端到端加密 Pro
这是什么
开启端到端加密后，文件在上传之前就在你的设备上完成加密，之后以密文形式传输并存入你的存储。存储服务商与传输途中看到的都是密文，而不是原始照片或文件。加密格式与 rclone crypt 兼容。
适用场景：
- 使用公有云对象存储，但不希望平台方看到文件内容；
- 对隐私敏感的照片、证件扫描件等资料做长期归档；
- 希望存储侧只保存密文，密钥完全由自己控制。
恢复密钥由你自行保管。密钥丢失将无法解密已加密的备份，CloudHold 不存储也无法找回你的密钥。请在开启时将恢复密钥离线抄写并妥善保存，不要只存在同一台设备里。
前置条件
操作步骤
- 打开 App，进入备份设置，为备份目标开启端到端加密。
- 生成恢复密钥，并立即离线抄写、妥善保管。
- 确认已保存密钥后启用加密。
- 此后上传到该目标的文件会先在设备上加密，再以密文传输并存入你的存储。
- 在新设备上恢复加密备份时，需要先输入恢复密钥才能解密（见恢复备份）。
恢复密钥请离线保存，避免与加密文件仅存放在同一处。请勿将密钥放入公开截图或发送给他人。
注意事项与边界
端到端加密与应用锁不是一回事。应用锁是本地访问保护——为打开 App 或指定存储增加验证，不加密文件内容；端到端加密保护的是上传后的文件内容。两者可独立开启，互不影响。
- 加密格式与 rclone crypt 兼容，但不保证任意第三方客户端与任意配置都能直接互通；使用第三方工具处理加密文件前，请自行核对配置。
- 加密存储不支持生成时效下载链接（分享）。
- 请避免在存储商控制台直接改动加密备份目录中的密文文件（删除、改名、移动），否则备份与恢复可能无法正常工作。
- 密钥一旦丢失，已加密内容无法解密，请务必多份离线保管。
常见问题
恢复密钥丢了能找回吗？
不能。恢复密钥只由你保管，CloudHold 不存储也无法找回；密钥丢失后，已加密的备份内容无法解密。
能用 rclone 解开这些加密文件吗？
加密格式与 rclone crypt 兼容；但不保证任意第三方客户端与任意配置都能直接互通，使用前请自行核对配置。
应用锁和端到端加密是一回事吗？
不是。应用锁是本地访问保护，防止他人在你的设备上打开 App 或指定存储；端到端加密是在上传前加密文件内容，保护云端数据。两者保护范围不同，可独立使用。
开启加密后还能分享文件吗？
加密存储不支持生成时效下载链接。为支持的 S3 文件生成时效链接的分享方式，不适用于加密存储（SFTP、WebDAV 同样不支持该方式）。