在本机解锁
密码在设备上派生保护密钥，解锁加密库主密钥。
为隐私留一点空间
把文件交给云端。
把隐私留给自己。
你的网盘，多一层属于你的保护。TuckCloud 在 Mac 上加密文件与目录信息，需要时再下载、解密，让珍贵的内容安心收好。
macOS 14+ · Apple 芯片与 Intel · 内测开发中
LOCAL ENCRYPTION
在你的 Mac 上
旅行回忆.mov
私人文档.pdf
在你的网盘里
加密后上传流程示意，非实时传输8f23b0e1…c7a4.c9ra4d801c3…f06b.c9r内容与目录已加密内容先加密目录也保护空间按需用
你的文件界面示意
京都旅行.mov仅远端
周末的湖边.mov仅远端
私人笔记.txt仅远端
熟悉的文件名，在解锁后的设备上呈现。
从设备到云端
保护，从上传之前开始。
加密，再上传
文件内容分块加密；原文件名与路径保存在加密目录中。
下载，验证，使用
下载后验证密文和解密结果，通过检查后才交给应用打开。
安全不是一个图标
每一层保护，
都有具体的机制。
用可说明的设计，保护不可替代的内容。
AES-256-GCM
保护内容，也验证完整性
文件内容使用带认证的加密。篡改或损坏的加密数据无法通过验证，应用会停止解密操作。
scrypt + AES Key Wrap
密码保护随机主密钥
随机生成的主密钥经密码派生的密钥包裹后保存。密码本身不会上传；密码强度仍是保护的重要一环。
macOS Keychain
按需访问，由系统守护
启用 Finder 连接时，解锁密钥存入本机钥匙串，仅供同一访问组的应用与扩展使用。开启按需访问意味着设备会保留解锁能力。
SHA-256
确认远端副本，再释放空间
释放前校验远端目录、密钥文件与内容摘要。校验不一致就停止；下载后也会核对解密内容的摘要。
网盘授权，不等于交出解密钥匙。
百度连接采用浏览器 OAuth。授权交接使用一次性凭据、状态校验与验证器绑定；服务端授权记录采用 AES-GCM 加密保存。文件传输由客户端直接与网盘进行，授权服务不负责解密文件。
百度正式授权流程正在配置与联调，尚未开放公共使用。把边界说清楚
谁能看到什么？
加密保护文件内容，但不会让所有元数据消失。
| 位置 | 可见的信息 | 保护边界 |
|---|---|---|
| 你的 Mac | 解锁后的文件、原文件名与本地副本。 | 本地下载是可编辑的明文。请保护设备和登录账号；编辑器可能另存副本。 |
| 你的网盘 | 密文对象、加密目录、被包裹的主密钥，以及对象大小、数量、时间和账号信息。 | 正常流程不上传文件明文或原始文件名；不隐藏流量、对象元数据或加密库的存在。 |
| TuckCloud 授权服务 | 百度授权令牌及必要账号标识，用于建立和续期连接。 | 授权服务不接收加密库密码或解密密钥。授权记录加密存储，但服务运行时需要使用令牌。 |
TUCK AWAY. COME BACK ANYTIME.
大文件，也可以轻装上云。
边分块加密边上传，减少完整密文副本占用的临时空间。暂停后保留进度，恢复时核对源文件和已有分块。仍需保留源文件，并为当前分块留出工作空间。
分块加密暂停与续传完整性校验
FAQ
关于安全，你可能还想问。
需要安装 Cryptomator 吗？
不需要。TuckCloud 内置基于 CryptomatorCryptoLib 的加密实现，并使用自己的加密库格式。复用加密组件不等于格式兼容，目前不能直接打开现有 Cryptomator 加密库。
忘记密码，可以帮我恢复吗？
TuckCloud 没有托管加密库密码的找回流程。若密码和所有仍可用的解锁密钥都丢失，加密内容将无法恢复。请妥善保存密码，并为重要内容保留独立备份。
网盘能看到我上传了什么吗？
正常流程下，网盘保存密文而非文件内容明文，原文件名和路径放在加密目录中。但网盘仍能看到账号、对象数量、大小、时间和访问活动。
加密能防止所有数据丢失吗？
不能。加密和校验不代替备份，也不能阻止网盘删除文件、设备被恶意软件控制或所有数据被回退到旧版本。当前版本尚无跨设备历史回滚检测保证。
安全性经过独立审计了吗？
目前没有完成针对 TuckCloud 整体产品的独立安全审计。采用成熟加密组件不等于整款应用已经过审计；本页说明当前实现与边界，不作绝对安全承诺。
正在认真打磨
先做好保护，
再与你见面。
TuckCloud 正在准备 macOS 小范围内测。已构建 Apple 芯片与 Intel 双架构版本；百度接入、分发签名和更多设备验证仍在推进，公开安装包尚未开放。
内测准备中