安卓端把云盘文件加密后再上传的完整流程
本篇讲在安卓手机上把网盘文件「先加密、再上云」的完整做法：工具选型、建库、放文件、日常解锁，一次走通。相关文档：保险库密码忘了怎么办.md · 手机电脑共用加密保险库.md
把证件扫描件、合同、私人照片直接传进网盘，等于把明文交给了服务商的服务器。更稳妥的顺序是：文件先在手机上完成加密，上传出去的从头到尾只是密文。在安卓端，Cryptomator 加密保险库介绍站 把这款开源加密工具的原理、界面与安卓版安装入口整理在了一处，装好后按下面的步骤走。
一、为什么先加密再上传
网盘默认的 HTTPS 只保护传输过程，文件落到服务器上仍是明文；服务商侧的解密钥匙一旦被滥用或泄露，看到的就是你的原文。客户端加密换了思路：加密发生在文件离开设备之前，服务商保管的只有乱码，能解开的钥匙只有你自己设的保险库密码。
Cryptomator 用的是 AES-256，逐文件加密，文件名和目录结构一并打乱——云端旁观者连你存了什么都推测不出来。
二、装上并建第一个保险库
- 从上面介绍站拿到安装包（夸克网盘转存后下载），安装时允许「未知来源」一次即可。
- 打开应用，点右下角加号，选「添加新保险库」。
- 选存储位置：Dropbox、Google Drive、OneDrive、pCloud、WebDAV、S3 或手机本地存储都在列表里；列表之外的网盘和 NAS，只要提供 WebDAV 访问就能接。
- 给保险库起名（这个名字就是网盘里那个加密文件夹的名字），再设一个密码。
两个细节提前知道：保险库文件夹要建在网盘的某层普通目录下面，不能直接放在所选存储的根目录；设完密码的第一件事，是去保险库设置里把恢复密钥显示出来抄好——原因见 保险库密码忘了怎么办.md。
三、往库里放文件
解锁保险库后，点加号上传，或从其他应用把文件分享进来。安卓版有个老限制：文件夹没法整夹上传，选择器里只能挑单个文件——要传的东西多，先打包成 zip 或分批传。
解锁状态下照常查看、编辑、导出，改动会自动加密回传。切出应用后，后台超时或熄屏都会自动锁库；指纹解锁可以在设置里逐库开启。
四、日常就两个动作
每天要做的只剩「解锁」和「锁定」：点库输密码（或按指纹）进去用，锁上之后连系统文件管理器看到的都还是乱码。多台设备都要用同一个库的话，做法与版本注意事项写在 手机电脑共用加密保险库.md。