ARTICLE DETAIL

资讯详情

深耕网站视觉设计与运营推广的一线实战洞察。

Cryptomator:云盘客户端加密一文讲透

Cryptomator:云盘客户端加密一文讲透 Cryptomator云盘客户端加密一文讲透【免费下载链接】cryptomatorCryptomator for Windows, macOS, and Linux: Secure client-side encryption for your cloud storage, ensuring privacy and control over your data.项目地址: https://gitcode.com/GitHub_Trending/cr/cryptomatorCryptomator 是一款跨平台的客户端加密工具解决的是一个很具体的隐私问题你存进云盘的文件到底只有你能看还是云服务商也能看它的做法是把加解密都放在你本地完成真正传到云端的只有密文。云盘里的照片真的只有你能看吗默认情况下你上传到云盘的文件是明文。云服务商的服务器、运维、甚至一次数据泄露都可能让这些文件暴露。很多人第一反应是那我换个更私密的网盘。但问题往往不在选哪家而在于只要文件以可读形式存在别人机房里你就永远是把钥匙交给对方保管。你真正想要的是文件离开我电脑的那一刻就已经被锁上。云端为什么看不见你的明文Cryptomator 的思路很简单在你设备上传之前先把文件加密。它不要求你换网盘、不要求你注册账号任何会往本地文件夹同步的云盘它都能配合。解锁一个保险库vault时程序会去读一个很小的配置文件再用你的密码还原出主密钥。有了主密钥它就在本地把云盘里那一堆乱码翻译成你能读的文件夹你一写东西进去它又立刻变回乱码同步上去。云端从头到尾只见过密文。哪些系统和网盘开箱即用Cryptomator 覆盖 Windows、macOS、Linux 三个桌面平台基于 Java 构建用 Maven 管理依赖代码开源、可供审计。它还会自动认出常见网盘的默认位置省得你手动选文件夹平台提供位置预设的网盘WindowsDropbox、Google Drive、OneDrive、iCloud DrivemacOSDropbox、Google Drive、OneDrive、iCloud DriveLinuxDropbox、OneDrive除了这些预设MEGA、pCloud、ownCloud、Nextcloud 这类会同步到本地目录的网盘也能直接挂上去用。想自己看它是怎么识别这些位置的可以翻一下 locationpresets 这个目录。三层锁各守住哪一层它的加密不是一把锁锁全部而是分层防御类比一下就清楚主密钥撬一下掉一层漆的锁你输入的密码不会直接用来加密文件而是先进一道叫 Scrypt 的加工工序产出真正的主密钥。Scrypt 像一把越撬越费劲的锁想靠穷举密码撞开它攻击者得付出很高的内存和时间代价。而且这把主钥匙只在你内存里短暂存在用完即抹掉不会长期留在磁盘上。文件内容一个文件一把门钥匙文件内容用 256 位的 AES 加密。每个文件相当于各有一把独立的门钥匙某个文件损坏或被动过不会牵连到别的安全。文件名与目录门牌也换成乱码光锁内容还不够。Cryptomator 连文件名和文件夹结构也一起加密、混淆。也就是说云端就算翻到你的文件看到的也不叫合同.pdf而是一串看不懂的代号。解锁后它用起来像什么平时体验接近多了一块 U 盘。解锁在界面上选密码或者用恢复密钥点确定。浏览解锁成功后Windows 的此电脑里会多出一个盘符像下面这样拖拽复制就行。传输你在里面看到的全是明文文件一旦写回云端就自动变回密文再同步。还有个关键设计每个保险库可以用独立密码一个云盘里放多个互不影响的 vault。主密钥忘了还能救吗密码忘了Cryptomator 会让你输入一串恢复密钥——它看起来像一组单词作用类似保险柜的备用钥匙。照着词表就能重置密码。但反过来说这串词你自己弄丢了谁也没办法替你找回因为密文里没有任何后门。它适合你还是不适合你适合用 Dropbox、OneDrive 这类网盘存个人照片、文档想要云端只存密文的普通用户和小团队。不适合如果你的日常是多人同时在线编辑同一份文件或者希望在网页端随时点开就看这类本地打开再同步的客户端加密工具不是主流选择这类需求还是以官方文档说明为准。想深入了解恢复流程可以看 recoverykey 目录。【免费下载链接】cryptomatorCryptomator for Windows, macOS, and Linux: Secure client-side encryption for your cloud storage, ensuring privacy and control over your data.项目地址: https://gitcode.com/GitHub_Trending/cr/cryptomator创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考
返回列表