把全家福、税单、护照扫描件往Google Drive、Dropbox、iCloud里一丢，再开个三重同步，就以为万无一失了？其实，这和把文件摊在公共橱窗里没什么两样。

云盘服务协议写得很明白，平台有权扫描你的文件，一旦收到具有法律效力的调取令，就得乖乖交出去。

总部在德国波恩的一支小团队，花了十多年时间，做出了一个叫 Cryptomator 的开源工具，专门补上这个漏洞。用法很简单：把它指向你常用的云盘目录，新建一个加密保险库，文件往里一拖，在离开本地设备飞向云端之前，就会被 AES-256 算法死死锁住。云服务商那边看到的，净是一堆毫无意义的加密碎片。唯一的那把钥匙，自始至终只在你手里。

划三个重点：

1️⃣全平台通吃：Dropbox、Google Drive、OneDrive、MEGA、pCloud 全适配，Windows、macOS、Linux 都能跑。

2️⃣双重加密无死角：正文和文件名双双加密，目录结构彻底打散，免注册、无追踪。

3️⃣良心定价：桌面版长期免费，手机端一次付费终身使用，绝不搞按月扣费。

它也不遮遮掩掩：云端照样能看见保险库的文件夹名、体积变化和最近同步时间——它藏的是里面的每一份具体内容，不是把整个保险柜从你视野里抹掉。

GitHub 上已经攒了 15245 颗星，采用 GPL-3.0 协议，今年三月刚过完十岁生日。

你花钱买的云盘，本质就是一间玻璃房。Cryptomator 不换你的墙和顶，只顺手帮你把那层窗帘，严严实实地拉上。

🔗 项目地址：github.com/cryptomator/cr…]