多保险库并行管理 —— 一个应用里管理多个加密空间
为什么要建多个保险库
一个保险库就够了吗?大多数人需要至少两个:
- 个人保险库:家人照片、银行卡扫描件、私人日记、个人密码备份
- 工作保险库:项目文档、客户合同、财务报表(尤其是如果你用公司配的工作电脑)
分开的好处:
- 密码可以设不同:个人保险库密码记住,工作保险库密码写下来(或者反过来)
- Recovery Key 分开存:一个丢了不影响另一个
- 挂载点不同:Windows 上一个挂
Y:、一个挂Z:;macOS 上分别挂载 - 云盘可以不同:个人用 Dropbox、工作用 OneDrive Business
- 独立的自动锁定时间:工作保险库设 1 分钟自动锁,个人设 10 分钟
并行解锁 vs 串行解锁
可以同时解锁多个保险库——每个保险库会在系统上挂一个独立的虚拟盘。比如在 Windows 上你同时解锁三个保险库,会出现:
Y:\ ← 个人照片保险库
Z:\ ← 工作文档保险库
AA:\ ← 家庭账本保险库
Cryptomator 会自动找没被占用的盘符(从 Z 往 A 倒序)。如果某个盘符被你手动指定过,会优先用指定的。
保险库列表排序
在主界面的保险库列表里,你可以直接拖动保险库来改变顺序。拖完后 Cryptomator 会记住这个顺序,下次打开还是这个排列。
这个顺序的唯一意义是列表看起来顺眼——没有功能性影响。
删除保险库 vs 从列表移除
主界面右键 → Remove 只是把保险库从 Cryptomator 界面列表里移除。不会删除保险库的密文目录。之后想再打开,点加号 → Open Existing Vault → 找到原来的 masterkey.cryptomator → 重新添加回来。
想彻底删除?见下一页 从保险库列表移除与物理删除。
多保险库共存的坑
坑 1:同一个密码给所有保险库
方便是方便——但一个密码泄露等于所有保险库全破。如果觉得每个保险库一个密码太多记不住:
- 全部用 Diceware 密码短语(好记)
- 存进系统钥匙串(输入一次,之后自动解)
- 存进密码管理器(统一安全)
坑 2:同一个 Recovery Key 给所有保险库
不可能——每个保险库的 Recovery Key 是独立生成的,和其他保险库无关。你得为每个保险库单独保存 Recovery Key。
坑 3:两个保险库放在同一个云盘同步目录的不同子目录
没问题,这是最常见的组织方式。例如:
C:\Users\你\Dropbox\
├─ PersonalVault\ ← 保险库 A(密码 XXX,Recovery Key YYY)
└─ WorkVault\ ← 保险库 B(密码 AAA,Recovery Key BBB)
Dropbox 会分别同步两个子目录,互不干扰。
坑 4:保险库互相嵌套
别把保险库 A 的位置选在保险库 B 解锁状态下的虚拟盘里——这会导致:
- 加密套加密(双重加密,降低性能,但不降低安全性)
- 更糟的是嵌套场景下的大小写敏感问题、同步冲突排查会很混乱
每个保险库都应该放在独立的、不再 Cryptomator 加密层下面的本地文件夹里。
跨设备多保险库
如果你在多台设备(电脑 + 手机)都要用 Cryptomator:
- 桌面端:保险库放在本地云盘同步文件夹里
- 移动端:通过移动端 App 用云盘原生 API 直接访问云端的保险库目录
更多跨设备操作见 Android端使用 和 iOS端使用。