Android 端使用 —— 五个版本怎么选、免费只读、原生云盘集成
五个版本，选哪个
官方给 Android 做了五个变体，功能核心相同，区别在下载渠道、支持的云盘类型和付费方式。
| 变体 | 下载方式 | 云盘支持 | 写权限 | 适合谁 |
|---|---|---|---|---|
| Google Play Freemium（推荐） | Google Play 商店搜索 "Cryptomator" | 最全（Dropbox/Google Drive/OneDrive/pCloud） | 免费只读 + 内购解锁写 | 大多数用户 |
| Google Play Full | Google Play 商店 "Cryptomator Full" | 同上 | 直接全功能（约 ¥35-170 一次买断） | 不想内购 |
| APK Store | 官方 APK 下载页 | 含 S3/WebDAV 等更多 | 一次性购买 license key | 不想用 Google Play、要 S3 |
| F-Droid | F-Droid 仓库搜索 "Cryptomator" | 部分受限（无 Google Drive） | 免费只读 + 内购/license | 不想有 Google 依赖 |
| Accrescent | Accrescent 应用商店 | 同 F-Droid | 同 F-Droid | 喜欢 Accrescent 生态 |
推荐 Google Play Freemium 版本
它有最完整的云盘原生集成（尤其是 Google Drive 原生 API），内购流程最顺滑，更新最快。如果你手机上有 Google Play 服务，装这个就对了。
为什么 F-Droid 版没 Google Drive
F-Droid 严格要求开源、无网络服务依赖。Google Drive 原生 API 需要 Google Play 服务（非开源），所以 F-Droid 版故意不带 Google Drive 原生集成——用 F-Droid 版的用户可以通过 WebDAV 或 S3 间接访问 Google Drive（如果 Google Drive 账号开通了这些协议）。
系统要求
- 最低 Android 版本：Android 8.0（Oreo）
- 免费版：永久只读，可以打开、浏览、下载保险库文件到本地缓存，但不能上传或修改
移动端的使用流程
桌面端的"保险库在本地 → 云盘同步到云端"模式在移动端变了——移动端直接通过云盘原生 API 访问云端的保险库目录，不依赖本地同步。
典型的移动访问流程：
- 打开 Cryptomator Android → 进入 "Cloud Services" 页面
- 点加号 → 选 Dropbox / Google Drive / OneDrive 之一
- 通过 OAuth 登录你的云盘账号（跳转到云盘网页）
- 授权 Cryptomator 访问你的云盘文件
- 回到 Cryptomator → 浏览你的云盘目录 → 找到之前建的保险库目录
- 选中 → 输入密码 / Recovery Key 打开 → 解锁
- 操作虚拟盘：浏览文件、下载到本地、（如果买了写权限）上传或新建
移动端的写权限解锁
Android 端默认只读——你可以看、可以把文件下载到手机本地，但不能往保险库里写。要解锁写权限：
- Freemium 版：App 里点解锁，跳 Google Play 内购，一次性买断（不同地区价格不同，约 ¥35-170）
- APK 版：通过官方渠道一次性购买 license key → 在 App 里输入
- F-Droid / Accrescent 版：同 Freemium 版内购，或官方渠道购买 key
买了之后，同一台设备永久有效。注意：一个平台的 license 不能用到另一个平台——Android 的 key 不能解锁 iOS，也不能解锁桌面端。
Hub 保险库免内购
如果你的保险库是 Cryptomator Hub 管理的（不是个人密码保险库），并且 Hub 实例有有效 license：Android App 里 Hub 保险库自动获得完整读写权限，不需要买 Android 版 license。这是 Hub 团队版的一个附带好处。
支持的云盘（原生集成）
| 云盘 | Google Play 版 | APK 版 | F-Droid 版 |
|---|---|---|---|
| Dropbox | ✅ | ✅ | ✅ |
| Google Drive | ✅ | ✅ | ❌ |
| OneDrive | ✅ | ✅ | ✅ |
| pCloud | ✅ | ✅ | ⚠️ 部分支持 |
| WebDAV | ❌ | ✅ | ✅ |
| S3 兼容 | ❌ | ✅ | ❌ |
如果你用的云盘不在原生列表里，大部分云盘都支持 WebDAV 协议（包括 Nextcloud、ownCloud、部分国产云盘）——选 APK 版或 F-Droid 版就能走 WebDAV。
移动端的加密机制
和桌面端完全一样：AES-256-GCM + scrypt KEK + AES Key Wrap。移动端 App 不存主密钥——每次操作都实时派生 + 加解密，密钥只在 RAM 里。保险库格式（Vault Format 8）在桌面和移动端之间完全互通——你桌面建的保险库，手机上直接能解锁。