在 B 站那些 Resilio Sync 教程视频的评论区里，最高频的留言不是问怎么装，而是变着法子求一份密钥。也有人主动在评论区说自己手上有秘钥，问有没有人需要。哔哩哔哩一串字符就这么被当成网盘链接传来传去。
但密钥不是链接。链接可以失效、可以取消、能限制次数，密钥是另一回事。在你把自己文件夹的密钥交出去之前，有三件事值得先想清楚。
一、密钥不是链接，是文件夹的"产权证明"
Resilio Sync 是纯 P2P 架构：数据直接从一台设备传到另一台设备，中间没有云端服务器，官方手里也没有你的文件。知乎这套机制能成立，靠的就是密钥——一串字符既是文件夹的地址，也是访问凭证，谁拿到它，谁就能连上对应的文件夹。
这也是它和网盘链接的根本区别：链接背后有个中心平台管着权限，而密钥背后什么都没有。没有人记录这串字符被复制给了谁，也没有后台可以看到授权列表。只要这个文件夹还存在，密钥就一直有效，不会自己过期。软件主界面上能看到用密钥创建的共享文件夹，以及每个文件夹当前连着几台设备。
二、密钥分种类，读写密钥才会真的坑你
创建共享文件夹时，软件会同时给出两种密钥：A 开头的是读写密钥，拿到它的人可以修改、删除文件夹里的内容；B 开头的是只读密钥，对方只能下载，动不了你的文件。知乎
只读密钥泄露，损失上限是"文件被别人拿走"；读写密钥泄露，性质完全不同。Resilio Sync 的同步是双向的，删除也会传播：对方设备上的文件被删掉，你这边所有设备上的对应文件会跟着被删。朋友家孩子误操作、对方电脑中了勒索软件，都会顺着这条同步链烧到你这边。交读写密钥之前，先想好这层连坐关系。
三、泄露之后，没有单独的"踢出"按钮
有人以为发现密钥给错人了，把对方从设备列表里删掉就行。删掉在线节点确实可以，但密钥本身还在生效——任何拿到这串字符的人随时可以重新连上来。已经同步走的文件追不回来，密钥上也不会有"谁复制过它"的记录。
真正彻底的办法只有一个：更换密钥或重建文件夹，相当于换锁，代价是原来的合法用户也要重新添加。新版 Sync Home 的共享菜单里已经出现了更改、撤销访问权限的入口，但本质还是"换锁"，不是"收回已发出的文件"。
还要补两条不那么显眼的风险。第一是 IP 互见：评论区有人直接问，用这个会不会暴露 IP 被人追上门，得到的回复是理论上确实能查到你的 IP，只是普通文件不值得别人费这个心。哔哩哔哩第二是资源密钥的灰色地带：各平台上流传着大量公开的资源密钥，知乎上有回答直接说网上有公开的 Key。知乎B 站评论区甚至有人提到在酷安见过"因为用这个共享被警方传唤"的帖子，细节难以核实，但至少说明这类资源分享本身处在灰色地带，别拿自己的主文件夹去掺和。
反过来，收别人的钥匙也不绝对安全
很多人只担心"给出去"，没想过"收进来"也有讲究。常见的担心是下了别人给的密钥会不会泄露自己电脑上的文件，B 站有 UP 主的回答很干脆：Sync 软件本身不会，但如果你下的别人文件是病毒，倒是可能会。哔哩哔哩
公开流传的密钥还可能随时停止维护：评论区有人说自己只下下来一堆空的文件夹。哔哩哔哩也有人发现密钥失效、一直显示正在连接。最危险的是陌生人发的读写密钥——收下它意味着你把某个文件夹的读写权交了出去，换来的只是里面的内容。知乎有教程作者建议：同步陌生的 Key 时，把选择性同步打开，先挑文件再下载。知乎这个功能桌面端只有 Pro 版有，手机端则默认就是选择性同步。密钥连接正常的设备，会在"历史记录"日志里留下多个节点名、时间戳和一条条完成同步的记录。
清单：三种场景，三种给法
只是发成品文件给别人：给只读密钥（B 开头），走私聊发送，别公开发布。
需要协作编辑：可以给读写密钥（A 开头），但提前告诉对方删除会双向传播、误删没有后悔药，重要数据各自留备份。
把文件夹借给别人做中继或备份：用加密文件夹，对方只能帮你传数据，看不到内容。小红书
收别人的密钥：默认只进不出，不要把陌生人的读写密钥挂到本机重要文件夹上。
如果你只是多设备自用的玩家，密钥从不离手，那这篇可以略过，继续安心用。Resilio Sync 的卖点就是"没有中间商"，代价是安全责任也全在自己身上——交密钥之前，先问一句：这个文件夹，我愿意直接交给这个人吗？
