🔍
开源可审计
源代码公开，安全研究者与用户可自行审查实现细节，降低「黑盒后门」疑虑。
为什么这是更可信的加密下载选择
安全不只是口号：开源、审计、现代密码学与本地密钥模型共同构成可验证的信任链。
🔐
AES-256 加密
文件内容采用高强度对称加密，每个文件独立密钥材料，符合广泛验证的工业标准。
🚫
零知识模型
无需官方账号托管密钥，云端仅存密文。即便服务商被入侵，也无法直接还原您的文件。
安全指标与审计取向
用可量化与可核对的信息，帮助您评估是否值得把敏感资料交给该方案保护。
AES-256内容加密
Scrypt密钥派生
GCM防篡改
GPLv3开源许可
云端文件 AES 加密如何落地
加密发生在同步之前：明文不离开可信计算边界，云盘只负责传输与存储密文。
1. 本地创建保险库
在同步目录生成 Vault，密码经 Scrypt 派生主密钥。密码强度直接决定抗离线攻击能力。
2. 透明读写虚拟盘
解锁后挂载虚拟磁盘，应用层无感读写明文，底层自动完成加密落盘。
3. 文件名一并保护
名称与目录结构混淆，减少从元数据推断业务内容的可能。
4. 云端仅见密文
同步客户端上传加密结果。账号泄露时，攻击者缺少密码仍难以还原文件。
安全使用清单
工具再强，也需要正确的操作习惯。以下清单帮助您把风险降到更低。
- 仅通过可信下载入口获取安装包，并核对版本与校验信息
- 使用密码管理器生成并保存高熵保险库密码，避免复用
- 不要把密码明文写在与保险库相同的云盘目录
- 及时更新桌面端以获取安全修复
- 对高敏感资料采用独立保险库隔离
- 设备本身做好系统账户与磁盘访问控制
适配的云盘与系统
加密层与云厂商解耦，只要存在本地同步文件夹即可组合使用。
| 类别 | 支持情况 | 说明 |
|---|---|---|
| Windows / macOS / Linux | 桌面端支持 | 永久免费开源加密能力 |
| Dropbox / OneDrive / Google Drive | 兼容 | 保险库置于同步目录即可 |
| 坚果云 / Nextcloud / MEGA | 兼容 | 同样以本地目录同步为前提 |
| 文件名与内容 | 双重加密 | 降低内容与元数据泄露 |
高风险数据更需要客户端加密
当资料一旦泄露会造成法律、财务或人身风险时，零知识加密是必要的补强措施。
⚖️ 法律与合规文档
案卷、协议、尽调材料加密后上云，降低第三方云存储带来的可读性风险。
🏦 财务与税务资料
凭证、报表、报税包进入独立保险库，审计协作时再按需解锁共享。
🧬 医疗与身份信息
病历影像、证件扫描件先加密，避免账号被盗后直接被批量下载浏览。
📰 未公开创作内容
手稿、采访素材、未发表研究数据在发表前保持密文备份。
安全下载常见问题
围绕安装包可信度、算法强度与使用边界给出详细解答。
1. 「安全下载」具体指什么？
指通过本站按钮尽早请求官方接口获取下载链接，减少来路不明安装包被植入恶意代码的风险。安全下载还建议您核对发布校验值，并在安装后确认数字签名或哈希与公开信息一致，形成完整验证闭环。
2. AES 加密是否已经过时或不安全？
AES-256 仍是全球广泛采用的对称加密标准，关键在于正确实现与密钥管理。Cryptomator 结合独立文件密钥、认证加密与 Scrypt 派生，重点防范的是实现错误与弱密码，而不是算法本身「过时」。
3. 开源就一定安全吗？
开源提供「可被审计」的前提，并不自动等于「已被充分审计且无缺陷」。其价值在于缺陷更可能被发现与修复，您也可以关注安全公告并及时升级。闭源软件则更难由公众验证其是否存在隐蔽后门。
4. 零知识是否意味着官方完全无法协助找回？
是的。官方无法重置您的保险库密码或代为解密。这是隐私保护的直接结果。请务必做好密码备份策略；否则密码丢失将导致数据不可恢复，请在启用前充分理解这一边界。
5. 如何验证下载文件未被篡改？
获取安装包后，使用系统或第三方工具计算 SHA-256，并与官方发布页公布的哈希比对。若不一致，请勿运行。也可结合系统智能筛选/公证提示综合判断，但哈希比对仍是最基础可靠的方式之一。
6. 云盘厂商的服务端加密能不能替代 Cryptomator？
多数情况下不能等价替代。服务端加密的密钥往往由服务商控制或可依法提供。Cryptomator 的客户端加密让解密能力留在用户侧，目标威胁模型不同：它假设云存储本身不可被完全信任。
7. 加密后性能会严重下降吗？
会有本地 CPU 开销，但对日常文档与中等体积文件通常可接受。性能还受磁盘与云盘带宽影响。修改单文件时无需重加密整个库，这有助于保持可用的增量同步体验。
8. 多人协作时如何更安全地分享保险库？
可通过共享同步目录与密码实现协作，但密码分发应走安全渠道，并定期轮换。避免在即时聊天中长期保存明文密码。对权限要求更高的团队，应叠加账户权限、设备管理与最小必要共享原则。
9. 设备中毒后 Cryptomator 还能保护我吗？
若木马在您解锁保险库后运行，可能读取虚拟盘中的明文，这超出纯加密工具的防护范围。客户端加密主要对抗云端与传输中的未授权访问；端点安全仍需杀毒、补丁与谨慎打开未知附件等措施配合。