跳至主要内容

网盘端到端加密 Cryptomator



1. Crytomator 是什么

Cryptomator 是一款开源的文件加密工具，它支持在本地硬盘上创建多个加密仓库，这些加密仓库以文件卷（硬盘卷）的形式挂载到系统目录中，存放到文件卷中的文件都会自动加密。

如果把加密仓库的目录放到网盘的同步目录下，配合如 iCloud、Dropbox、OneDrive、坚果云 等云盘使用，就能达到端到端加密同步的效果。

2. 同类工具对比

同类的文件加密工具除 Cryptomator 之外，还有 gocryptfs、encfs 等。其中 Cryptomator 使用 Java 开发，而且提供了 macOS、Windows、Linux、iOS 和 Android 上个 GUI 版本，从易用性上来说体验最佳。

gocryptfs v1.7 encfs v1.9.5 ecryptfs v4.19.0 cryptomator v1.4.6 securefs v0.8.3 CryFS v0.10.0
First release 2015 (ref) 2003 (ref) 2006 (ref) 2014 (ref) 2015 (ref) 2015 (ref)
Language Go C++ C Java C++ C++
License MIT (ref) LGPLv3 / GPLv3 (ref) GPLv2 GPLv3 (ref) MIT (ref) LGPLv3 (ref)
Development hotspot Austria USA USA (RedHat) Germany China Germany
Lifecycle Active Maintenance Active (ref) Active Active Active
File interface FUSE FUSE In-kernel filesystem FUSE/WebDAV FUSE FUSE
Platforms Linux, macOS, 3rd-party Windows port,3rd-party Android port Linux, macOS, 3rd-party Windows port Linux Linux, macOS, Windows, iOS, Andriod Linux, macOS, Windows Linux, macOS, Windows (experimental)
User interface CLI, 3rd-party GUI (SiriKali) CLI, 3rd-party GUI Integrated in login process GUI, 3rd-party CLI (ref) CLI, 3rd-party GUI CLI, 3rd-party GUI (SiriKali)
Reverse Mode yes (since v1.1, read-only) yes (limited write support) no no no no

3. 安装 Cryptomator

3.1 准备条件：macFUSE

在 macOS 上为了获得最佳的使用效果，推荐先安装 macFUSE 软件包。安装 macFUSE 后可以使用任何第三方 FUSE 文件系统。Cryptomator 正是借助 FUSE 文件系统，达到了加密卷驱动器的效果。

关于 macFUSE 的官方说明：

macFUSE allows you to extend macOS’s native file handling capabilities via third-party file systems.

macFUSE 允许通过第三方文件系统扩展 macOS 的本机文件处理功能。

下载 macFUSE https://osxfuse.github.io/

安装 macFUSE

注意：安装完成后需要重启系统，才可以正常使用 Cryptomator。

3.2 安装 Cryptomator

3.2.1 下载 Cryptomator

https://cryptomator.org/downloads/

3.2.2 安装 Cryptomator


安装 Cryptomator


4. 使用体验

4.1 初始化保险库

添加保险库，为保险库起一个名字，并把保险库的存储目录放到网盘中，这里已 iCloud 为例。

在为保险库设置密码时，可以生成一个恢复密钥（助记词），用于忘记密码时使用助记词恢复密码。如果跳过这一设置，后面仍然有机会查看恢复密钥。



添加保险库

指定存储目录

设置保险库密码

添加保险库完成

4.2 存放文件

解锁保险库之后，就可以看到 Cryptomator 在系统根目录下挂载了一个驱动器，其名字就是我们保险库的名字。

解锁保险库

保险库文件卷

这时，我们向该驱动器内拖放/粘贴文件的时候，文件会被自动加密保存到保险库里。这里我创建了一个 certificate 目录，并把身份证文件放到了里面。

保存文件

当需要保险库内文件的时候，随着解锁保险库，文件会自动被解密到这个驱动器里，直接复制出来即可。

4.3 我的文件在哪？

因为我们在创建保险库时，把保险库放到了 iCloud 内，因此，我们存放到保险库的文件都统统被加密保存到了 iCloud 下的 Cryptomator 目录内。

保险库位置

4.4 其他设备如何同步？

在其他电脑上，安装 Cryptomator 后，点击 添加保险库 -> 打开现有的保险库，在 iCloud 的 Cryptomator 目录下，选中保险库中 vault.cryptomator 文件，打开即可。

打开已存在的保险库

打开已存在的保险库

5. 设置

5.1 工具设置

Cryptomator 提供的设置项不多，默认使用了 FUSE 文件系统，也支持了 WebDav 作为卷类型。

系统设置


5.2 修改密码与获取恢复密钥

在 保险库选项 中，可以更改保险库的密码，以及显示恢复密钥（助记词）。为了防止密码忘记，可以把助记词保存下来，以便用它恢复密码。

保险库设置

保险库设置

6. FAQ

6.1 Cryptomator 是否文件打散存储？

以往的加密工具是将保险库打包成一个文件，保险库有任何变化整个保险库都会完全不同，这样网盘就需要重新上传整个保险库，很费时费力。

Cryptomator 把保险库打散为文件夹的形式，针对每一个文件单独加密，改动一个文件后保险库不会有太大的变化，这样用来和网盘搭配效果最佳。

​
标签：

评论

发表评论

此博客中的热门博文

WebP 更新

腾出时间，把博客中的图片转换成了 WebP 格式。 同时，把图床从 imgur 换到了 Github，开启了 jsDelivr 加速。加速规则很简单： # 假如 Bob 的 Github 账号中 Repo 仓库下有一张图片 path2pic.webp # 如果直接引用 Github 中的图片，链接为： https://github.com/Bob/Repo/blob/master/path2pic.webp # jsDelivr 加速后的链接为： https://cdn.jsdelivr.net/gh/Bob/Repo/path2pic.webp 整理记录博客的过程，也是对自己成长的一次梳理。 二十岁，对互联网世界刚刚开始探索，每有新发现，折腾之余又乐于分享。分享时往往站在一个初入门的视角，难免有些拖沓冗余，从图片的使用量也能看出来，前期多于这几年。 三十多岁后，发现了技术的相通性，思想借鉴，用在新的场景下，就换成了一个新名词。新鲜东西的出现，总能看到历史上的影子，探索时也少有了年轻时的激情。 二十岁，痴迷技术，也从技术和新发现中获取成就感。三十多岁，发现技术只是技术，最感谢兴趣的其实是钱。 去年公司解散，同学帮忙内推到大厂，开启了 995 的工作，更没有时间来整理博客。今天腾出来时间整理一番，啰嗦一下以此纪念。 图片转换 WebP 写了个批量处理的脚本，附上 链接 。 ​
发表评论
阅读全文

如何拥有一个漂亮的故事线

一、背景介绍 最初发现 TimelineJS 是在 2014 年。为了制造一个惊喜，用它做了一个与爱人从相识到结婚的时间线。 转眼 2020，TimelineJS 也有了第三个版本。 对于平时有记录习惯的人来说，拥有一个关于自己的易读美观的故事线是一件非常有成就感的事，我自己便属于这类人。另一方面，TimelineJS 仍然非常小众，而且国内几乎没有对它的介绍和使用说明。本文的目的是便是能够把它的使用方法描述清晰。 TimelineJS 能做什么 官网： https://timeline.knightlab.com/ TimelineJS 是 Northwestern University Knight Lab 社区的一个产品，它可以用来制作时间线（时间轴）的故事，元素支持文本、图片、音乐、视频、地图。官网罗列出的类型包括： Twitter, Flickr, YouTube, Vimeo, Vine, Dailymotion, Google Maps, Wikipedia, SoundCloud, Document Cloud and more！ 在官网上能看到几个示例，比如对美国歌手惠特妮·休斯顿的生平介绍： https://timeline.knightlab.com/examples/houston/index.html 本文适用的读者 TimelineJS 虽然适用简单，但如果你能够： 懂点前端知识； 懂点网站托管知识； 最好熟悉 JSON 语法； 最好能科学上网（不会也没关系，一样可以本地使用）； 那么，TimelineJS 对你来说毫无门槛。 二、几种使用方法 要想使用 TimelineJS 制作故事线，需要从以下两个方面考虑： 故事线的数据存放到哪里 故事线的网页运行在哪里 幸运的是，这两个方面官方都考虑到了，使用 Google docs 来存放故事线的数据，Knight Lab 提供页面托管。只要按照这里的 4 个步骤 https://timeline.knightlab.com/#make 就能生成 Knight Lab 给你的一个链接。对于想尝试一下的人来说，这样就足够了，简单么！ 但是，它实际上是支持以下三种组合使用的： Knight Lab + ...
发表评论
阅读全文