如何在上傳到 Google Drive 之前先加密檔案

Google Drive 會在傳輸中與靜態儲存時加密你的檔案，但用的是 Google 持有的金鑰。這能真正防範外人，卻完全防不了服務供應商本身：Drive 的內容會被掃描（濫用偵測與文件內搜尋就是這樣運作的），任何盜用你 Google 帳號的人都讀得到，而且也會受到任何觸及 Google 的法律程序影響。Google Workspace 確實有用戶端加密，但那是企業方案，而且需要管理員設定。如果是個人帳號，又想讓檔案只有你讀得到，就得在上傳之前自己先加密。

選項 1：設有密碼的壓縮檔（快速，手動）

如果只是偶爾要處理的一批檔案，例如一年一次的報稅文件，就用 7-Zip 把檔案以 AES-256 壓縮成 zip，再上傳這個壓縮檔。免費又有效；缺點是得手動反覆操作（解壓縮、編輯、重新壓縮、重新上傳），還得記得真的去做。Windows 內建的 zip 幫不上忙：它沒有密碼選項，我們在 zip 與加密指南中有詳細說明。

選項 2：Cryptomator 保險庫（透明，只限一個資料夾）

Cryptomator 會在你的 Drive 同步資料夾中建立一個加密的保險庫資料夾；解鎖之後，它就像一般的磁碟機一樣運作。它免費、開放原始碼，連檔名也會加密。它假設你在每一台電腦上都使用 Drive 的官方同步程式，只保護那一個保險庫位置，而對於你分享或存放在其他地方的檔案則幫不上忙。在它的適用範圍內是很扎實的選擇，我們在 FTPie 與 Cryptomator 比較中誠實比較了這兩種模式。

選項 3：用 FTPie 一步完成加密與上傳

FTPie 透過 API 連接你的 Google Drive，不需要同步用戶端，還能並排使用多個帳號，並把 AES-256 用戶端加密直接內建在傳輸流程中：

1. 在你的電腦上對檔案（或資料夾）按右鍵，選擇加密 → 加密到…
2. 挑選你的 Google Drive（任何資料夾、任何已連接的帳號），並設定一組密碼。
3. FTPie 會在你的電腦上衍生金鑰，邊串流邊加密，檔案抵達 Drive 時就已經封存成 name.ftpie.ext，明文從不離開你的電腦。

它在每個方向都能運作：在此加密會封存已經放在 Drive 裡的檔案，而「加密到…」甚至能把檔案從一個雲端搬到另一個雲端，在傳輸途中加密。解密刻意設計成免費：任何人只要有免費版的 FTPie 和密碼，就能在任何電腦上開啟你的檔案，所以你永遠不會被綁住。至於每一次都應該加密的檔案，自動備份可以依排程壓縮、加密並上傳到 Drive。

誠實的注意事項

• 檔名仍然看得見。加密後的檔案會保留原本的名稱（report-2026.ftpie.pdf）。如果檔名很敏感，請先壓縮成 zip 再加密這個壓縮檔，或在加密之前先重新命名。
• 沒有密碼救援。真正的用戶端加密，代表沒有任何人（不論是 Google 還是 FTPie）能找回你忘記的密碼。請把它存在你的密碼管理工具裡。
• 加密後的檔案無法在 Drive 中預覽。這很明顯，因為這正是重點；但請記得，Drive 的網頁預覽、檔案內容搜尋與文件編輯，對密文都不會有作用。

哪一個選項適合你？

也在用 Dropbox 嗎？同樣的決定在那裡會有些不同，請見上傳到 Dropbox 之前先加密檔案，或是退一步看看 Windows 檔案加密選項的完整地圖。

加密往往是一次更大搬遷前的最後一步。如果你其實是要離開某個雲端、換到另一個，相關做法另有說明：把 Dropbox 搬到 Google Drive、在 Google Drive 與 OneDrive 之間移轉，或是移轉工具本身。