网盘文件怕被看？这个免费工具，让你的 Dropbox、百度网盘变“保险柜”

你有没有过这种尴尬：
把工作合同传到百度网盘，发链接给客户前突然一哆嗦——万一他点开时，网盘后台正悄悄扫描文件内容呢？
或者用 OneDrive 同步家庭照片，结果某天发现“智能相册”自动给你标上了“宝宝”“宠物狗”“厨房”，连你藏在文件夹最底层的体检报告都进了AI识别队列。
更别提公司用的钉钉网盘、飞书云文档，上传前根本没得选：要么全盘交出去，要么手动压缩加密再重命名，改一次名忘一次密码……
不是不想加密，是试过几个工具，不是要注册账号、绑定邮箱，就是装完打不开，或者点几下就弹出“请升级专业版”。
今天这个，不联网、不注册、不上传任何东西——它就在你电脑里，把你的网盘变成只属于你的加密抽屉。

能替代什么 / 能省多少钱

它不直接对标某一个付费软件，但干的是三类人正在掏钱干的事：
第一类，买「云盘加密插件」的人。比如百度网盘的“私密空间”高级版（15元/月）、坚果云的“端到端加密”企业版（起步399元/年），这些功能本质就是：上传前本地加密，下载后自动解密。Cryptomator 完全免费做到，而且不限速、不压缩、不改文件格式。
第二类，订「专业同步加密服务」的人。像 Tresorit、Sync.com 这类国外服务，个人版每月 10 美元起，核心卖点就是“客户端加密+网盘中立”，而 Cryptomator 把这套逻辑拆出来，让你继续用自己习惯的百度网盘、iCloud 或 OneDrive，只是加了一层“看不见的锁”。
第三类，自己折腾 GPG 或 VeraCrypt 的人。有人为保护一份财务报表，花两小时学命令行加密、建虚拟磁盘、写批处理脚本……最后还担心路径错了导致解不开。这个工具点几下就挂载成一个新盘符，双击打开就能复制粘贴，省下的时间，够你多喝三杯咖啡。

核心功能

你存进“加密盘”的每一张照片、每一个Excel，名字和文件夹结构都会彻底变形。比如“张三_2024工资单.xlsx”会变成“a7f2x9d8.enc”，上级文件夹“财务/2024/Q2”会变成一串看不出关系的乱码目录。这不是简单重命名，而是逐级加密+随机混淆，连文件数量、大小分布都难被推测——这点我试过，用资源管理器直接看加密后的网盘文件夹，完全看不出哪一层是“合同”，哪一层是“发票”。
它不碰你的网盘账号，也不要求你登录。你只需要告诉它：“我把百度网盘的同步文件夹选在这里”，然后它就在那个文件夹里新建一个叫“Vault”的加密容器。所有操作都在你本地完成，连加密密钥都只存在你脑子里，输错三次，它真就打不开，不会发邮件帮你重置，也不会偷偷记日志。
支持同时开多个“保险柜”。你可以给家人建一个密码是生日的 vault，专门存体检报告；给自己建一个密码是英文单词组合的 vault，放工作文档；甚至还能在同一个百度网盘里，放三个互不干扰的加密区。每个 vault 独立设置密码、独立挂载为不同盘符（比如 Z:、Y:、X:），切换就像换U盘一样自然。
加密过程对日常使用完全透明。挂载成功后，它就是一个普通的 Windows 盘符或 macOS 卷宗。你拖文件进去，它自动加密后存进网盘；你从网盘同步下来，它自动解密后出现在盘符里。中间没有任何弹窗提示“正在加密中”，也没有进度条卡住你，我边写稿边往里扔PDF，完全感觉不到延迟。
文件内容 + 文件名 + 文件夹路径，三者全部加密。不像某些工具只加密内容、留着“合同_2024_v2_final_reallyfinal.docx”这种名字明晃晃挂着，它连“合同”这两个字都抹得干干净净。这点我在测试时特别注意了：用手机App打开百度网盘网页版，看到的全是 a1b2c3.enc 这类名字，根本猜不出用途。
支持几乎所有主流网盘：Dropbox、OneDrive、Google Drive、MEGA、pCloud，还有国内能用的百度网盘、iCloud（通过同步文件夹方式）、甚至自建的 Nextcloud 和 Seafile。只要它能在你电脑上建一个同步文件夹，Cryptomator 就能把它变成加密区。
没有后台进程常驻。你关掉挂载的 vault，它就彻底消失，连进程列表里都找不到。不像某些加密工具，卸载不干净、开机自启、还偷偷占内存，我关掉之后用任务管理器查过，确实干干净净。

三步上手

去官网 https://cryptomator.org/ 下载对应系统的安装包。Windows 用户下 .exe，macOS 用户下 .dmg（注意：苹果 Silicon 芯片（M1/M2/M3）也能跑，不用 Rosetta 转译）；Linux 用户选 AppImage 或 deb 包。别去 GitHub Releases 页面找源码，那是给开发者看的，普通用户直接认准官网首页那个大大的“Download”按钮就行。
安装完打开软件，点左下角“Create New Vault”，选一个位置，这里关键：一定要选在你网盘的同步文件夹里，比如“百度网盘/我的同步文件夹/Vault1”。它会生成一个叫“Vault1.cryptomator”的文件夹，里面全是加密后的数据。接着点“Mount Vault”，输入密码，它就会在“此电脑”里多出一个新盘符（Windows）或在桌面多出一个卷宗图标（Mac）。
现在就可以像用U盘一样用了。把要加密的文件拖进这个新盘符，它会自动加密并同步到网盘；等你在另一台电脑上也装好 Cryptomator，重复“选Vault→输密码→挂载”三步，就能原样打开所有文件。整个过程不需要注册、不联网验证、不上传密钥，我第一次挂载成功后，特意拔了网线再试了一次，照样能打开。

要说清楚的短板

第一个短板：没有中文界面。所有菜单、提示、错误信息都是英文。不过实际用起来，高频操作就那么几个：“Create New Vault”、“Mount Vault”、“Unlock Vault”，配合图标基本能猜出来。我让家里老人试过，他记住了“小锁图标=输密码”，“绿色箭头=挂载”，三天后自己就能操作。但如果你完全不识英文，可能需要先截图存个备忘录。
第二个短板：手机端只能读，不能写。iOS 和 Android 都有官方 App，但只能浏览和下载已加密的文件，不能新建 vault 或直接编辑，想在手机上改文档，还得先传到电脑加密区，改完再同步回去。这点我不太满意，毕竟现在很多人主要在手机上处理文件。
第三个短板：不支持“实时同步加密”。比如你开着 vault 写文档，中途断电或强制关机，有可能导致某个文件加密一半卡住（虽然概率极低）。官方建议是：日常编辑尽量在非加密区完成，确认无误后再拖进去。这点它自己 README 里也写了，很坦诚。