加密你的媒体库：为什么 Plex 和 Jellyfin 还不够（以及即将到来的替代方案）

简而言之： Plex 和 Jellyfin 在整理和串流媒体方面很出色，但它们不会加密你的文件。无论是在你的磁盘上、备份中，还是在远程主机上，只要有人能访问，你的媒体库就是可读的。加密多媒体保险库填补了这个盲点：你的文件用 AES-256 封存，只能在你自己的设备上解密。

最后更新：2026 年 6 月

Plex 和 Jellyfin：整理与串流的好手

平心而论，Plex 和 Jellyfin 把本职工作做得非常好。它们扫描你的文件夹，抓取封面和元数据（TMDB 等），整理电影和剧集，并把一切串流到你的屏幕上，无论本地还是远程。Jellyfin 还有一个优点：它自由且开源。

在管理与串流方面，它们是标杆。问题不在这里。

盲点：你的文件没有被加密

Plex 和 Jellyfin 都会原样、以明文形式读取磁盘上的文件。具体来说：

• 在你的电脑或 NAS 上，任何能访问这台机器（或磁盘）的人都能打开、复制或浏览你的媒体库。
• 在备份中或丢失的外置硬盘上也一样：文件都是可读的。
• 在远程主机或云上，这是最敏感的一点：服务商——以及任何能访问其服务器的人——在技术上都能读取你的文件。你默认信任了它。

磁盘加密（BitLocker、VeraCrypt 等）在机器关机时有用，但系统一旦启动、服务器一旦运行，文件对应用程序而言又变回明文——而且这种加密不会跟着你到第三方主机。

加密多媒体保险库带来什么

思路很简单：对每个文件进行静态加密，并且只在你授权的设备上解密。好处包括：

• AES-256 加密：电影、剧集、音乐、照片、游戏、电子书、文档和软件都被封存。没有密钥，文件无法读取。
• 想存哪儿就存哪儿：本地、廉价的标准主机或通过 P2P。文件在任何地方都保持加密；服务商只能看到无法解密的数据。
• 只能在你的设备上读取：播放和解密都在客户端、在授权设备上进行——而不是在服务器上。
• 私密的同步与共享：通过同样加密的通道，把加密媒体库分享给家人。

这正是 Plex 和 Jellyfin 未覆盖的细分领域：你的文件在静态和传输中的隐私。

把媒体库存到廉价主机上——而它读不了

这就是改变一切的用例。"标准"在线存储的价格只是专业云的零头，但出于对服务商目光（或泄露）的担忧，我们迟迟不敢把媒体库放上去。

采用客户端加密的方式后，账就变了：你既获得最便宜的存储，又让文件对服务商无法解密。两全其美——成本与隐私兼得。

Kofrio 处于什么位置？

Kofrio 是一款正在开发中的加密多媒体保险库，正是为这一需求而打造：

• 带双重验证的 AES-256 GCM（电脑上的 TPM 芯片 + VPS 门卫），采用零知识方式。
• 你的所有媒体集中于一个库：视频、音频、照片、游戏（含模拟）、书籍、文档、软件。
• 本地、标准主机或 P2P —— 文件始终保持加密。
• 在你的设备之间同步，并通过加密通道与亲友共享。

Kofrio 尚未发布。如果一个真正私密、自托管的媒体库让你心动，请在 kofrio.com 留下你的邮箱：我们只会在发布当天通知你一次。绝无垃圾邮件。

常见问题

Plex 或 Jellyfin 会加密文件吗？

不会。它们以明文读取磁盘上的文件，以便整理和串流。应用本身不会对静态内容加密。

可以加密 Plex 或 Jellyfin 媒体库吗？

你可以加密磁盘（BitLocker、VeraCrypt、LUKS），这能保护关机状态下的机器。但一旦服务器运行，文件对应用又变得可读，而这种加密在第三方主机上保护不了你。要让静态保护随文件走到哪儿都生效，需要客户端的文件级加密。

如何把电影加密存到主机上？

必须在上传之前用一把永不离开你设备的密钥加密每个文件。这样主机只存储加密块，对它而言无法解密。这正是像 Kofrio 这样的加密多媒体保险库的做法。

加密会拖慢播放或串流吗？

现代处理器对 AES-256 解密有硬件加速；在大多数情况下，对播放的影响微乎其微。开销主要在文件的首次加密。

什么是"多媒体保险库"？

它是一个单一的加密库，汇集你所有类型的媒体（电影、剧集、音乐、照片、游戏、电子书、文档、软件），可存放在任何地方，且只能在你授权的设备上解密。

想在 Kofrio 发布时收到通知吗？在 kofrio.com 留下你的邮箱。