加密 Dropbox、OneDrive、iCloud 和 Google Drive 中的文件

云端很方便，但运营方可以读取你的文件。Obskura 保险库是一个加密文件夹，可以放在 Dropbox、OneDrive、iCloud Drive 或 Google Drive 中：服务照常同步，但看到的只是无法读取的数据。

保险库如何工作

保险库就是一个普通文件夹。里面是逐个加密的文件，文件名和目录结构都被隐藏：从外面既看不出内容，也看不出组织方式。

由于每个文件单独加密，修改一个文件时云端只需重新上传这一个，而不是一个巨大的压缩包。原理与 Cryptomator 相同，而且和密码管理器在同一个应用中。

内容使用 AES-256 按 64 KiB 分块加密，每个文件使用不同的密钥；文件名使用 AES-SIV 加密。

在云端创建保险库

1. 点击新建保险库（或“文件保险库”旁边的 +）。
2. 输入名称，并选择 Dropbox、OneDrive、iCloud Drive 或 Google Drive 中的一个文件夹作为位置。
3. 设置主密码，如有需要再加一个密钥文件。点击创建。

添加和打开文件

• 把文件和文件夹拖进窗口，或使用添加文件和添加文件夹：它们会被加密到你当前查看的文件夹中。
• 原始文件不会被改动：确认保险库无误后请自行删除，并清空云端的回收站，否则那里还会留有未加密的副本。
• 要修改文件，用打开打开它，在另一个应用中保存，然后点击将修改保存到保险库。

在多台电脑上

在其他电脑上，通过“文件保险库”旁边的文件夹图标打开同一个文件夹。有人添加、重命名或删除文件时，列表会自动更新。除了云端，也可以通过 SFTP 或 WebDAV 使用你自己的 NAS 或 Nextcloud。

建议

• 不要把密钥文件放在同一个云端文件夹中：进入该文件夹的人就会拿到你一半的凭据。
• 为保险库开启自动备份到外接硬盘：只复制有变化的内容，副本始终加密。
• 没有密码（和密钥文件）就无法以任何方式恢复文件：请选一句你记得住的话。

全部指南