Cryptomator 是一款给云盘文件加密的免费开源软件。它会先在电脑上创建一个保险库,文件放进去以后,内容、文件名和目录结构都会被加密,随后再由 OneDrive、Dropbox、Google Drive、Nextcloud 等同步工具上传。云盘里保存的是密文,本地解锁后则会出现一个可以正常读写的虚拟磁盘。
这套流程不要求注册 Cryptomator 账号,也不绑定某一家云服务。它适合已经在用云盘,又不希望合同、证件、照片或工作资料直接以明文上传的人。Cryptomator 不负责同步和备份,云盘客户端仍要照常安装,密码和恢复密钥也需要用户自己保管。
核心功能
Cryptomator 会在文件离开电脑前完成客户端加密,使用 AES 256 位密钥保护内容,同时处理文件名和目录结构。保险库可以放在任何能够同步本地文件夹的服务里,同一台电脑还能建立多个保险库,分别设置密码。
解锁后的保险库会挂载成虚拟磁盘。用户继续用资源管理器或 Finder 打开、编辑和保存文件,不必先把资料导出到另一个位置。锁定保险库后,普通文件窗口便无法继续读取明文内容。
软件还提供恢复密钥、事件查看和保险库修复工具。恢复密钥能够在忘记密码时重新设置密码,它本身拥有很高权限,保存时应当和日常使用的电脑分开。事件查看会提示同步冲突、损坏文件等情况,方便用户判断保险库是否需要处理。

产品特点
Cryptomator 的桌面版把常用操作都放进图形界面。Windows 用户下载安装程序后,按向导建库、选目录、设密码,后面主要面对的就是解锁和锁定两个动作。它不用命令行,也不用自建服务器,现有云盘还能继续使用。
加密会带来一层必须认真对待的责任。Cryptomator 无法替用户找回忘记的密码,开发团队也看不到保险库内容。创建保险库时最好生成恢复密钥,打印后放在安全位置,或存进可靠的密码管理器。云盘若保留文件历史,修改弱密码也不会重新加密已经上传过的旧版本,重要资料需要新建保险库再迁移。
它也无法隐藏文件总量、同步时间和大致体积。云盘服务仍能看见一批加密文件,只是不能直接读出文件名和内容。多人同时编辑、云盘尚未同步完成或网络中断时,仍可能出现冲突,保险库不能代替另一份离线备份。

安装与使用教程
- 打开 Cryptomator 官方下载页。Windows 选择带 WinFsp 的 EXE 安装程序,macOS 下载 DMG,Linux 普通用户可以选择 AppImage。不要从软件下载站获取改包。
- 安装并启动软件,点击左下角的加号,选择新建保险库。给保险库取一个容易识别的名称。
- 选择存放位置。需要同步到云盘时,把保险库放进 OneDrive、Dropbox 或其他云盘的本地同步目录。只想本机加密,也可以选普通文件夹。
- 设置一条足够长且不与其他账号重复的密码。按向导生成恢复密钥,把它抄写或打印后单独保存。不要把密码和恢复密钥一起放在同一保险库里。
- 建库完成后点击解锁,输入密码,再打开虚拟磁盘。把需要保护的文件放进去,等待云盘客户端完成同步。
- 用完后回到 Cryptomator 锁定保险库。换电脑时先让云盘完整同步,再从 Cryptomator 中打开已有保险库的
masterkey.cryptomator文件。
适用场景
个人证件扫描件、税务文件和家庭照片放进云盘前,可以先加密一层。自由职业者需要在多台电脑之间同步合同与项目资料,也能用不同保险库分开管理。学生和研究人员保存尚未公开的文档时,可以继续使用熟悉的云盘目录。小团队若只需要共享少量敏感文件,可以先评估普通保险库的同步冲突风险,再决定是否采用带权限管理的 Cryptomator Hub。
不适合的情况也很清楚。经常忘记密码又不愿保存恢复密钥的人,可能把自己挡在数据之外。需要多人实时编辑同一批大文件的团队,普通云盘同步加保险库会增加冲突处理成本。只在手机上使用的用户还要考虑移动端写入功能需要一次性付费。
免费范围与许可证
Windows、macOS 和 Linux 桌面版的功能与加密能力可以免费使用,没有订阅和广告。支持者证书主要用来解锁桌面深色模式并资助开发,不影响核心加密功能。Android 与 iOS 免费版可以只读访问,写入功能需要分别一次性购买,各平台许可证不能通用。
桌面应用源代码采用 GPLv3,也向需要不同授权条件的厂商提供商业许可证。文章使用的官方图标来自 Cryptomator 媒体包,图标本身采用 CC BY-SA 4.0 许可。
使用评价
Cryptomator 的长处在于流程足够直观。它不要求换云盘,解锁后也不需要学习新的文件管理方式。桌面端完整功能免费,源代码和安全架构公开,普通用户能够从官方安装包直接开始。
它的门槛集中在密码、恢复密钥和同步习惯。保险库损坏或密钥丢失时没有客服后门,首次设置必须多花几分钟把恢复材料保存好。把它当作云盘前的一层加密很合适,把它当成备份工具就会漏掉重要环节。重要文件仍应保留至少一份独立备份。
更新说明
当前桌面稳定版为 1.19.3,发布于 2026 年 6 月 29 日。这个版本增加了保险库导入失败时的错误提示,修复 Windows 没有正确注册 Cryptomator 文件扩展名的问题,也处理了更新检查误报、重复打开文件名解密窗口、部分挂载选项无法显示,以及卸载后本地主机别名残留等故障。Windows x64 官方 EXE 安装包为 54.94 MiB。








