每一处细节，都为安全而生
Cryptomator 不重新发明密码学，而是基于工业级算法构建可验证的端到端加密体系。从文件内容到目录结构，从单机使用到团队协作，全方位守护您的数据隐私。
八大核心能力一览
从加密算法到用户体验，Cryptomator 在每个维度都追求专业与极致。
AES-256 加密
符合 NSA 机密信息标准的对称加密算法，256 位密钥长度提供 1.15×10⁷⁷ 种组合，暴力破解在物理上不可行。
零知识架构
无需注册账号、无需向云端服务暴露任何凭据。您的密码仅存在于本地设备，连 Cryptomator 团队也无法解密您的数据。
文件名与目录混淆
除文件内容外，文件名与目录结构同样加密。云服务商看到的只是随机字符命名的密文，无法推断您的数据组织形式。
开源可审计
GPLv3 协议开源，源代码托管于 GitHub，5000+ 提交记录。社区与独立机构持续审查，无后门可藏。
全平台支持
Windows、macOS、Linux 三大桌面平台 + iOS、Android 两大移动平台。同一保险库可在不同设备间无缝同步使用。
支持任意云盘
Dropbox、Google Drive、OneDrive、iCloud、MEGA、pCloud、ownCloud、Nextcloud、坚果云——任何能同步本地目录的云盘都支持。
多保险库管理
可创建无限数量的加密保险库，每个保险库使用独立密码。按工作、生活、客户分类管理，互不影响。
独立安全审计
已通过独立第三方安全机构审计。2016 年获 CeBIT 创新奖可用安全与隐私专项奖，代码质量与测试覆盖率远高于行业平均。
从密码到密文：Cryptomator 加密流程
从您输入密码到文件被加密写入云盘，每一步都基于公开、可验证的密码学标准。下图展示了完整的端到端加密流程。
1. 密码 → 主密钥
用户设置的密码经过 Scrypt 算法派生为加密密钥。Scrypt 是内存困难型 KDF 函数，需大量内存计算，能有效抵抗 ASIC、GPU 并行暴力破解。每个保险库使用独立的盐值（salt），即使两个保险库使用相同密码，派生出的密钥也完全不同。
参数：N=2¹⁷、r=8、p=1，需要约 256MB 内存与数秒计算时间。
2. 文件内容加密
每个文件使用独立的、加密随机生成的 256 位内容密钥，采用 AES-256-GCM 认证加密模式加密文件内容。GCM 模式除了加密还提供完整性校验，任何对密文的篡改都会在解密时被检测到并拒绝。
每个文件使用独立的随机的 96 位 IV（初始化向量）。
3. 文件名加密
文件名与目录名采用 AES-SIV（合成初始化向量）模式加密，输出固定长度的密文作为新文件名。SIV 模式对重复输入产生相同输出，同时抵抗 IV 重用攻击。即使文件名相同，加密后产生的密文目录结构也无法被反推。
4. 同步至云盘
加密后的文件被写入云盘同步目录，云盘客户端负责将密文同步到云端。Cryptomator 不直接与云服务商通信，密文从源头就是被加密的——云服务商拿到的永远只是无法解读的密文。
Cryptomator vs. 其他加密方案
同样是给云盘加锁，不同方案的取舍截然不同。下表客观对比了几种主流云端加密方案的关键差异。
| 对比维度 | Cryptomator | BitLocker / FileVault | VeraCrypt 容器 | 云盘自带加密 |
|---|---|---|---|---|
| 加密粒度 | 单文件加密，同步快 | 整盘加密 | 整个容器，同步慢 | 通常为服务端加密 |
| 密钥控制权 | ✓ 完全在用户手中 | ✓ 在用户手中 | ✓ 在用户手中 | × 云服务商持有 |
| 零知识架构 | ✓ 是 | ✓ 是 | ✓ 是 | × 否 |
| 开源可审计 | ✓ GPLv3 开源 | × 闭源 | ✓ 开源 | × 大多闭源 |
| 跨平台 | 5 大平台 | 仅限各自系统 | 桌面三平台 | 取决于服务商 |
| 支持任意云盘 | ✓ 是 | × 不适用 | ✓ 是 | × 仅自家服务 |
| 移动端支持 | ✓ iOS / Android | × 不支持 | × 不支持 | 通常支持 |
| 团队协作加密 | ✓ 通过 Hub 支持 | × 不支持 | × 不支持 | 取决于服务商 |
| 价格 | 桌面免费 / 移动 ¥29.99 | 系统自带 | 免费 | 含在订阅费中 |
透明、公平、无隐藏费用
桌面端永久免费开源；移动端一次性付费购买；团队版按席位订阅。所有价格透明公开，无任何隐藏费用。
Cryptomator 个人版
桌面端永久免费 · 移动端一次性购买
- 无限数量加密保险库
- 支持所有主流云盘
- Windows / macOS / Linux 全功能
- 社区支持
- iOS 完整功能 ¥29.99（一次性）
- Android 完整功能 ¥29.99（一次性）
Cryptomator Hub 企业版
定制报价 · 适合大型组织
- 包含标准版全部功能
- 紧急访问（即将上线）
- 专家培训与协助
- 专属客户经理
- 优先邮件支持