名就是正常现象。你的文件是如何被加密的整个流程分三步每一步都发生在你的设备上密码换主密钥输入密码后通过 Scrypt 密钥派生函数KDF生成 256 位主密钥。Scrypt 被刻意设计成算起来慢让离线暴力猜密码的成本大幅上升。主密钥开箱用主密钥解密masterkey.cryptomator得到读写保险库所需的密钥。密码从头到尾不出你的电脑。读写即加解密文件内容用 AES-256 认证加密Authenticated Encryption处理写入即时变成密文读取即时还原明文。文件名用确定性加密方案 AES-SIV 处理——同一个名字永远加密成同一段密文系统才能完成搜索、拖拽这类需要按名匹配的操作。还有几个值得一提的工程细节每个文件自包含解密信息每个密文文件都带着自己的 IV初始化向量等元数据不依赖公共数据库单个文件损坏不影响其他文件也不存在单点故障认证加密先验后解密文被篡改时Cryptomator 在解密前就能发现并拒绝输出避免悄悄损坏用完即清主密钥只在保险库解锁期间驻留内存锁定后尽快从堆中清除缩小内存转储攻击的窗口。代码层面保险库的状态机与挂载逻辑在 src/main/java/org/cryptomator/common/vaults/ 和 src/main/java/org/cryptomator/common/mount/恢复密钥的生成与重置流程在 src/main/java/org/cryptomator/ui/recoverykey/。加密算法本身封装在官方的 cryptolib / cryptofs 库中桌面应用只负责编排界面和挂载。从解锁到使用三步就走完了解锁在应用里双击保险库、输入密码。密码正确后Windows 的此电脑里会多出一个盘符macOS 的访达里多出一个卷Linux 上则创建 FUSE 挂载点。使用像操作 U 盘一样往里面拷文件、打开文件、编辑文件。云盘客户端负责把密文实时同步回云端。锁定用完在应用里锁定保险库也可设置闲置自动锁定。锁定后虚拟磁盘消失密钥从内存中清除。三个真实场景个人家庭共享的云盘里给自己划一个独立保险库存合同、证件扫描和税务文件。家人登录共享账号只能看到密文只有握着密码的人能读出明文。小团队 / 自托管公司部署自己的 Nextcloud 或 ownCloud 后管理员能管存储、能看文件名但保险库内容对他也是密文。每位成员一个保险库、一个密码离职时删除对应保险库即可不需要重建整套权限。敏感职业律师、会计师、医护人员需要在多台设备间带客户资料时先用 Cryptomator 加密再同步到云盘。账号被窃或设备丢失时泄露的也只是密文损失被控制在可接受范围。快速上手5 步建好第一个保险库获取程序到官网下载对应系统的原生安装包详见 README或者自己构建git clone https://gitcode.com/GitHub_Trending/cr/cryptomator源码构建需要 JDK 26然后在项目根目录执行./mvnw clean install启动 Cryptomator选择新建保险库指定一个已在同步的云盘文件夹设置一个强密码并务必保存屏幕上显示的恢复密钥建议离线存放双击保险库输入密码看到虚拟磁盘即大功告成。已有保险库则直接选中它的vault.cryptomator文件即可导入如下图所示。优势与局限好在哪坑在哪优势方面几个关键点可以对照确认特性说明无账号、无遥测没有注册流程使用数据不离开本机文件名也加密比只加密文件内容的方案隐藏得多无厂商绑定换云盘等于换文件夹保险库文件拷走即可可审计源码开源且安全响应有迹可循见 CHANGELOG.md 中的漏洞修复记录局限同样需要诚实看待局限实际影响建议恢复密钥是双刃剑密码和密钥同时丢失 数据永久无法恢复密钥泄露 保险库可被解锁离线备份密钥不要存进云盘速度受云盘带宽制约读写本质是本地 云端往返大文件明显慢于本地磁盘处理大文件时别指望秒开虚拟磁盘随程序在线锁定、退出或崩溃时盘符消失依赖固定路径的软件会受影响合理设置自动锁定配合软件的使用方式GPLv3 双许可修改源码后做商业用途需要商业许可商用前先联系官方确认Linux 依赖 FUSE部分发行版需要先启用 FUSE 内核模块安装前检查系统环境写在最后Cryptomator 对云存储和隐私二选一的回答很直接让云端只存密文把钥匙留在自己手里。对个人用户它开箱即用下载、建库、设密码十分钟之内就能完成对开发者这个仓库也是观察虚拟文件系统、密钥生命周期管理如何与桌面界面协作的现成样例。唯一需要长期记住的权衡是——从今往后文件的安全程度就等于那个密码 那张恢复密钥的管理水平。【免费下载链接】cryptomatorCryptomator for Windows, macOS, and Linux: Secure client-side encryption for your cloud storage, ensuring privacy and control over your data.项目地址: https://gitcode.com/GitHub_Trending/cr/cryptomator创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考