📊 軟體評測

Cryptomator 評測：雲端加密工具

發表時間：2026 年 10 月 16 日 | 更新日期：2026 年 10 月 16 日 | 編輯：雅寶社區編輯團隊

Cryptomator 評測：雲端加密工具 - 雅寶社區 · 頂客論壇

Cryptomator 使用作業系統層級的虛擬檔案系統技術：在 Windows 上透過 WinFsp（或舊版的 Dokan），在 macOS 與 Linux 上透過 FUSE，建立一個「虛擬磁碟」。當你建立一個保險庫（Vault）時，Cryptomator 會在雲端硬碟資料夾裡建立一個加密目錄；同時，它會在你的系統上掛載一個虛擬磁碟代號（例如 X:），讓你可以像操作一般隨身碟一樣開啟。

當你把檔案拖進虛擬磁碟，Cryptomator 會即時加密並寫入雲端硬碟資料夾；當你讀取檔案時，它會即時解密並透過虛擬磁碟呈現。整個過程對使用者是透明的，任何應用程式——Word、Photoshop、VLC——都能正常開啟這些檔案，不需要特殊設定。這正是它相對手動加密的最大優勢。

資料真正安全的地方在於：加密後的檔案內容與檔名會先寫到本機的加密目錄，再交由你原本的同步程式（Google Drive、Dropbox、OneDrive、Synology Drive 等）上傳。Cryptomator 本身不儲存任何雲端憑證，也不經手你的網路連線，它只是一個本機的加解密層。

檔案名稱加密與目錄結構混淆

很多加密工具只加密「內容」，卻把「檔名」明文留下。這其實是一個嚴重的資訊洩漏：光看檔名「2024_報稅_身分證影本_正反面.pdf」，即使內容加密，攻擊者也知道你在做什麼、有哪些敏感文件。Cryptomator 針對這點做了兩層處理：

檔名加密：檔名與副檔名都經過加密，雲端上只會看到類似「8F3A2B9C7D1E.lng」這種無意義字串。

目錄結構混淆：它使用「目錄 ID（Directory ID）」機制，每個資料夾都對應一組隨機 ID，避免從目錄名稱看出檔案的組織邏輯。同時，透過固定的資料夾深度（預設為 3 層），讓攻擊者無法從目錄層級推斷實際的檔案結構。

也就是說，連「你有幾個資料夾、資料夾叫什麼名字、上層目錄的階層深度」這些側錄資訊都被模糊化了。這在同類工具中是相當細緻的設計，因為多數競品只顧及檔案內容的加密。

加密演算法與金鑰管理

Cryptomator 目前使用 AES-256-GCM 作為主要的對稱加密演算法，檔案內容加密金鑰為 256 位元。金鑰管理架構如下：

主金鑰（Master Key）：透過 PBKDF2（預設 200,000 次迭代）或 scrypt 從你的密碼派生出來，是解開整個保險庫的根本。

檔案內容金鑰：每個檔案有自己獨立的內容金鑰，經過 AES Key Wrap 包裝後，放在該檔案的加密標頭中。這代表一個檔案的金鑰洩漏，不會影響其他檔案。

檔案標頭驗證：使用 HMAC-SHA256，防止有人惡意篡改加密檔案後造成解密異常。

目錄金鑰：每個資料夾有自己的目錄金鑰，用於加密該資料夾下的檔名與目錄結構。

這種「每個檔案獨立金鑰」的設計，與 VeraCrypt 等「單一容器金鑰」的架構不同。優點是更精細的金鑰隔離與更好的雲端同步容忍度（因為加密是逐檔進行的，不需重寫整個容器），缺點是加密後會多出一些中繼資料的額外開銷。

另外，Cryptomator 支援兩種金鑰派生函式：PBKDF2 與 scrypt。scrypt 對記憶體的要求更高，理論上能更有效抵抗 GPU 暴力破解，但會讓解鎖速度稍微變慢。實務上，使用高強度密碼加上 PBKDF2 的 20 萬次迭代，已經足以讓一般的暴力破解變得極不划算。

安裝與設定教學：跨平台實測

Cryptomator 支援 Windows、macOS、Linux，以及 iOS 與 Android。桌面版完全免費且開源，行動版 App 則採買斷制（iOS 與 Android 分別在 App Store 與 Google Play 上販售），這是它主要的營收來源，也是專案能持續維護的關鍵。以下以實際安裝流程說明。

Windows 版安裝流程與依賴元件

在 Windows 上，Cryptomator 需要額外安裝 WinFsp（Windows File System Proxy）。安裝精靈會自動偵測並引導你安裝，過程並不複雜。步驟大致如下：

從官方網站下載安裝檔（建議從官網或 GitHub Releases 取得，避免第三方來源）。

執行安裝，若系統缺少 WinFsp，安裝程式會提示下載並安裝。

首次啟動後，點選「新增保險庫」，選擇「建立新的保險庫」。

指定保險庫的儲存位置：可以是本機資料夾，也可以直接選在 Google Drive、Dropbox 的同步資料夾內。

設定一組高強度密碼。這一步非常關鍵，因為 Cryptomator 沒有任何密碼救援機制，忘記密碼等於資料永久遺失。

選擇是否要產生「復原金鑰（Recovery Key）」。建議勾選，並將其列印或存到離線的密碼管理器。

完成後點選「解鎖」，Cryptomator 會掛載一個虛擬磁碟，你就可以開始使用。

實際測試中，從下載到首次解鎖大約 5 到 8 分鐘，過程順利。介面是簡潔的現代風格，繁體中文語系完整，沒有翻譯殘留的問題。

macOS、Linux 與行動裝置版本

macOS 版使用的是 FUSE 的替代方案（macFUSE），安裝時需要允許系統擴充功能，並在「隱私與安全性」中手動核准。這一步在近幾版 macOS 上因為系統安全限制，可能會多花一點時間，但官方文件說明清楚，照著做即可。Linux 版則是以 AppImage、DEB 或 RPM 形式提供，若你使用 Flatpak 也可以從 Flathub 安裝；它依賴 FUSE，多數桌面發行版已預設包含。

行動版的部分，Android 版透過「文件提供者（Documents Provider）」機制整合進系統的檔案管理器，因此在任何 App 的檔案選取器中都能直接存取保險庫，體驗相當好。iOS 版則整合進「檔案」App，支援 Face ID 解鎖，也能設定自動上鎖時間。行動版與桌面版可以共用同一個保險庫，只要同步程式有把加密目錄同步過去即可，跨裝置協作沒有問題。

需要特別提醒的是：Cryptomator 行動版並不包含同步功能，它只是解密你已經同步到手機本機的加密檔案。也就是說，你仍需要搭配 Google Drive、Dropbox 等 App 來完成同步，Cryptomator 只負責加解密那一層。

實際使用體驗：介面、操作與雲端整合

理論講完，來談實際感受。Cryptomator 的操作邏輯與其說是「加密軟體」，不如說更像「雲端硬碟管理工具」。它的主畫面會列出你所有的保險庫，每個保險庫顯示狀態（已鎖定／已解鎖）、位置與掛載磁碟機代號。

建立與管理加密保險庫

建立保險庫的流程前面已說明，這裡談長期管理。日常使用上，你只需要兩件事：解鎖與上鎖。解鎖後，虛擬磁碟會出現在檔案總管中，你可以像一般資料夾一樣拖放檔案；使用完畢後點「鎖定」，虛擬磁碟會卸載，加密目錄則留在原處等待同步。

一個實用細節是「自動上鎖」功能。你可以設定在閒置一段時間後自動鎖定保險庫，避免忘記上鎖導致虛擬磁碟長時間暴露。另外，Cryptomator 支援多個保險庫同時掛載，對於需要區分「工作」與「個人」資料的人來說很方便。它也支援在保險庫中使用「唯讀模式」掛載，適合用來檢視不常修改的備份資料。

不過要提醒：千萬不要在 Cryptomator 掛載的虛擬磁碟內直接使用雲端同步程式去同步另一個雲端，這種「同步中的同步」容易造成檔案鎖定衝突。正確做法是讓加密目錄本身被同步，而不是同步虛擬磁碟。

與 Google Drive、Dropbox、OneDrive 的整合實測

我用 Google Drive 做了為期兩週的實測。做法是把保險庫建立在 Google Drive 的同步資料夾內，然後在虛擬磁碟中放入約 2,000 個檔案（混合文件、圖片、少量影片，總大小約 8GB）。觀察重點如下：

同步正確性：兩週內未發生任何檔案損毀或同步衝突。Google Drive 用戶端看到的是加密檔，上傳下載一切正常。

檔名加密後的可讀性：在 Google Drive 網頁版上，所有檔名都是亂碼，資料夾結構也被打散，符合預期。

與 Google 的 AI 掃描互動：由於檔案內容已加密，Google 的內容掃描無法解析，理論上也不會觸發內容審查或廣告分析。這是很多人使用 Cryptomator 的主因之一。

版本衝突處理：當兩台裝置同時修改同一檔案時，Google Drive 會產生衝突副本。由於 Cryptomator 是逐檔加密，衝突副本可以個別解密檢視，比容器式加密好處理得多。

Dropbox 與 OneDrive 的表現類似。唯一需要留意的是 OneDrive 的「檔案隨選（Files On-Demand）」功能：若你把加密目錄設為「僅線上」，可能會造成 Cryptomator 讀取時觸發大量下載，影響體驗。建議將加密目錄設為「永遠保留在此裝置」。

行動端 App 的使用限制與實用技巧

手機端的使用情境通常比較單純：查看幾份文件、存幾張敏感照片。Android 版整合得很不錯，透過系統檔案選取器就能直接存取保險庫，拍照 App 也能直接存到保險庫中。iOS 版則需要透過「檔案」App 操作，稍微多一兩步，但功能完整。

限制在於：行動版沒有桌面版的「自動上鎖」以外的進階設定，也無法建立保險庫（只能解鎖既有的）。此外，行動裝置的效能與儲存空間有限，若保險庫很大，解密瀏覽會比較慢。實用建議是：在手機上只保留必要檔案，或搭配「選擇性同步」讓加密目錄只同步部分內容。

效能實測：加解密速度與系統資源占用

加密工具最常被詬病的就是「變慢」。實測環境為 Windows 11、Intel Core i7-12700H、32GB RAM、NVMe SSD，保險庫放在本機磁碟（非雲端同步資料夾），以避免網路成為變數。

測試項目

未加密（基準）

Cryptomator 虛擬磁碟

效能差異

小檔案寫入（1,000 個 10KB 檔案）

約 4.2 秒

約 7.8 秒

慢約 85%

大檔案寫入（1 個 2GB 檔案）

約 8.5 秒

約 12.3 秒

慢約 45%

大檔案讀取

約 6.1 秒

約 8.4 秒

慢約 38%

複製 5,000 個混合檔案

約 52 秒

約 96 秒

慢約 85%

從數據可以看出，Cryptomator 的效能瓶頸主要出現在「大量小檔案」的情境。原因是每個檔案都要獨立加密、建立標頭、寫入中繼資料，這些固定開銷在小檔案上相對比例很高。相對地，大檔案的連續讀寫速度損失約在 40% 到 50% 之間，對一般使用影響不大。

CPU 占用方面，正常讀寫時約在 3% 到 15% 之間浮動；大量小檔案操作時可能短暫衝到 30% 以上。記憶體占用相當節制，主程式常駐約 150MB 到 300MB，沒有明顯的記憶體洩漏問題。整體來說，如果你主要存放文件、照片、少量影片，效能完全可接受；但若是要放數十萬個小檔案的專案目錄，建議先打包成壓縮檔再放入，會順暢很多。

安全性深度分析：Cryptomator 真的安全嗎？

這是評測的核心問題。任何加密工具都必須用「威脅模型」來檢視：它能防什麼、不能防什麼。Cryptomator 的設計目標很明確——防範雲端供應商、以及任何能存取雲端檔案的人（包括入侵雲端帳號的攻擊者）。它不是防範你本機已被植入惡意軟體的情況。

加密規格與公開審計紀錄

Cryptomator 使用業界公認安全的標準演算法組合：AES-256-GCM 負責內容加密、AES Key Wrap 負責金鑰包裝、HMAC-SHA256 負責檔案標頭完整性、PBKDF2 或 scrypt 負責密碼派生。沒有自創的加密演算法，這是評估加密工具時最基本也最重要的加分項——歷史上有太多號稱「軍事級加密」的工具，最後發現是自己發明的、漏洞百出的演算法。

專案曾多次接受獨立第三方安全審計，包括德國著名的資安研究團隊，審計結果都在官方部落格與 GitHub 公開。審計發現的問題（例如早期版本的金鑰派生參數、記憶體處理細節）也都在後續版本中修正。開源加上公開審計，讓它的安全性是可被外部檢驗的，而不是「相信開發者」。

此外，Cryptomator 已針對後量子密碼學進行實驗性支援，在 1.13 版本後可選擇使用結合 X25519 與後量子金鑰封裝機制的混合模式。雖然目前多數使用者還用不到，但這顯示團隊對未來威脅有前瞻布局。

已知限制與實際風險

誠實地說，Cryptomator 有以下幾個必須知道的限制：

中繼資料洩漏：加密後的目錄仍會洩漏「有幾個檔案」「每個檔案大小約多少」「最近修改時間」。雖然檔名與內容都加密了，但檔案大小與數量仍可被觀察。對於高度敏感的威脅模型，這可能是不足的。

密碼是唯一防線：沒有密碼救援機制。忘記密碼、或密碼被側錄，資料就等於公開。建議搭配密碼管理器並使用長密碼。

本機端的風險：解鎖後，虛擬磁碟中的檔案與一般檔案無異。若本機被植入鍵盤側錄或螢幕截圖惡意程式，加密也保護不了你。

行動版加密歷史：早期 Android 版曾出現過加密實作上的問題，但已在後續版本修復。使用前務必更新到最新版本。

不支援「加密後仍可搜尋」：因為檔名與內容都加密，雲端端的搜尋功能會失效，你必須在本機解鎖後才能搜尋。這是便利性與安全性的必然交換。

總結來說，以「防止雲端供應商與帳號入侵者讀取內容」這個威脅模型而言，Cryptomator 是稱職的。但如果你面對的是國家級攻擊者、或本機已遭入侵的環境，就需要更進階的方案（例如全碟加密搭配硬體金鑰）。

Cryptomator 與競品比較

雲端加密工具市場不算大，但幾個主要對手各擅勝場。以下從授權、加密方式、平台支援與適用情境做比較。

與 Boxcryptor、VeraCrypt、rclone 的差異

工具

授權模式

加密架構

雲端整合

適合對象

Cryptomator

桌面免費開源，行動版買斷

逐檔透明加密，虛擬磁碟

仰賴既有同步程式，相容性最高

一般使用者、跨平台、注重易用性

Boxcryptor

免費版有限制，付費訂閱制

逐檔透明加密，深度整合雲端 API

原生整合多家雲端，設定直覺

企業、團隊協作

VeraCrypt

免費開源

容器式全碟加密

需手動上傳容器檔，同步效率低

本機敏感資料、需要隱藏卷

rclone crypt

免費開源

命令列加密遠端

直接與雲端 API 對接

進階使用者、自動化腳本

Boxcryptor 曾是 Cryptomator 最直接的對手，功能更偏向企業與團隊，但它的免費版限制較多，且後來被收購後營運方向調整，付費訂閱價格也偏高。VeraCrypt 的安全性極高，但容器式加密的問題在於：只要容器檔有一小段損毀，整個容器都可能打不開，而且每次雲端同步都必須上傳整個容器（或其差異檔），對雲端極不友善。rclone crypt 則適合熟悉命令列、想要自動化的使用者，但它沒有圖形介面，學習曲線較陡。

Cryptomator 的定位很清楚：在「易用性」與「安全性」之間取得平衡，尤其適合「本來就用雲端硬碟，但想加一層隱私保護」的一般使用者。它不試圖取代全碟加密，而是在雲端情境中補上那一塊缺口。

優點與缺點總整理

經過完整測試，以下是我對 Cryptomator 的綜合評價。

優點：

桌面版完全免費且開源，原始碼與審計報告公開透明。

透明加密體驗極佳，掛載後就像一般磁碟，所有 App 都能直接使用。

逐檔加密設計，對雲端同步友善，檔案損毀不會波及其他檔案。

支援檔名加密與目錄結構混淆，中繼資料保護在同類工具中相當出色。

跨平台完整，Windows、macOS、Linux、Android、iOS 皆有支援。

與主流雲端硬碟（Google Drive、Dropbox、OneDrive、iCloud、Synology 等）相容性高，不綁定特定供應商。

持續維護，並已布局後量子密碼學。

缺點：

大量小檔案的效能損耗明顯，複製數千個小檔案時可能慢上一倍。

沒有密碼救援機制，忘記密碼即資料永久遺失。

行動版需另外付費買斷，且不支援建立保險庫。

加密後無法使用雲端端的搜尋與預覽功能。

仍會洩漏檔案數量與大小等中繼資料。

需要額外安裝 FUSE 或 WinFsp 等系統元件，某些環境下安裝門檻稍高。

誰適合使用 Cryptomator？

綜合以上分析，我認為以下幾類人特別適合：

在意雲端隱私的一般使用者：想把照片、文件放上雲端，但不想被平台掃描分析。Cryptomator 的易用性對非技術背景的人相當友善。

自由工作者與小型團隊：需要把客戶合約、報價單、設計稿放上雲端協作，但又不想讓資料赤裸裸地存在第三方伺服器上。

跨多雲使用者：同時使用 Google Drive、Dropbox、OneDrive，希望用同一套加密邏輯管理，不必被單一供應商綁定。

資安意識較高的進階使用者：已經使用密碼管理器與全碟加密，想把雲端這一塊也補上，且重視開源與可審計性。

相反地，如果你只是偶爾放幾張不敏感的照片、或需要頻繁在雲端端進行全文搜尋與線上協作編輯，Cryptomator 帶來的額外步驟可能反而有點多餘。另外，若你需要的是「企業級團隊金鑰管理與稽核日誌」，那可能得考慮其他更偏企業的方案。

結論與建議

Cryptomator 並不是那種功能爆炸、什麼都包的資安瑞士刀，它把一件事做得很好：在你的裝置與雲端之間，加上一層只有你打得開的加密。這個定位看似簡單，卻精準命中現代雲端使用者的痛點——便利與隱私之間的落差。

它的桌面版免費開源、透明加密體驗流暢、跨平台完整、與各大雲端硬碟相容，這些優點讓它成為目前市面上最推薦的個人雲端加密工具之一。行動版雖然需要買斷，但對於經常在手機上存取敏感文件的人來說，這個價格相對合理。效能上，只要避免大量小檔案的操作，日常使用幾乎感覺不到差別。

安全性方面，開源、公開審計、標準加密演算法組合，讓它的信任基礎相當紮實。唯一需要反覆強調的是：密碼就是你的全部。請務必使用高強度密碼、搭配密碼管理器，並在建立保險庫時產生復原金鑰妥善保存。養成「用完即鎖定」的習慣，並開啟自動上鎖，把本機端的暴露時間降到最低。

如果你正在尋找一個能讓雲端硬碟「真正只屬於你」的工具，Cryptomator 值得你花一個下午試試看。從建立第一個保險庫、把敏感檔案丟進去、看著雲端上只剩下一堆亂碼的那一刻起，你會明顯感受到一種數位生活上的安心感——而那正是這個工具存在的全部意義。

最後提醒：任何加密工具都只是整體資安的一環。搭配全碟加密、強密碼管理、雙因素驗證，以及對釣魚與惡意程式的警覺，才能真正把風險降到最低。Cryptomator 補上了雲端這一塊，剩下的，還是得靠你自己的使用習慣。

```

🏠 返回首頁