把身份证照片、合同扫描件、私人相册丢进网盘，方便是真方便，但心里总有点不踏实：文件存在别人服务器上，理论上人家想看就能看。Cryptomator 干的事很简单——在文件离开你电脑之前，先把它加密。
它是什么
Cryptomator 是一个开源的客户端加密工具：你在它里面建一个「保险库」，往里面放的文件会先在本地加密成密文，再由你的网盘原样同步上去。网盘那边看到的是一堆乱码文件，连文件名都看不出来。项目在 GitHub 上拿到 16,300 多个 Star，最新版 1.19.4 上周刚更新，社区一直很活跃。
Cryptomator 仓库首页（GitHub）
核心优势
加密发生在本地，密钥不出门。它用的是零知识方案：密码不存服务器、不传网络，忘了就真找不回来，反过来说，平台和谁都解不开你的文件。
不挑网盘。Dropbox、Google Drive、OneDrive、WebDAV，甚至一个本地文件夹都能当存储后端——它只管加密，同步交给网盘自己干，两者完全解耦。
开源可审计。代码全部公开，加密方案用标准 AES，安全研究者可以随时查，不靠「我们很安全」这句承诺。
手机电脑通用。Windows、macOS、Linux 桌面端加 iOS、Android 应用，保险库走到哪都能打开。
怎么用
三步：官网下载安装包装上；新建一个保险库，位置选你网盘的同步文件夹里；设一个强密码，然后把想保护的文件往保险库里拖。之后网盘客户端照常同步，只是同步的全是密文。
Cryptomator 官网首页
国内使用条件说清楚：桌面客户端完全本地运行，加密解密不需要任何在线服务，装完离线可用；官网 cryptomator.org 国内网络实测可直连；安装包走 GitHub Releases，国内可达。全程不注册账号、不绑定手机号。
不是没有槽点
它不是网盘，只是锁。你还是得有一个网盘（或者 NAS）来同步密文，它自己不提供存储空间。
密码丢了神仙也救不回来。没有「忘记密码」按钮，零知识方案的代价就是这个，务必把密码记在可靠的地方。
手机端要花钱。桌面端全免费，iOS 和 Android 的官方应用是付费买断，几杯咖啡钱，介意的话手机端可以只做只读查看。
跟同类怎么比
和网盘自带的「保险箱」比：平台侧保险箱的钥匙终究在平台手里，Cryptomator 的密码只在你手里。和 rclone 的加密远程比：rclone 是命令行神器但普通人上手门槛高，Cryptomator 有图形界面，装完就能用。
一句话总结：只要你还往云端放点不想给人看的文件，Cryptomator 就值得装一个，成本几乎为零。
GitHub 仓库：github.com/cryptomator/cryptomator
官方网站：cryptomator.org
你往网盘里放过的最私人的东西是什么，敢不敢让它也上把锁？