把全家福、报税单、护照扫描件随手扔进 Google Drive、Dropbox、iCloud，你以为上了三重保险，实则跟挂在公共橱窗里没两样。那些服务协议里白纸黑字写着，平台有权扫描你的文件，一旦收到具备法律效力的调取请求，二话不说就得交出去。

在德国波恩，一支小团队埋头磨了十多年，拿出个叫 Cryptomator 的东西专门堵这个窟窿。你只要把它指向常用的云盘目录，新建一个加密保险库，所有文件往里一拖，在离开本地设备、飞向云端之前，全被 AES-256 死死锁住。云服务商那边看到的净是一堆毫无意义的加密碎片，唯一一把钥匙攥在你手里，旁人谁也打不开。

精简成 3 条干货：

1️⃣ Dropbox、Google Drive、OneDrive、MEGA、pCloud 统统适配，Win/Mac/Linux 全覆盖

2️⃣ 正文和文件名双双加密，目录结构彻底打散，免注册、无追踪

3️⃣ 桌面版长期免费，手机端一次付费终身使用，绝不搞按月扣费

它也不遮不掩——云端照样能看见保险库的文件夹名、体积变化和最近同步时间，它藏的是里头每一份具体内容，而不是把整个保险柜从视野里抹掉。

GitHub 上攒了 15245 颗星，采用 GPL-3.0 开源协议，今年三月刚过完十岁生日。你花钱买的云盘本来就只是一间玻璃房，Cryptomator 不换墙不换顶，只顺手帮你把那层窗帘严严实实拉上。

🔗 https://github.com/cryptomator/cryptomator