Cryptomator

Cryptomator — настольное приложение с открытым исходным кодом для шифрования файлов перед их сохранением в папке, синхронизируемой с облаком. Оно подходит тем, кто хочет добавить дополнительный уровень шифрования личных или рабочих документов, продолжая пользоваться выбранным поставщиком хранилища. Проект разрабатывает Skymatic; Cryptomator не предоставляет облачное пространство и не управляет службой синхронизации вашего поставщика.

Хранилища и повседневный доступ к файлам

Создайте защищённое паролем хранилище в локальной папке, при желании — внутри существующей папки синхронизации облачного поставщика. Разблокируйте его, чтобы подключить виртуальный диск, затем используйте Finder и обычные приложения для чтения и записи расшифрованных файлов. Cryptomator шифрует содержимое файлов, имена файлов и папок, а также скрывает структуру каталогов. После работы заблокируйте хранилище, чтобы отключить его расшифрованное представление. Параметры хранилища управляют подключением; инструменты для зашифрованных имён и функции восстановления помогают работать с существующими хранилищами.

Синхронизацию выполняет клиент облачного поставщика или другое ваше ПО для синхронизации. Для доступа к одному хранилищу с нескольких устройств необходимо дождаться завершения синхронизации соответствующих зашифрованных файлов. Облачная учётная запись и любые платежи за хранение относятся к этому поставщику. Cryptomator сам по себе не является резервной копией: удаление, повреждение и конфликты синхронизации по-прежнему могут затронуть зашифрованные данные. Создавайте независимые резервные копии всего хранилища, включая его конфигурацию и файлы masterkey, и проверяйте возможность восстановления из них.

Пароли и восстановление

Выберите надёжный пароль хранилища и безопасно храните его ключ восстановления отдельно от самого хранилища. Ключ позволяет сбросить пароль и столь же конфиденциален, как и доступ к самому хранилищу. Cryptomator не может сбросить забытый пароль без соответствующего ключа восстановления. Ключ не может воссоздать удалённое содержимое зашифрованных файлов и не заменяет резервную копию. Необязательная интеграция с macOS Keychain или Touch ID позволяет запоминать пароль локально; защитите доступ к этому Mac и связке ключей.

Шифрование защищает данные в хранилище, но не всё на компьютере, который его использует. Разблокированное хранилище открывает незашифрованные данные программам с доступом к нему, а вредоносное ПО или незашифрованные временные копии редактора могут обойти эту защиту. Размеры файлов, временные метки и количество объектов скрываются не полностью. Смена пароля не перешифровывает каждый файл и не обязательно лишает силы старые копии masterkey, сохранённые в облачной истории версий. Перед изменением стратегии восстановления изучите документацию по безопасности и восстановлению.

Установка на Mac, архитектура и подключение

Установите cryptomator через Homebrew Cask или выберите официальный DMG для своего Mac. По зафиксированным данным HTTP HEAD, размер DMG для Apple Silicon arm64 версии 1.19.3 составляет 62,393,246 байт и совпадает с размером файла релиза на GitHub. Для Intel отдельно доступен DMG x64. Размер загрузки не равен месту, занимаемому после установки. Официальная страница загрузки указывает macOS 11 как минимальную версию; зафиксированное описание Cask не содержит числовой минимальной версии, дополнительной зависимости или явного конфликта. Настольные пакеты для Windows и Linux, а также приложения для Android и iOS распространяются отдельно.

Готовый настольный выпуск содержит компоненты среды выполнения; Maven и JDK для разработки нужны для сборки из исходного кода, а не означают, что для использования DMG требуется установить отдельный JDK. Версия 1.19.3 обновляет среду выполнения до JDK 26.0.1 и JavaFX 25.0.3.

При отсутствии установленного драйвера FUSE руководство по настройке Mac описывает WebDAV как вариант подключения по умолчанию. Его сервер работает локально на компьютере, а не является публичной облачной конечной точкой. Для более плавной работы с файлами руководство рекомендует macFUSE для Intel и FUSE-T для Apple Silicon. Это необязательные внешние драйверы, которые данный Cask не устанавливает автоматически. Для macFUSE действуют отдельные условия лицензирования и требования к разрешению расширения ядра; его библиотека не входит в Cryptomator. FUSE-T использует другую реализацию. Установка драйвера может потребовать разрешения администратора или изменения настроек безопасности платформы; обычное использование хранилища и установка драйвера — разные этапы с разными правами доступа. Выбирайте документированный тип тома, подходящий вашей системе, вместо предположения, что на всех Mac нужно снижать уровень безопасности. Доступ к защищённым папкам документов также может потребовать разрешения macOS.

Стоимость, лицензии и учётные записи

Шифрование и функциональные возможности настольного приложения бесплатны в Windows, macOS и Linux. Исходный код настольного приложения распространяется по GPL-3.0; уведомления о компонентах применяются отдельно. Необязательный сертификат сторонника открывает тёмную тему и поддерживает разработку; это не лицензия для мобильного приложения. Для обычного локального хранилища с паролем не нужны учётная запись Cryptomator или подписка. Cryptomator Hub — отдельный продукт для командного доступа со своими требованиями к развёртыванию, учётным записям и лицензированию.

Для мобильных приложений действуют другие условия: сейчас бесплатное использование на iOS и Android допускает только чтение, а для записи нужен платный доступ для соответствующей платформы. Покупка для одной мобильной платформы не открывает автоматически доступ на другой и не предоставляет услуги Hub. Проверяйте актуальные региональные цены, не предполагая, что пожертвование на настольное приложение даёт мобильную лицензию.

Официальные источники: Проект, Настройка, Типы томов, Пароль и восстановление, Цели безопасности, Загрузки и вопросы о лицензировании.