手机网盘文件加密怎么做
本篇讲怎么在安卓手机上给将要传上网盘的文件加一道本地加密：用 Cryptomator 建一个加密保险库，文件放进去再同步，云端拿到的就是密文。相关文档：保险库密码忘了怎么补救.md · 保险库怎么搬到另一个网盘.md
网盘自带的传输加密解决的是「半路被偷听」的问题，解决不了「服务商和盗号者能看到明文」的问题。要把这一层也补上，思路只有一个：加密在自己设备上完成，上云的从头到尾都是密文。Cryptomator 就是按这个思路做的开源工具，手机端建库的完整过程如下。
一、拿到应用并装上
Cryptomator 的安卓安装包可以从多个发行渠道获取，具体渠道差异与安装步骤在 cryptomator 安卓版功能介绍站 有逐条说明，这里不展开。装好打开，首页是一个空列表，右下角的加号就是所有动作的起点。
二、新建一个加密保险库
- 点加号，选「添加新保险库」。
- 选存储位置：Dropbox、Google Drive、OneDrive、pCloud 都在直连列表里；自建 NAS、Nextcloud 或其他提供 WebDAV 接口的服务选 WebDAV，对象存储走 S3；不想上云就选「本地存储」。
- 首次连接某个云盘账号会先跳授权登录，连完自动回来。
- 给保险库起名——这个名字就是之后云盘里那个加密文件夹的名字。
- 选定库在云盘里的具体存放位置。注意库文件夹不能直接建在所选存储的根目录上，要落在某层普通文件夹下面。
- 设置密码：整个 Unicode 字符集都能用，越长越混合越难被硬试。
确认后回到首页，列表里就有这个库了，点它输密码即可解锁。去云盘里看，那个文件夹里已经躺着一堆乱码文件——这是正常的，加密格式本来如此。
三、放文件进去，剩下的交给同步
解锁后的库就是一个正常文件夹：点加号上传、从其他应用分享进来、在库内建文件夹、重命名、移动、删除都是常规操作。每放一个文件进去，加密在手机上即时完成，随后由网盘客户端照常同步。单个文件单独加密的好处是改动哪个传哪个，不用重传整库。
两个使用习惯值得养成：
- 编辑库内文件时按返回键退回应用，改动会自动传回；别在编辑中途直接杀后台。
- 安卓端暂时不能整夹上传，文件多的时候要么分批、要么先打包成 zip 再传。
四、装完后的只读限制
免费形态下可以解锁并浏览保险库，但写入需要解锁完整版（应用内有 30 天全功能试用，解锁方式按所装渠道各有不同）。团队场景另有 Hub 版做集中授权，活跃授权下的 Hub 保险库在任意渠道都可写。
五、建完之后立刻做的一件事
密码没有任何找回途径，唯一应急物是恢复密钥——建完库、密码还在手上的这段时间，去保险库设置里把它显示出来抄好。具体原理与补救路径见 保险库密码忘了怎么补救.md。