把媒体库存到便宜的主机上——而它读不了

简而言之： “标准”在线存储的价格只是专业云的零头。症结在于：默认情况下主机能读取你的文件。解决办法是客户端加密——你在上传前用一把永不离开设备的密钥，把每个文件以 AES-256 加密。这样主机只存放无法解密的数据块：你获得最便宜的存储，同时保持完全私密。

最后更新：2026 年 6 月

两难：低价还是隐私

当电影、剧集、音乐和照片越积越多，存储很快成为一笔开销。消费级方案方便，但按 TB 计价昂贵，而且最关键的是服务商对你的内容有技术访问权。相反，“标准”空间（文件托管、对象存储）非常便宜——但出于对服务商目光（或泄露）的担忧，我们迟迟不敢把媒体库放上去。长期以来，这似乎是一道选择题：便宜，还是私密。

解决办法：上传前，在客户端加密

客户端加密打破了这一取舍。思路是：每个文件在被发送之前，就用一把永不离开设备的密钥在你的设备上加密。主机只收到它无法读取的加密数据块。

• 你保留密钥；它只保留无法读取的数据。
• 因此你可以使用市场上最便宜的空间，而无需把内容以明文托付给它。

本地、主机还是 P2P：存到哪里？

采用加密方式后，存储位置便只是成本与便利的问题：

• 本地（磁盘、NAS）：快速，在你的掌控之中。
• 便宜的标准主机：容量大、随处可访问，且始终加密。
• 通过 P2P：分散在你自己的设备或亲友的设备上。

无论哪种情况，文件都保持加密：位置丝毫不改变隐私。

成本几何（数量级）

不报具体价格（它们会变），数量级已足够说明问题：“标准”存储常常是每 TB 每月几欧元，只是专业云的零头。通过客户端加密，你抓住了这一低价，却无需付出它通常的代价——你数据的暴露。

需要核实什么

要让这一方式站得住脚，请确保：

• 加密是静态且在客户端进行（文件出门时已加密）；
• 密钥永不离开你的设备，也绝不发送给主机；
• 算法足够强（AES-256）；
• 你的文件只在你授权的设备上保持可读。

Kofrio，正为此而生

Kofrio 正是应用这一原则：用 AES-256 封存你的媒体（双重验证 TPM + VPS 门卫），再把它们存到你想要的任何地方——本地、标准主机或 P2P——对主机始终无法解密，只能在你的设备上阅读。你享受最便宜的存储，而不牺牲任何隐私。Kofrio 尚未发布：在 kofrio.com 留下邮箱以便收到通知。

常见问题

“标准”主机存我的电影安全吗？

照原样，不安全：它能读取你的文件。但若你在上传前于客户端加密，它就只存放无法读取的数据——此时它便成为一个按构造即安全的纯存储空间。

这和云自带的加密有何不同？

多数云在服务器端加密并持有密钥：它们能读取你的文件。客户端加密把密钥留在你这里——服务商永远无法解密。

万一主机发生数据泄露呢？

由于你的文件以 AES-256 加密，泄露只会暴露乱码，没有你的密钥便毫无用处。

我还能播放或串流我的文件吗？

能：解密在你授权的设备上即时进行，用于本地播放或串流。

需要技术技能吗？

不需要。像 Kofrio 这样的保险库，其全部意义正是把加密与存储自动化：你放进去，其余交给程序。

把媒体库存到任何地方，而不暴露任何东西。在 kofrio.com 留下邮箱。