加密雲端硬碟怎麼選？Google Drive 安全嗎，我查完註冊國才敢搬檔案

💡 核心結論速覽 (TL;DR)

• Google Drive 不是沒加密，是鑰匙不在你手上：客戶端加密只開放給 Frontline Plus、Enterprise Plus 與教育版，個人 Google One 就算買到 5 TB（每月 NT$650）也沒這個選項。
• 比加密演算法更該查的是「你到底跟哪家公司簽約」：MEGA 雲端若從 App Store 或 Google Play 訂閱，合約對象是美國 Delaware 的 MEGA Networks LLC；Sync.com 的美國用戶簽的也是 Delaware 公司。
• 零知識的代價是「忘記密碼＝檔案永久救不回」：MEGA 官方直接寫明不會寄密碼重設連結，唯一出路是還原金鑰。
• 我的建議做法：先用 Proton Drive 免費 5 GB 放身分證、報稅與合約這類真的怕外流的檔案，其他維持原本的雲端；確定長期要用再考慮買斷型方案。

你有沒有算過，你的 Google Drive 裡現在躺著幾張證件照片？

加密雲端硬碟解決的就是這件事：讓雲端業者自己也讀不到你的檔案。但先講結論——大部分人不需要把整個雲端搬家，需要的是把「真的怕外流的那 5% 檔案」搬到零知識架構的空間，其他維持現狀就好。這篇會把 Proton Drive、Sync.com、MEGA、pCloud 的加密架構、價格，還有一個幾乎沒人查的東西——合約主體與註冊國——一條一條攤開來比。

我自己會開始認真研究這題，是因為一次很蠢的整理。那陣子我把跨兩岸往返要用的證件掃描檔、房屋租約、報稅資料全丟進同一個雲端資料夾，命名還很老實地叫「重要文件」。某天在共用電腦上開分享連結時，我突然意識到一件事：這個資料夾我按兩下就能開，那平台端呢？我花了一個週末把每家的服務條款翻過一遍，結果最讓我意外的不是加密技術，是**合約主體**。

所以，怎麼判斷一家加密雲端硬碟值不值得搬？

加密雲端硬碟怎麼選？先回答這三個問題就夠了

選加密雲端硬碟只要依序回答三個問題：鑰匙在誰手上、你跟哪一國的公司簽約、忘記密碼你救得回來嗎。這三題答完，選項通常只剩一到兩個，剩下的容量和價格反而是最後才看的。

市面上的比較文幾乎都從容量和月費排起，但那是「雲端硬碟」的比法，不是「加密雲端硬碟」的比法。你會來查加密，代表你在意的是「別人讀不讀得到」，那評比軸就得換一組。

這張表其實已經回答了大部分人的問題。如果你屬於第一列，看到這裡就可以先去申請免費帳號了；但如果你想知道「為什麼是這樣分」，後面幾段才是重點。

還有一件事要先講：加密雲端硬碟不會取代密碼管理器。它們解的是完全不同的問題，而且待會你會看到，這兩件事其實綁在一起——沒有密碼管理器，你的加密雲端反而更危險。如果你還沒開始用，可以先看我整理的1Password、Bitwarden、LastPass 到底該挑哪一個，那篇把付費與免費的差異算得很細。

Google Drive 安全嗎？它有加密，但鑰匙不在你手上

Google Drive 有加密，Google 官方說明寫得很清楚：「Data is encrypted in-transit and at-rest.」——傳輸中加密、靜態儲存也加密。問題不在有沒有加密，而在解密的金鑰是誰保管。

差別可以這樣理解：傳輸中與靜態加密防的是「有人偷走硬碟」或「有人在半路攔封包」，防不了「持有金鑰的那一方自己去讀」。

Google 其實有做真正的客戶端加密，叫 Client-side encryption（CSE），檔案在離開你的裝置前就先加密。但官方文件把支援版本列得很明確：Frontline Plus、Enterprise Plus、Education Standard 與 Education Plus。

換句話說，那是企業與教育版的功能。個人用的 Google One——不管你買的是 100 GB 每月 NT$65、2 TB 每月 NT$330，還是 5 TB 每月 NT$650——都沒有這個開關。

我覺得這件事講清楚比什麼都重要，因為繁中的比較文很常寫「Google Drive 有加密所以安全」，然後就沒了。有加密是真的，個人版沒有客戶端加密也是真的，兩句話要一起說才誠實。

那 Google Drive 是不是就不能用了？當然不是。我自己現在的分工是：工作協作、要跟人共編的東西、照片備份全部留在 Google Drive，因為它的協作體驗到現在還是沒對手。只有那幾份「被讀到會很麻煩」的檔案才搬走。

這跟我在處理 AI 工具時的判斷是同一套邏輯——不是全有全無，而是分層。你可以參考我整理的五家 AI 對話的訓練開關該怎麼關、關掉之後資料還留多久，那篇的分層方式跟這裡完全一樣。

你現在可以做的一件事：打開你的雲端硬碟，用「身分證」「護照」「合約」「報稅」搜尋一次，看看跳出幾筆。那個數字就是你需不需要繼續往下讀的答案。

端對端加密、零知識加密差在哪？我用保險箱比喻講一次

端對端加密（E2EE）講的是「檔案在哪裡被加密」，零知識（zero-knowledge）講的是「業者知不知道你的金鑰」。實務上兩者常一起出現，但它們回答的不是同一個問題。

用保險箱來想最快。

❶ 一般雲端（含 Google Drive、Dropbox）＝銀行保管箱。箱子是鎖著的，但銀行有備份鑰匙。收到法院命令、或內部有人越權，箱子打得開。

❷ 端對端加密＝你自己帶鎖去鎖。檔案在你的裝置上就先鎖好，上傳的是一坨看不懂的東西。銀行只負責放，不知道裡面是什麼。

❸ 零知識＝連你的鎖長什麼樣子銀行都不知道。金鑰由你的密碼推導出來，全程沒有明文形式交給業者。MEGA 的官方安全說明就寫得很直白：某些雲端儲存提供商持有解密金鑰，但在 MEGA，金鑰由你自己掌握。

聽起來零知識完勝，對吧？但這裡有一個代價，而且是很多人搬完家才發現的代價。

MEGA 官方的原話是：忘記密碼時，他們既不會寄密碼重設連結，也不會採取任何措施讓你進入，恢復帳號存取的唯一方法就是還原金鑰，「沒有金鑰，就是無法存取」。

這句話你要讀兩次。零知識架構下，客服救不了你——不是不想救，是技術上做不到。這跟你在 Google 忘記密碼、驗證一下身分就能拿回帳號，是完全不同的世界。

所以真正的順序是：先把還原金鑰安置好，再開始搬檔案。我自己的做法是還原金鑰存進密碼管理器的安全備註，另外印一份紙本收進實體資料夾，兩份都不放在會同步到雲端的地方。

👉 查看 1Password 的方案與價格——如果你打算用零知識雲端，還原金鑰的存放位置比你選哪家更該先決定。順帶一提，密碼管理器本身也該開兩步驟驗證，設定方式我寫在5 分鐘把重要帳號一次鎖好的 2FA 教學。

為什麼註冊國比加密演算法更值得查？MEGA 的合約主體讓我看傻

加密演算法幾乎每家都是 AES-256，比不出高下；真正會拉開差距的是這家公司受哪一國法律管轄。因為當執法機關來要資料時，能不能拒絕、要不要通知你，是法律問題不是技術問題。

這裡有一條中文世界很少被拿出來討論的美國法律。美國法典第 18 編第 2713 條（也就是 CLOUD Act 增訂的條文）寫得非常直接：業者必須履行保存、備份或揭露的義務，「不論該通訊、紀錄或其他資訊是位於美國境內或境外」。

意思是：只要你簽約的對象是一家美國公司，資料放在盧森堡還是德州，法律上的差別沒有你想像中大。

然後我就去翻了各家的服務條款，翻到 MEGA 那段的時候真的愣住。

MEGA 的服務條款把合約主體拆成三種情況：如果你是透過 App Store 或 Google Play 取得 MEGA 雲端服務（不論你住哪裡），你簽約的對象是 MEGA Networks LLC，註冊地在美國 Delaware；其他情況下的雲端用戶，簽約對象是匈牙利的 MEGA Privacy Kft；只有單獨訂閱 MEGA VPN 或 MEGA Pass 的人，簽的才是紐西蘭的 MEGA Privacy (NZ) Limited。

而繁中的文章到現在幾乎都還在寫「MEGA 是紐西蘭公司」。這句話對 VPN 產品是對的，對雲端儲存已經不精確了——而且大多數人就是從手機 App 商店按下訂閱的那群。

Sync.com 也有類似的雙軌設計：美國居民簽的是 Sync.com Corp.（Delaware 註冊），非美國居民才是簽 Sync.com Inc.（安大略省，加拿大）。

順帶提醒一個更容易被忽略的點：加拿大與紐西蘭本身都是五眼聯盟成員。所以「不是美國公司」不等於「跟美國情報體系無關」，這是我看很多推薦文一直混為一談的地方。

相對之下 Proton 的加密雲端服務結構單純很多。它的服務條款寫明服務由 Proton AG 營運，一家位於瑞士日內瓦的公司，並受瑞士非營利的 Proton Foundation 監督。沒有依通路切換主體，也沒有美國子公司來承接。

pCloud 這邊則是另一種要注意的細節：營運主體是瑞士註冊的 pCloud International AG，但資料區要你在註冊時二選一——歐盟（盧森堡）或美國（德州達拉斯）。而且官方 FAQ 寫明，事後要換區得付一次性費用 US$19.99。

所以註冊 pCloud 時千萬別無腦按 Next，那個下拉選單是你之後要花錢才能改的東西。

這件事對常跨境的人特別有感。我因為往返兩岸的關係，很習慣先想「這條連線、這份資料會經過誰」，跟我在挑去大陸能穩定連線的 VPN時的思考路徑是一樣的：先看營運主體，再看技術規格。

加密雲端硬碟推薦 2026：四家完整比較

把四家攤在同一張表看最清楚。價格一律取官方頁面當下的入門方案，並標明是月繳還是買斷。

幾個表格塞不下但很關鍵的補充：

MEGA 的台幣價格是估算值。官方頁面自己註明「所有交易都將以歐元計費」，台幣只是換算參考。這代表你刷卡時會吃到外幣交易手續費，長期算下來跟標價會有落差——這也是我一直提醒大家看訂閱要看實際扣款幣別的原因。

pCloud 的加密邏輯最容易被誤會。它一般方案的安全說明寫的是 TLS/SSL 傳輸保護加上 256-bit AES 儲存加密，這是伺服器端加密；真正的客戶端零知識加密叫 pCloud Encryption，是另外加購的功能，買斷 US$150，而且只對 Crypto 資料夾生效，不是整個帳號。所以你如果衝著「買斷比較划算」去買 500 GB 的 US$199，那個價格裡是不含零知識加密的。

Proton Drive 的階梯要一起看。200 GB 的 Drive Plus 月繳 US$4.99；再往上的 Proton Unlimited 是 500 GB 加上 VPN、信箱、密碼管理一整包，月繳 US$12.99。如果你本來就想找 VPN，這個包法的實際單價會比分開買好看很多。

至於 Tresorit，個人版 50 GB 是 US$4.75/月、1 TB 是 US$11.99/月，定位偏企業與專業工作者，一般人不太需要，所以我沒放進主表。

我自己會怎麼選？如果只是要一個安全的角落放證件和合約，Proton Drive 免費版就夠，不用付錢；如果你已經在付 VPN 的錢，Proton Unlimited 那包會比較划算；如果你極度討厭訂閱制、寧願一次付清，pCloud 買斷加上加密加購是唯一選項，但總價要算 US$349 起跳，別只看 US$199。

順帶一提，這些差異跟裝置端的隱私設計是兩回事，兩邊都要顧。我在iPhone 與 Android 的隱私預設值到底差在哪那篇拆過裝置這一層，跟這篇剛好是一組。

我在加密雲端硬碟上踩過的 3 個坑

技術規格看再多，真正會讓你出事的通常是操作習慣。以下三個坑我全部踩過，而且都不是什麼高深的錯誤。

❶ 把還原金鑰存在同一個雲端裡。我第一次設定零知識帳號時，順手把還原金鑰截圖存進手機相簿——而那本相簿是自動同步到雲端的。等於我把保險箱鑰匙放在保險箱裡。這個坑的可怕之處在於它平常完全不會出事，只有在你真的忘記密碼那一天才會爆炸。

❷ 以為搬過去就代表舊的不見了。我把敏感檔案複製到新的加密空間之後，很滿意地關掉視窗，完全忘了原本的雲端和垃圾桶裡還有一份。很多雲端的垃圾桶會保留 30 天甚至更久，你以為搬家完成，實際上兩邊都有。搬完一定要回去清原檔、順手把垃圾桶也清掉。

❸ 分享連結沒設密碼。零知識架構下，分享連結通常會把解密金鑰一起編進網址。這代表任何拿到那串網址的人都能解開檔案，不需要登入、不需要驗證。我曾經把一份合約的連結貼進群組，事後才想到那個群組有二十幾個人，而且訊息不會消失。後來我養成習慣：所有外流出去的連結一律設密碼加到期日。

還有一個朋友的案例值得說。她做接案設計，習慣把客戶提供的素材和報價單放雲端，某次筆電在咖啡廳被偷，她第一時間慌的不是筆電多少錢，是「客戶的東西還在裡面」。她後來才知道，加密雲端真正救到她的不是加密本身，而是可以遠端登出所有裝置這個功能。

如果你也擔心自己的資料早就流出去過，可以先跑一次個資外洩檢查的 5 個免費工具與自救流程，那篇的順序是先查現況再補防護，跟這篇的搬家流程可以接在一起做。

另外，如果你常在國外或大陸上傳檔案，連線這一層的風險要另外算。我在出國上網的個資風險與行前查核清單裡整理過在陌生網路環境同步雲端要先確認的事，出發前花五分鐘看一下比較安心。

哪些檔案該搬進加密雲端硬碟？我的三層分級法

不是所有檔案都值得搬，硬要全搬只會讓你因為麻煩而放棄。我自己是用三層分級來決定：會造成身分冒用的搬，會造成困擾的看情況，其他不動。

第一層是必搬：身分證與護照掃描檔、台胞證、報稅資料、銀行與保單文件、房屋租約、公司契約、電子簽章檔。判準很簡單——這份檔案外流出去，有沒有可能被拿去冒用你的身分或申辦東西？有，就搬。

這一層裡有一類要特別小心。《個人資料保護法》第 6 條把病歷、醫療、基因、性生活、健康檢查及犯罪前科列為特種個人資料，蒐集處理利用都有更嚴格的限制。你自己的健檢報告、診斷證明放在雲端當然沒有違法問題，但如果你的工作會碰到別人的這類資料，放在一般雲端就不只是隱私問題了。

第二層是看情況：家人照片、私人日記、還沒公開的作品草稿、履歷。這一層外流不會讓你被冒用，但會很不舒服。我的做法是把量大的（照片）留在原本的雲端，把量小但敏感的（草稿、日記）搬走。

第三層是不用動：工作協作檔、簡報、共編文件、追劇清單、下載的資料。這些東西本來就需要方便分享，搬進零知識空間只會讓你每次都要多幾個步驟，最後你就不用了。

❶ 先在原本的雲端搜尋「身分證」「護照」「合約」「報稅」「診斷」五個關鍵字，把命中的檔案集中到一個資料夾。
❷ 建立加密空間、把還原金鑰安置好，再把那個資料夾整包上傳。
❸ 回原本的雲端刪除原檔，並清空垃圾桶。
❹ 檢查一次舊的分享連結有沒有還開著。

整個流程大概三十分鐘，而且是一次性的。之後只要養成「新的敏感檔直接存進加密空間」的習慣就行。

做完這輪，順手把家裡的網路也一起檢查會更完整——雲端再安全，路由器設定沒鎖好還是有破口。我把設定順序整理在10 分鐘把全家網路一次鎖好的路由器與 DNS 設定。如果你常在外面上傳檔案，也建議看一下公共 Wi-Fi 到底哪裡危險、該怎麼自保，那篇有具體到「哪些事在公共網路絕對不要做」。

加密雲端硬碟預算怎麼抓？適合誰、不適合誰一次講清楚

加密雲端硬碟的合理預算，多數人是「零元」到「每月 US$5」之間，超過這個範圍通常代表你買了用不到的容量。先搞清楚自己是哪一種人比較重要。

適合現在就搬的人：手邊有證件掃描檔、報稅或合約檔案的人；接案或自由工作者，手上有客戶資料的人；常跨境移動、檔案要在不同國家的網路環境存取的人；已經在付 VPN 費用、想把訂閱整併的人。

先不用急的人：雲端裡只有照片跟工作簡報的人；需要大量共編、團隊都在 Google 生態系的人；記不住密碼又不打算用密碼管理器的人（這種情況下零知識架構對你是風險不是保護）；只想要便宜大容量的人——加密雲端每 TB 的成本普遍比一般雲端高。

預算怎麼分配：如果你敏感檔案不到 5 GB，免費方案就結束了，一毛都不用花。要付費的話，先問自己「我需要的是容量還是加密」——需要容量就繼續用原本的雲端加購，需要加密才另外開。兩件事分開買，通常比買一個「又大又加密」的方案便宜。

還有一個容易被忽略的成本：訂閱疲勞。我看過太多人（包含我自己）為了一個功能訂了年約，用兩個月就冷掉，但錢一直扣。這跟我在追陸劇該選哪個平台、別為一部劇亂訂年約裡講的邏輯完全一樣——先月繳試一輪，確定自己真的會用，再換年約省錢。

至於免費方案，我的態度是：可以用，但要理解對方為什麼免費。Proton 與 MEGA 的免費額度是拿來當漏斗的，商業模式清楚，用起來沒問題。真正要警惕的是那種「無限免費」又沒說怎麼賺錢的服務——這件事的判斷方式我在為什麼我不用免費 VPN 的 5 個理由裡拆得很細，套到雲端儲存完全成立。

如果是團隊要用，判斷邏輯又不一樣：個人版看的是隱私，團隊版看的是權限管理與離職交接。我把這部分寫在團隊要導入時該怎麼算成本，邏輯可以直接搬過來套雲端方案。

FAQ 常見問題

Proton Drive 跟 MEGA 該選哪一個？

只放少量敏感檔選 Proton Drive，要大容量又想省錢選 MEGA。Proton Drive 的優勢是單一瑞士主體、結構單純，免費 5 GB 對「只放證件與合約」的人完全夠用。MEGA 免費就給 20 GB、付費每 TB 成本明顯低，但要注意兩件事：它以歐元計費，台幣是估算；而且如果你從 App Store 或 Google Play 訂閱，合約對象會變成美國 Delaware 的公司。在意管轄權就別從手機商店訂。

pCloud 買斷真的比較划算嗎？

要看你算不算加密的錢。500 GB 買斷 US$199 聽起來很香，但那個方案裡的加密是伺服器端的，真正的零知識加密要另外加購 US$150 買斷，總價 US$349 起。用四年以上確實會比訂閱便宜，但你得賭這家公司四年後還在。另外註冊時的資料區（盧森堡或德州）之後要改要付 US$19.99，選之前想清楚。

忘記密碼真的完全救不回來嗎？有什麼補救方式？

零知識架構下，沒有還原金鑰就真的救不回來。MEGA 官方寫得很明白：不寄重設連結，也不會採取任何措施讓你進入。唯一的補救是事前——註冊當下就把還原金鑰存進密碼管理器的安全備註，再印一份紙本收好，兩份都不要放在會同步到雲端的位置。這一步花五分鐘，省下的是整個資料夾。

已經用 Google Drive 很久了，要整個搬過去嗎？

不用，我也沒有。整個搬家的成本很高，而且會犧牲掉 Google Drive 最強的共編體驗，最後你會因為麻煩而放棄。比較務實的做法是分層：真的怕外流的檔案搬到加密空間，其他留在原地。用關鍵字把敏感檔篩出來大概三十分鐘就能做完，剩下的檔案完全不用動。

檔案放在瑞士的雲端，就不會被要求交出來嗎？

不能這樣簡化。管轄權影響的是「業者要不要配合、依什麼程序配合」，不是「絕對不會被要求」。但確實有實質差別：美國法典第 18 編第 2713 條要求業者履行揭露義務，不論資料位於美國境內或境外，所以簽約對象是不是美國公司會有影響。

還要提醒的是，加拿大與紐西蘭都是五眼聯盟成員，「非美國」不等於「與美國情報體系無關」。真正端對端加密的價值在於：就算業者被要求交出資料，交出去的也是沒有金鑰就打不開的東西。

結論：加密雲端硬碟不是換個地方放檔案

把這篇濃縮成一句話：加密雲端硬碟的重點不是加密演算法有多強，而是金鑰在誰手上、你跟哪一國的公司簽約，以及你搞丟密碼時有沒有退路。

我自己走完這一輪之後，最大的收穫其實不是換了哪家服務，而是終於知道「重要文件」那個資料夾裡的東西，到底暴露在什麼樣的規則之下。技術規格大家都寫，但服務條款裡的合約主體那一段，我翻之前也完全沒想過會有這種差別。

如果今天只能做一件事，我會建議：去申請一個免費的零知識帳號，把還原金鑰安置好，然後只搬那五個關鍵字搜出來的檔案。三十分鐘，零成本，而且是那種做完會鬆一口氣的事。

喜歡這種「把條款翻出來一條一條核對」的內容，可以訂閱我的部落格，會不定期收到信。也歡迎看看我是誰、為什麼會寫這些主題。

參考資料

• 18 U.S. Code § 2713 — Required preservation and disclosure of communications and records（康乃爾大學法學院 Legal Information Institute）
• 個人資料保護法第 6 條（特種個人資料）（全國法規資料庫）
• 五眼聯盟成員與運作方式
• Google Workspace 客戶端加密支援版本說明
• Proton 服務條款（營運主體與所在地）
• MEGA 服務條款（各服務的合約主體）
• Sync.com 服務條款（美國與非美國居民的簽約主體）
• pCloud 資料區說明（歐盟／美國二選一）