文章很长,全部手机码字,需要你具备基础的加密常识,阅读全文大约需要耗费你15分钟时间。
本期参与评测的软件,基于以下标准:
- 开源或者核心开源,避免某些私有算法可能的后门,可以收费或者免费。
- 近一年还有正式版更新,你懂的,万一加密的数据以后无法恢复更是灾难。
- 在知名 app store 上可以下载,比如 Google play, XDA Lab,F-Droid 等。
- 使用已公开的加密算法,全球通用,对称或非对称加密均可,所以像国密SM这种不通用不在此列。
- 有 iOS Android 客户端。
- 支持云服务,如 Onedrive Dropbox Google Drive 等。
- 支持FUSE,这意味着更便捷访问和写入加密文件。
- 支持 FTP SMB Webdav 等协议,这意味着可以使用自己的云服务
- 支持国内网盘,百度云,坚果云之类的
- 文件名加密
共 12 项,满分 5 颗星
基于以上评判标准,本期选取了下面几款 APP:
- Boxcryptor
- EDS
- Cryptomator
- MiXplorer
- Boxcryptor
Boxcryptor
Boxcryptor会对Dropbox,Google Drive,OneDrive和许多其他云存储中的敏感文件和文件夹进行加密。它将最友好的云存储服务的优势与全球最高的安全标准相结合。在将数据同步到您选择的云提供商之前,先在设备上加密数据。
![f303dfe7ad8145276f6a02cda0aa896c.png](https://i-blog.csdnimg.cn/blog_migrate/22b7e38e56a845c0cdb609d8ad7f0296.jpeg)
Boxcryptor 使用的加密方式为 RSA + AES,更新比较频繁,背后有大公司保障,在 Play 和 app store 都可以下载。支持各大云服务,免费使用支持一个云服务,最多支持两个设备,不支持文件名加密,可以升级到个人年度订阅版本,48刀一年 
虽然 Boxcryptor不支持 FUSE 挂载,不过支持 DocumentProvider 这意味着在解锁存储器后,文件管理器中我们就能看到解密的文件,这算是比较方便了,不过测试过程中,发现无法对 RSA 密钥长度和 AES 加密位数进行设置,其加密解密速度很慢,一张照片 5Mb,解密大约需要 1.5 秒,基于小米6测试。所以放点小文件存储还可以。
综合以上评价,评级 ★★★☆
EDS
EDS(加密数据存储)是Android的虚拟磁盘加密软件,允许您将文件存储在加密容器中。支持VeraCrypt(R),TrueCrypt(R),LUKS,EncFs,CyberSafe(R)容器类型。该程序可以两种模式运行:非安装和安装。
![830f41b27bfc378803be0a1ef5b19413.png](https://i-blog.csdnimg.cn/blog_migrate/dd8e5f66d8bbb06fa1405f22bb4fd6df.jpeg)
在非挂载模式下,您可以使用EDS内置文件管理器或任何其他支持Android存储访问框架的文件管理器浏览加密容器。当您以“非挂载”模式从容器中打开文件(不是媒体或图像文件)时,EDS会将文件解密到设备上的临时位置。可以直接从容器中查看媒体文件。在非安装模式下,您可以在安装附加模块后打开具有FAT文件系统或ExFAT文件系统的容器。
在挂载模式下,容器的文件系统附加到设备的文件系统。加密容器内的文件“动态”加密或解密,没有临时文件。安装模式需要root访问设备。在安装模式下,支持以下文件系统:FAT,NTFS,EXT4,EXT3,EXT2,ExFAT。
EDS 没有使用单一的加密方式,可以说 EDS 支持几乎市面上所有的常规文件加密方式了,它不基于单文件加密,而是加密容器或者文件夹。所以 EDS 兼容的容器在任何主流操作系统下都支持。并且即使 app 不再更新,容器依然可以在 PC 打开。
EDS 有两种版本,lite 版本完全免费,支持加密容器没有变少,缺的功能是挂载和云存储,基本够用,full 版本则 6.99美刀永久使用。
如果使用挂载方式,基本和 PC 上使用 Truecrypt veracrypt encfs 完全一致,加密解密速度非常快,甚至直接打开容器内 1080p 电影都不在话下。也支持 DocumentProvider 方便没有 root 的手机使用 SAF 方式访问。
EDS 更新周期大约两个月,作者邮件必回,这个非常棒,lite 版本完全开源,包含了核心加密算法。
缺点是支持的云存储只有 dropbox,自定义云存储只支持 SMB 方式,但作者承诺会加上 webdav 支持。已经具有简体中文,感谢翻译作者!
综合以上评价,评级 :★★★★☆
Cryptomator
为您的云文件提供免费的客户端加密。开源软件:没有后门,没有注册。
![3b7fd7a348af7e3468cb55b0d287c4b5.png](https://i-blog.csdnimg.cn/blog_migrate/23e72cf66f8644ad434ddaa11ff85c85.jpeg)
透明加密透明加密意味着您在使用文件时不会发现任何差异。虽然包含加密数据的保管库位于云文件夹中的某个位置,但Cryptomator提供了一个虚拟硬盘驱动器,您可以通过该硬盘驱动器访问您的文件。您可以使用此驱动器,就像它是传统的USB闪存驱动器一样。
文件单独加密您放入虚拟硬盘的所有内容最终都会在您的保险库中加密。与其他磁盘加密实用程序相比,Cryptomator可以单独加密每个文件。因此,如果只编辑一个小文本文件,则只更改相应的加密文件。通过这种方式,云存储提供商的同步客户端可以确切地知道需要上载哪些内容以及哪些内容不上载。
简单可靠我们将简单性理解为安全性的关键方面。使用Cryptomator,您无需处理帐户,密钥管理,云访问授权或密码配置。只需选择一个密码就可以了。您甚至不需要指定您使用的云。 Cryptomator会加密文件,而不关心存储它们的位置。这使它成为轻量级应用程序,我们相信这对可靠性来说是一个巨大的好处。复杂性会破坏安全。 Cryptomator是一种所谓的透明加密实用程序。这意味着您无需学习新的工作流程。只需按照惯例使用您的文件即可。
Cryptomator使用AES加密文件内容和名称。您的密码可以防止使用scrypt强制执行。目录结构被混淆。在不破坏云同步的情况下,唯一无法加密的是文件的修改日期。 Cryptomator是一个免费的开源软件,由GPLv3许可。这允许任何人检查我们的代码。不可能为第三方引入后门。我们也无法隐藏漏洞。
MiXplorer
MiXplorer混合浏览器(SD,FTP,LAN,云和其他存储资源管理器)是一个快速,流畅,美观,可靠和功能齐全的文件管理器,具有简单直观的用户界面。这个应用没有广告,现在和将永远完全免费。它支持Android Level 5(Eclair)~28(Pie)我希望你喜欢它。
![c6db0ff22bc72ddca34fff1900a3b22a.png](https://i-blog.csdnimg.cn/blog_migrate/ff7081280db4bd54ccdeda5785331dc3.jpeg)
MiXplorer 不是一个加密软件,这个很多酷友非常了解,这是个文件管理器,不过支持 encfs 。免费但不开源,是 XDA 上大神开发的,不过 encfs 是公共标准,MiXplorer 加密的文件也可以在其它系统使用同样的 key,也就是 .encfs6.xml 都可以打开。神奇的是 MiXplorer 可以直接在网络云存储直接创建 encfs 文件夹,读写里面内容,而且MiXplorer 支持多达十几种网盘和常用文件共享协议,ftp sftp ftps scp webdav smb 啥的全都支持,所以就算使用百度网盘,只要使用 encfs ,你的文件照样安全。
以及,这个软件不支持 ios ,据我所知,ios 还没有 encfs 的支持软件。
综合以上,这个不务正业的文件管理器的加密功能综合得分为 :★★★
截止这篇文章结束,前前后后写了个把星期,花了三四十美刀买了一堆加密解密软件,后面还有一些只能作为下篇了,感谢各位看官,敬请期待下篇文章更多的评测!