开源 · 免费 · 零知识加密 · 累计下载 400 万+

为云端数据
加上一把只属于你的锁

Cryptomator 是一款开源的客户端透明加密工具,为 Google Drive、OneDrive、Dropbox、iCloud、坚果云等云存储提供 AES-256 端到端加密保护。密钥始终掌握在您自己手中,云服务商、黑客乃至任何第三方都无法读取您的文件内容。

了解功能
400万+
全球累计下载
5,000+
GitHub 提交
5+
主流平台
AES-256
银行级加密
我的加密保险库 已加密
工作文档
同步至 OneDrive · 1,284 个文件
家庭照片
同步至 Google Drive · 9,672 个文件
财务凭证
同步至 Dropbox · 318 个文件
AES-256 加密
开源可审计

支持所有主流云存储服务,无需切换现有云盘

Google Drive
OneDrive
Dropbox
iCloud Drive
MEGA
pCloud
Nextcloud
坚果云
为什么选择 Cryptomator

数字时代的自我防卫工具

多数云服务商仅在传输过程中加密,或保留解密密钥——这些密钥可能被盗、被复制、被滥用。Cryptomator 让密钥始终掌握在您自己手中。

开源透明

代码完全开源(GPLv3),无后门。任何人都可以审查、验证代码,社区与独立审计机构共同保障安全。

零知识架构

无需注册账号,无需向任何在线服务共享您的数据。密码与密钥仅存在于您本地的设备中。

透明无感

像使用 U 盘一样使用加密保险库。文件存入即自动加密,读取即自动解密,工作流完全无感。

独立审计

已通过独立安全机构审计,曾获 2016 年 CeBIT 创新奖可用安全与隐私专项奖。代码质量与测试覆盖率远高于行业平均。

真实使用场景

Cryptomator 如何为您守护每一份数据

从个人隐私到企业合规,从科研数据到法律文档,Cryptomator 为每一个对数据敏感的场景提供值得信赖的加密保护。

个人用户

个人隐私文件保护

身份证、护照、银行流水、医疗记录等敏感文件存入加密保险库后再同步到云盘。即使云盘账号被盗,攻击者拿到的也只是无法解读的密文。

自由职业者

客户合同与设计稿安全交付

设计师、程序员、写作者将客户合同、未公开设计稿、源代码通过 Cryptomator 加密后存入云端。多设备无缝同步,客户数据隔离于独立保险库,专业又安心。

企业团队

团队协作加密共享

通过 Cryptomator Hub 实现零知识密钥管理与团队权限分配,多人协作同一加密保险库。HR 人事档案、财务报表、客户资料在企业云盘中安全流转,GDPR 合规。

律师 / 法务

客户案卷与诉讼材料

律师事务所通过 Cryptomator 保护客户案卷、诉讼策略文件、保密协议。即使使用第三方云盘作为存储介质,律师也能向客户保证:除指定人员外,无人能访问案卷内容。

医疗机构

病历影像与患者数据

诊所、医院将电子病历、医学影像、患者隐私信息加密后存储于云端,方便跨科室、跨院区调阅。Cryptomator 的端到端加密满足医疗数据合规要求,降低数据泄露风险。

高校 / 科研

科研数据与论文草稿

课题组将未发表的实验数据、论文草稿、专利材料加密存储,跨国、跨机构协作时通过共享保险库密钥安全同步。研究数据在发表前始终处于加密保护之下。

财务 / 会计

账册凭证与税务资料

会计事务所与企业财务部门使用 Cryptomator 加密存储发票、凭证、报税材料。年度审计期间,通过加密保险库与审计师安全共享账册,避免敏感财务数据在传输或存储环节泄露。

记者 / 作家

调查报道与未公开手稿

调查记者、作家将采访录音、未公开手稿、内部线索材料通过 Cryptomator 加密后同步到云端备份。即使设备被扣押、账号被入侵,关键信息来源与未发表内容仍处于保护之下。

NGO / 公益

受助人信息与项目档案

非政府组织将受助人隐私信息、项目资金使用记录、内部沟通档案加密存储,在全球范围内跨地区安全共享。即使在网络环境复杂的发展中国家开展工作,敏感信息也不会轻易外泄。

真实用户评价

全球用户的信赖与推荐

从个人极客到企业 IT 负责人,从隐私倡导者到合规审计师,超过 400 万用户选择 Cryptomator 守护他们的云端数据。以下是来自社区的真实声音。

对于任何使用云存储的人来说,这在我看来绝对是必须的,尤其是现在。是的,Dropbox 一开始就加密了,但他们已经表示会配合政府的请求。更不用说账号被盗的可能性了。

A
Amy (Calia)
@calia1120 · Twitter

过去半年我把手机掉水里、笔记本被盗、硬盘故障、又把另一块硬盘摔在地上。我可以选择重新长一双手祈求好运,或者把所有东西搬到 Dropbox,然后用 Cryptomator 加密。

I
Ian Ardouin-Fumat
@iaaaan · Twitter

这是我用过的最好的应用之一。你们太棒了!开源、零知识、免费,就像比特币一样。如果你用云存储,请一定要用 Cryptomator 加密你的文件。

D
Dennis Downing Jr.
@DDJr9 · Twitter

没有 Cryptomator 我无法心安。现在一切都在我的掌控之中。如果你把文件存在 Dropbox、Google Drive、iCloud 或 Amazon,强烈推荐 Cryptomator 进行客户端加密。

R
Random Dave
@daveoli · Twitter

软件设计理念很棒,最主要是开源软件,还会审计,更值得信赖。加密云端数据,保护隐私,我只选择你。软件已购买,希望后续能持续更新,以不负重托。

中国 App Store 用户
iOS · App Store 评论

Cryptomator 是一款开源的客户端加密软件,用于在上传到云存储之前对文件进行加密。它采用客户端加密、零知识架构和开源透明的方式,特别适合云存储使用。

技术博客作者
huowenlong.com
极简上手

三步开启云端加密保护

无需复杂的密钥生成,无需注册账号,无需任何配置。从下载安装到加密第一个保险库,平均只需 2 分钟。

1

创建保险库

在云盘同步目录中创建一个 Cryptomator 保险库(Vault),为其设置一个强度足够的密码——这就是解密的唯一钥匙。

2

挂载虚拟磁盘

输入密码解锁保险库,Cryptomator 会创建一个虚拟磁盘驱动器(如 Windows 的 Z: 盘),就像插上了一块加密 U 盘。

3

无感加密同步

把文件拖进虚拟磁盘,Cryptomator 自动完成 AES-256 加密并写入云盘同步目录。云盘客户端会自动同步密文到云端。

安全技术

符合现代密码学标准的安全架构

Cryptomator 不重新发明密码学,所有加密原语均采用经过广泛验证的工业级算法与实现。开放的安全架构白皮书可被任何安全研究员审查。

AES-256 加密

采用 256 位密钥长度的 AES 算法加密文件内容,符合美国国家安全局(NSA)用于机密信息的标准。每个文件使用独立的随机的密钥与 IV。

Scrypt 密钥派生

使用 Scrypt 算法从用户密码派生加密密钥,CPU 与内存双重困难度有效抵抗暴力破解、字典攻击与专用硬件(ASIC)攻击。

认证加密

文件内容采用 AES-GCM 认证加密模式,能识别被篡改的密文并拒绝解密,防止攻击者对加密文件的恶意修改。

文件名与目录混淆

不仅文件内容被加密,文件名与目录结构同样经过加密混淆。云服务商看到的只是一堆随机命名的密文文件,无法推断您的数据组织结构。

原子化 I/O 操作

文件读写采用事务性、原子性操作(在文件系统支持的情况下),即使同步过程中断电或崩溃,也不会产生损坏的中间状态文件。

无单点故障

每个加密文件包含自身解密所需的所有元数据(除密钥外),无共享元数据,无单点故障(SPOF)。即使单个文件损坏,也不影响其他文件解密。

现在就让您的云端数据穿上盔甲

免费下载 Cryptomator,2 分钟为您的云盘数据加上 AES-256 端到端加密。开源、透明、零知识——您的数据,您做主。