Cryptomator 客户端云盘加密工具 —— 为你的云存储加一道 AES-256 门锁

Cryptomator 是什么？

Cryptomator 是由德国 Skymatic GmbH 开发的开源云存储加密工具。它的思路很朴素：在文件离开设备之前就把它加密好，然后再让云盘软件去同步。

你不需要相信云服务商的安全承诺，也不需要换一套新的网盘。Cryptomator 只是在你现有的云盘同步文件夹里建一个加密的「保险库」——解锁时呈现为本地虚拟盘，你像操作任何本地文件夹一样拖入、编辑、删除文件；一旦锁住，整个保险库就只剩看不懂的密文块和随机文件名。

这是一种典型的客户端端到端加密方案：密钥只在你的设备上存在，云服务商拿不到，Skymatic 也拿不到。

产品档案速览

这套工具解决了什么问题？

把文档扔到云盘就"安全"了吗？云服务商有你的文件，也有你的数据。一旦内部有人看到、云盘被拖库、或者政府传票到了——云服务商必须配合。

Cryptomator 的解决方法是让云服务商也看不懂：你的文件在被任何云盘软件同步之前，已经被 AES-256 加密成了密文块 5TyvCyF255sRtfrIv...83ucADQ==.c9r，连目录结构和文件名也经过混淆。云盘只能同步密文，无从下手。

这个方案已经独立安全审计并公开源代码。

三步上手：建 Vault → 解锁 → 用

核心流程极其简单，官方定义为三步：

1. Create a Vault —— 选个云盘同步文件夹当保险库位置，设密码（可选 Recovery Key）。
2. Securely Store Files —— 解锁保险库（变成一个本地虚拟盘），直接往里拖文件，实时加密。
3. Sit Back and Relax —— 云盘只同步密文；即使你用哪家的云盘都无所谓。

按你想做的事开始

下面把全站内容按场景入口串了一遍——点任一入口会跳到对应分组的代表页面，然后侧栏继续往里钻。

想搞懂它到底在做什么？

从加密原理、Vault Format 8 结构、AES-256、scrypt 派生到虚拟盘挂载原理——这些都在「保险库安全基础」分组里。如果你是第一次用，建议先读一遍，知道自己信任的东西是什么：

• 保险库安全基础/客户端端到端加密 —— 客户端加密 vs 云盘内置加密的根本区别
• 保险库安全基础/保险库格式8规范 —— 保险库目录长什么样
• 保险库安全基础/主密钥与scrypt派生 —— 为什么 Recovery Key 是安全的

想从零开始加密你的 Dropbox / Google Drive / OneDrive？

「创建第一个保险库」是完整的六步向导，每一步都有截图对应。先读这几页：

• 创建第一个保险库/云盘同步目录怎么选 —— 这一步最关键：选错地方保险库不会被云盘同步
• 创建第一个保险库/设置强密码 —— 没有"找回密码"，但有 Recovery Key
• 创建第一个保险库/生成恢复密钥 —— 12 词 Recovery Key，保险

已经建好 Vault，日常怎么用？

解锁、虚拟盘操作、大小写敏感、多 Vault 管理：

• 解锁与日常使用/解锁保险库 —— 解锁后变成虚拟盘
• 解锁与日常使用/虚拟盘大小写敏感注意 —— 这个坑很多人踩

你的保险库被云盘同步冲突了？配置文件丢了？

• 加密文件名映射与高级查询/Locate定位加密文件 —— 恢复云盘旧版本时必备
• 丢失恢复与保险库抢救/找回丢失的主密钥文件
• 故障排查与同步冲突/云盘同步冲突处理

还想知道什么？

• 团队用？ 看「团队与Hub方案」分组，Cryptomator Hub 是团队协作版，支持细粒度角色权限
• 移动端用？ 「跨平台与移动端」分组覆盖 Android / iOS 原生云盘集成
• 系统装不上？ 「系统与版本信息」分组有系统要求、五个安装渠道对比、安全审计与 VeraCrypt 定位差异

关于本站

本站是一份由社区爱好者整理的 Cryptomator 中文技术文档站，内容参考了官方帮助文档与公开源码，按使用场景重组织，方便中文用户查阅。本站内容不代表 Skymatic GmbH 的官方立场；功能和界面以你安装的最新版为准。