2026 年，“网盘里的东西别人到底看没看到"成了很多人心里的一根刺。4 月那轮针对海外影视资源的清查讨论里，有人把话说得非常直白：任何公共网盘，上传的数据默认全网可见，所以上传之前加密是基础技能。知乎 之后百度网盘"和谐"私人存储内容的争议、以及最近各种网盘选购攻略里反复出现的那句"不要把裸文件存在公有云上”，都在不断强化这个共识。而这波讨论里被点名最多的免费工具，就是 Cryptomator。
先说清楚它为什么被反复推荐。Cryptomator 是一款开源、免费、专门为保护网盘文件而设计的加密软件，可以全自动地帮你加密整个网盘以防资料被盗。哔哩哔哩 它的思路是"上传前加密"：文件用 AES-256 加密后再同步到云端，文件名被加密、目录结构被打乱，云服务商哪怕拿到数据，看到的也只是一堆密文。
而且它不需要注册任何账户，这款软件本身不会与任何第三方在线服务共享数据，行为是完全透明的。知乎 相比 7zip 加密压缩包或 VeraCrypt 加密容器，它还有一个更实际的优势：逐文件加密。7zip 改一个文件要整个包重新下载、解密、再上传；Cryptomator 改哪个文件只同步哪个文件的密文，日常体验和用普通文件夹几乎无异。这也是 B 站评论区里"找了一段时间发现了这款软件""我也在找 veracrypt 替代品"这类留言特别集中的原因。安装本身不复杂：创建保险库、设好密码、选好同步目录就能用，真正的坑都在后面的细节里。
坑一：挂载方式没选对，大文件传不上、容量显示还怪
抱怨最多的一个问题：往保险库里拷一个 25G 的文件，提示超限失败；明明保险库放在 D 盘，可用容量却跟着 C 盘剩余空间走。这其实是挂载方式的问题：用 WebDAV 方式挂载，单文件有 4GB 上限，大文件根本写不进去。哔哩哔哩 而用网络驱动器（dev）方式挂载时，显示的可用容量会变成系统盘容量。解决办法是在设置里把挂载方式改成本地磁盘 / FUSE，改完后容量显示回归保险库所在磁盘，大文件限制也随之消失。如果你主要存视频、镜像这类大文件，这一步务必先做。
坑二：以为同密码的保险库能"互通"文件
有人给两个保险库 A 和 B 设了同一个密码，把 A 里的加密文件复制到 B，解锁 B 后却找不到文件，以为是 bug。其实这是设计使然：每个库的主密钥是不同的，我们打的密码只是用来解密主密钥的。哔哩哔哩 所以同密码不等于同库，加密文件没法跨库搬移。它的启示是：一开始就按用途规划保险库，比如工作资料、证件扫描、照片视频、笔记库各建一个，不要先塞一个大杂烩再指望后期整理。
坑三：它加密了内容，但不是"完全不可见"
Cryptomator 加密了文件内容和文件名，但目录层级和单个文件的大小在一定程度上仍然可见。如果你存的是日常个人文件，这基本可以忽略——正如评论里说的，存个人文件这个缺点几乎不会被利用。但如果你存的是对"有几个文件、每个多大"都极度敏感的材料，就需要知道这个边界，再叠加更彻底的手段。
两个实操小坑，用前知道能省一小时
把 Cryptomator 和笔记软件（Obsidian、思源等）搭配使用时，笔记软件不能直接读取加密文件夹，必须先解锁 Cryptomator 的保险库，否则 Obsidian 会认为文件不存在。知乎 第一次用的人不少以为数据丢了，其实是没解锁。另外搭配坚果云免费版要注意每月上传流量有限，笔记和图片特别多时用完得等下个月或换盘。
值不值得用，以及最后一步
桌面端（Windows / macOS / Linux）完全免费，移动端 App 是付费买断——这几乎是它唯一"要不要花钱"的决策点：只有你确实需要经常在手机上查看加密文件时才值得掏钱，纯电脑同步则零成本。适合的人很明确：用国内网盘同步日常文件、又担心被扫描泄露的，装上基本不亏；存超大单文件的，先改挂载方式再用。
最后提醒一句：密码是你唯一的钥匙，丢了神仙也救不回。别用脑子记，用密码管理器生成并保存一条高强度随机密码，是最稳妥的做法。知乎
