一句话定位：Cryptomator 是一款免费开源的网盘加密工具，它在你电脑上建一个"保险箱"文件夹，往里放的文件会被自动加密，同步到任何网盘里存下来的都是密文。
痛点：网盘加密了，但钥匙不在你手里
现在几乎每个人的网盘里都躺着几样不该裸奔的东西：身份证和护照扫描件、劳动合同、房产资料、家人的照片备份、还有一堆密码提示截图。网盘厂商确实做了加密，可那是服务端加密——密钥在厂商手上，理论上他们能解开，一份法院调查令也能解开。
有人会说用 VeraCrypt 做个加密容器。这招在本地硬盘上很好用，搬到网盘就变形了：容器是一个几十 GB 的大文件，你改一个字节，网盘客户端就得把整个容器重传一遍。手机上想临时看一眼资料，基本没戏。
核心能力
- 文件级加密：每个文件单独加密，改动一个文件只同步这一个，网盘增量同步的优势保住了。
- 文件名和目录结构一起加密：网盘网页端看到的是
1A2B3C4D这样的乱码目录和没有扩展名的文件，连"这里有一个叫工资表的文件"都看不出来。 - AES-256 + 文件内容分块：采用 AES-GCM 模式，每个文件有独立的随机密钥，再用主密码派生的密钥封装。
- 解锁后是一块普通磁盘：通过 WinFsp 或 Dokan 挂载成一个盘符，任何程序都能直接读写，不需要专门客户端。
- 跨平台加移动端：Windows、macOS、Linux 桌面端免费；iOS 和 Android 有官方 App，需要内购。
- 支持直连网盘：可以添加 WebDAV、OneDrive、Google Drive、Dropbox、pCloud 等，直接在 App 里读写加密库。
实测体验
我在一台 Windows 机器上建了一个 8GB 的保险箱，把 1200 多张照片、几份 PDF 和一批 Excel 拖进去。写入速度稳定在 180MB/s 上下，用的是普通 SATA 固态盘，加密本身不是瓶颈——同样的文件直接复制大约 220MB/s，损耗可以接受。
体积膨胀很小：8GB 的内容加密后大约多了 30MB，主要来自每个文件的分块头部开销。文件数量多的时候开销会明显一些，一万个小文件大概会多出百分之二到三。
把保险箱放进 OneDrive 同步目录后，网盘网页端看到的是一层层乱码目录，点进去是 .c9r 结尾的文件，双击打不开。在另一台电脑上装好 Cryptomator、输入密码解锁同一个目录，文件原样出现，文件名、层级、修改时间都对。
比较实用的一点是：主密码可以配一个恢复密钥，打印出来锁进抽屉。密码忘了还能靠它救回来。
适合谁
- 把证件、合同、家庭照片放网盘的人：多一层只有自己握钥匙的保护。
- 需要跨设备访问加密文件的自由职业者：公司电脑、家里台式、手机，解锁后都能读写。
- 对云端存储有合规要求的团队：数据出本机前就已加密，网盘只是"看不见内容的仓库"。
- 习惯用 WebDAV 或自建云的人：Nextcloud、群晖、坚果云都能挂。
需要注意的地方
- 主密码丢了就真没了：没有后门、没有客服能帮你找回，恢复密钥务必单独保存一份。
- 手机端要付费：桌面端完全免费开源，iOS 和 Android 的官方 App 是内购解锁，价格十几美元量级。
- 不适合多人同时编辑：同一份加密文件被两台设备同时改动，会像普通网盘一样产生冲突副本，加密层不解决这个问题。
- 首次上传很慢：一个已有的 50GB 资料库放进去，等于全量重传一次，要留出时间。
- 不是匿名工具：它保护内容，不隐藏"你在用网盘"这件事，文件大小和修改时间这些元信息网盘仍然看得到。
小结
Cryptomator 解决的是一件很具体的事：让你能继续放心用便宜好用的网盘，同时不必把隐私完全托付出去。它不改变你的使用习惯——还是那个文件夹、还是拖拽复制——只是在文件离开电脑之前，悄悄换了一身密文外套。免费、开源、代码可审计，对一个要长期保管钥匙的工具来说，这几点比界面漂亮重要得多。