# 什么是 Vault？

Vault 是 Drime 的端到端加密空间。了解哪些内容会在您的设备上加密、Drime 仍能看到哪些信息，以及 Vault Pass 为何如此重要。

更新于：2026-10-20  
来源：https://drime.cloud/zh-cn/support/vault/what-is-vault

Vault 是您 Drime 账户中的端到端加密空间。放入其中的文件会先在您的设备上加密，然后才上传，且只有您的 Vault Pass 能够解密。Drime 永远不会收到这个密码，也不会收到由它派生的密钥。

您可以从左侧栏中的 **Vault** 打开它。

![已锁定的“我的 Vault”：解锁界面，显示 Vault Pass 输入框和“解锁内容”按钮](https://drime.cloud/media/01M59FNCV7D1MB12AN7YQQ6SQG/ddf4b385153f-web-vault-unlock.png)

所有方案都包含 Vault，免费方案也不例外。

## 这里的端到端加密是什么意思

在 Vault 中，加密在您的浏览器中进行，在文件离开电脑之前就已完成。Drime 存储的是加密数据，没有您的 Vault Pass，Drime 无法读取这些数据。

应用在**设置** \> **Vault** 中是这样说明的：“您的 Vault 采用端对端加密。所有上传至 Vault 的文件都会在发送至服务器前，于您的设备上完成加密。只有您持有解密密钥。”

![“设置”中的“Vault”页面，显示“Vault 加密”说明和“Vault 安全性”选项](https://drime.cloud/media/01M5AJFS7M9P0YQ8HSNTG0P792/aa82a038c6d2-web-settings-vault-encryption.png)

## 哪些内容会被加密

- 每个文件的内容。
- 文件和文件夹的名称。
- 文件的真实类型、文件日期、照片元数据以及您添加的标签。
- 缩略图：它们在您的浏览器中生成并加密。

## Drime 仍能看到哪些信息

存储和同步文件需要用到部分信息，因此这些信息不会加密：

- 文件夹结构（文件夹和文件的层级关系）；
- 每个加密文件的大小；
- 服务器存储每个文件的日期；
- 每个文件由哪个账户上传。

## 您的 Vault Pass

Vault Pass 是您 Vault 的密码。它与您的账户密码相互独立，由您在创建 Vault 时设置。创建时，应用会显示：“我们不会在服务器上的任何地方得知或保存您的 Vault Pass。”

> **重要**
>
> Vault Pass 一旦忘记就无法找回，任何人都做不到，包括 Drime 在内，因为加密密钥是由它派生的。Vault Pass 也无法更改。请将它保存在安全的地方，例如密码管理器。请参阅[我忘记了 Vault Pass](https://drime.cloud/zh-cn/support/vault/forgot-your-vault-pass)。

## Vault 中有哪些不同

部分云盘功能在 Vault 中不可用：

- Office 编辑和版本记录；
- 搜索文件内容（Vault 中的搜索仅涵盖文件和文件夹名称）；
- 在云盘和 Vault 之间移动文件（请先下载文件，再上传到另一侧）。

图片、PDF、音频、视频和文本文件仍可预览：它们会在您的浏览器中解密。请参阅[在 Vault 中添加、打开和管理文件](https://drime.cloud/zh-cn/support/vault/manage-vault-files)。

## 在其他地方使用您的 Vault

您的 Vault 也可以在 Windows 版 Drime Desktop 和 Drime 手机应用中打开，使用的是同一个 Vault Pass。请参阅[在电脑和手机上使用 Vault](https://drime.cloud/zh-cn/support/vault/vault-on-desktop-and-mobile)。

rclone、WebDAV 以及其他通过 API 令牌连接的工具都无法访问您的 Vault：Vault 中的文件只能在 Drime 自己的应用中使用。WebDAV 目前尚不可用。

## 开始使用

- [创建您的 Vault](https://drime.cloud/zh-cn/support/vault/create-your-vault)
- [解锁与锁定 Vault](https://drime.cloud/zh-cn/support/vault/unlock-and-lock)
- [在 Vault 中添加、打开和管理文件](https://drime.cloud/zh-cn/support/vault/manage-vault-files)

## 加密的工作原理

供想了解技术细节的读者参考：

| 要素 | 保护方式 |
| --- | --- |
| 密钥 | 在您的浏览器中通过 scrypt 从 Vault Pass 派生 |
| 文件内容 | 每个文件使用一个随机密钥，并用您的 Vault 密钥封装；内容按 64 KiB 分块，使用 XSalsa20-Poly1305 加密 |
| 文件和文件夹名称 | 使用 AES-EME 加密 |
| Vault Pass 和密钥 | 从不发送给 Drime |

## 可以将 Cryptomator 与 Drime 一起使用吗？

可以。Cryptomator 的 vault 由普通的加密文件组成：您可以将它上传到云盘或 Vault 中，Drime 会像存储其他文件一样存储它。Drime 没有计划与 Cryptomator 做更深入的集成。

## 后续步骤

- [创建您的 Vault](https://drime.cloud/zh-cn/support/vault/create-your-vault)
- [我忘记了 Vault Pass](https://drime.cloud/zh-cn/support/vault/forgot-your-vault-pass)
- [解锁与锁定 Vault](https://drime.cloud/zh-cn/support/vault/unlock-and-lock)