创建 Vault 并设置密码
在云盘同步目录中新建保险库,密码是唯一解密钥匙。建议使用密码管理器生成高熵口令,并做好离线备份记录。忘记密码将无法恢复明文,这是零知识架构的必要代价,也是安全边界的一部分。
解锁后,系统会出现一个虚拟驱动器。您可以在其中建立任意目录结构,粘贴办公文档、设计稿、财务表格等。所有写入都会自动变成密文落到同步文件夹,云盘只负责传输密文。
桌面端核心加密能力完全免费,功能不缩水,适合个人与日常办公长期使用。
Windows / macOS / Linux 安装后即可创建不限数量的加密保险库
Vault(保险库)是一组加密文件的容器,解锁后表现为本地虚拟磁盘,体验接近普通文件夹。
在云盘同步目录中新建保险库,密码是唯一解密钥匙。建议使用密码管理器生成高熵口令,并做好离线备份记录。忘记密码将无法恢复明文,这是零知识架构的必要代价,也是安全边界的一部分。
解锁后,系统会出现一个虚拟驱动器。您可以在其中建立任意目录结构,粘贴办公文档、设计稿、财务表格等。所有写入都会自动变成密文落到同步文件夹,云盘只负责传输密文。
前台操作与普通磁盘一致,加密在后台自动完成,减少学习成本。
同一保险库经云盘同步后,可在其他电脑用同密码解锁继续工作。
服务商与未授权访客只能看到随机文件名密文,无法浏览原文。
可为生活、工作、客户项目分别建库,密码独立,风险隔离。
从下载安装到放入第一个敏感文件,流程清晰可复现。
点击本页下载按钮获取桌面端安装程序,完成安装后启动 Cryptomator。
选择云盘本地同步路径作为保险库位置,设置密码并确认。
输入密码解锁,等待虚拟磁盘出现在资源管理器或访达中。
将文件放入虚拟盘,Cryptomator 自动加密,云盘随后同步密文。
双平台均可获得一致的保险库概念与加密强度,满足跨系统协作。
x64 安装包,挂载为盘符,适合办公电脑与工作站。
支持 Intel 与 Apple Silicon,与访达工作流自然衔接。
配合 FUSE 挂载,适合开发者与运维环境。
Dropbox、OneDrive、坚果云等同步目录皆可托管保险库。
目录树混淆,降低元数据侧信道泄露。
GPLv3,可审计、可贡献、可自建编译验证。
免费不等于弱安全:核心算法与商业级加密方案同属现代密码学标准。
| 能力 | 说明 | 用户收益 |
|---|---|---|
| AES-256 | 文件内容高强度对称加密 | 密文难以被直接破解阅读 |
| Scrypt | 密码派生抗暴力与 ASIC | 弱设备离线撞库成本升高 |
| AES-GCM | 认证加密检测篡改 | 被改动的密文会被拒绝 |
| 零知识 | 无服务端代管密钥 | 官方也无法替您解密 |
把「必须上云备份」与「不能被别人看见」同时满足。
扫描件、保单、合同归档加密备份。
未发布作品与仓库片段跨电脑同步。
私密影像进入保险库后再交给云盘。
关于授权、功能边界与使用细节的详细说明。
是的。Windows、macOS、Linux 桌面端核心功能永久免费开源,您可以自由下载、安装并创建多个保险库。不存在「免费版只能加密几个文件」之类的核心功能锁定。请通过本站下载按钮获取官方通道链接,避免第三方修改包。
包含。文件内容加密、文件名加密与目录结构混淆均属于桌面端基础能力,无需付费解锁。云盘网页端将只能看到随机化名称,这正是隐私保护的重要组成部分。
解锁保险库并挂载虚拟磁盘后,Word、Excel、PSD 等软件可以像打开普通本地文件一样读写。加密对应用层透明。请注意:在保险库锁定后,虚拟盘不可用,需重新解锁。
不需要。桌面端各平台均可免费使用。您可以在家里的 Windows 电脑与工作室的 Mac 上同时安装,通过云盘同步同一保险库,用相同密码解锁即可继续编辑。
项目以开源方式运作,安全修复与功能改进由社区与维护团队持续推进。您应关注稳定版本发布说明,及时升级以获得漏洞修复。开源模式本身也方便第三方审计与贡献补丁。
单个保险库对应一套解锁凭证。若需要不同权限隔离,建议创建多个保险库并分别设置密码,例如「家庭」「客户A」「财务」分开存放,从结构上降低共享风险。
偶发误报可能与打包方式或启发式规则有关。请确认下载来自官方通道,核对哈希值,并将软件加入可信列表前先完成校验。不要忽略来源不明安装包的真实风险。
加密在本地完成,但密文仍占用云盘配额。若同步目录空间不足,云盘可能无法上传新密文。请定期清理或扩容,并确保本地磁盘也有足够空间承载工作副本。
适合。界面流程以「创建保险库—解锁—拖入文件」为主,不要求理解密码学细节。只要会安装软件、会使用云盘同步文件夹,就可以在短时间内完成第一次加密备份。